Что требуется для электронного уведомления Роскомнадзора об утечке?

Источник указывает на УКЭП, сведения об оценке возможного вреда и взаимодействие с ГосСОПКА. Подготовка должна охватывать содержание и организацию подачи.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2026-09-24

Короткий ответ

В разборе от 24 сентября 2026 года электронное сообщение связывается с усиленной квалифицированной электронной подписью, сведениями об оценке возможного вреда и организацией взаимодействия с ГосСОПКА. Сроки 24 и 72 часа – важная часть процедуры, но не весь объём подготовки.

Нужно заранее понимать, кто собирает сведения, кто принимает решение и кто вправе подписать сообщение. Наличие электронной формы на сайте не решает эти вопросы вместо компании.

Как подготовить содержательные сведения

Зафиксируйте обнаруженные обстоятельства: что произошло, какие данные могли затрагиваться, какие меры уже приняты и кто отвечает за дальнейшее выяснение. Отделяйте установленные факты от того, что ещё проверяется.

Оценка возможного вреда помогает описать последствия для людей. Её нельзя заменить одной фразой «техническая ошибка», если состав и объём затронутых сведений ещё не выяснены.

Проверьте доступность подписи и полномочия подписанта до аварийной ситуации. Если ключ находится у отсутствующего сотрудника, формально назначенная ответственность не обеспечит своевременную подачу.

Взаимодействие с ГосСОПКА рассматривайте отдельно по применимым условиям. Сообщение одному адресату не следует автоматически считать исполнением всех обязанностей перед другим.

Правовую рамку дают статьи 19 и 21 Закона № 152-ФЗ. Внутренний порядок должен соединять расследование, подготовку сведений и подписание: тогда сообщение отражает реальный инцидент и может быть дополнено по мере установления фактов, а не состоит из неподтверждённых предположений.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.