Считается ли утечкой ошибочное вложение или справка об одном чужом клиенте?
Источник рассматривает ошибочное вложение списка и справку чужого клиента как утечки. Случайность и малое число людей сами по себе не устраняют проблему.
Короткий ответ
Да. В разборе от 4 февраля 2025 года утечкой названы и случайное вложение списка соискателей в рассылку, и отправка клиенту банковской справки о другом человеке. Умысел и большое число пострадавших не являются необходимыми условиями этих примеров.
Один документ тоже может дать постороннему несанкционированный доступ к чужим сведениям. Формула «это всего одна справка» не отвечает на вопрос, имел ли получатель право её увидеть.
Какие обстоятельства установить
Проверьте, что было отправлено, кому, когда и какие сведения содержались во вложении. Отделите факт отправки от предположений о последующем распространении. Если известно только одно, не нужно заявлять другое как установленное.
Сохраните сообщение и сведения о получателе. Организуйте ограничение дальнейшего доступа и передайте информацию ответственному по внутреннему порядку. Удаление письма из папки отправленных само по себе не удаляет копию у адресата.
Источник приводит постановления московских участков № 410 от 3 октября 2023 года и № 348 от 27 июня 2023 года. Их практический смысл – ошибка сотрудника может иметь правовые последствия и без внешней атаки на базу.
Это не означает, что каждое событие имеет одинаковую квалификацию и сумму штрафа. Нужны сведения о фактическом доступе, составе данных и применимых обязанностях.
Закон № 152-ФЗ требует конфиденциальности, безопасности и надлежащего реагирования. Внутренний процесс должен позволять сообщить об ошибке быстро, пока число получателей и последствия ещё можно ограничить.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Что предлагали сообщать пострадавшему от утечки данных в апреле 2024 года
- Кто отвечает за неуведомление об утечке, если оператор – НКО или государственный орган?
- Какую дату суд учёл при утечке: взлом или публикацию данных?
- Почему за первую утечку в деле № А56-4733/2026 назначили предупреждение?
- Освобождает ли хакерская атака компанию от ответственности за утечку?