На какой период основание проверки после утечки распространялось на аккредитованные ИТ-компании?

Для аккредитованных ИТ-компаний обзор называл 2023–2024 годы и признаки полной или частичной принадлежности распространённой базы проверяемой организации.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2023-02-08

Короткий ответ

Для аккредитованных российских ИТ-компаний описанное основание внепланового надзора было предусмотрено на 2023–2024 годы. Дополнительно требовались признаки того, что полностью или частично распространённая база принадлежит такой организации.

Этот специальный период указан в обзоре постановления Правительства РФ от 4 февраля 2023 года № 161. Его нельзя смешивать с соседним правилом общего обзора, где речь шла о мероприятиях до конца 2023 года. У разных категорий адресатов в описанной редакции были разные временные границы.

Что означает связь базы с компанией

Недостаточно обсуждать любую утечку в интернете рядом с названием ИТ-компании. Для названного основания существенны признаки принадлежности распространённых сведений именно проверяемому юридическому лицу. Вопрос о такой связи и окончательный вывод о причине утечки не тождественны.

Например, упоминание продукта организации в файле ещё требует анализа того, что представляет собой база и какое отношение компания имеет к данным. Обзор не устанавливает, что одного публичного предположения во всех случаях достаточно для доказательства нарушения.

Для исторического разбора стоит проверить статус аккредитации, дату мероприятия, описание распространённой базы и основания её связи с компанией. При этом аккредитация не являлась безусловной защитой от мероприятия по описанному основанию.

Ответ ограничен периодом 2023–2024 годов и содержанием новости февраля 2023 года. Он не продлевает этот режим на последующие годы и не делает выводов о том, какие правила надзора действуют при новом инциденте.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.