Какой порог общедоступных баз был индикатором риска по исходному перечню 2022 года?
Индикатор составляли 10 и более установленных за календарный год случаев общедоступности или размещения баз в интернете при вероятной принадлежности оператору.
Короткий ответ
По исходному перечню 2022 года отдельным индикатором были десять и более случаев за календарный год, когда базы персональных данных становились общедоступными либо размещались в интернете. При этом предполагалась принадлежность таких баз контролируемому лицу.
Показатель описан в приказе Минцифры России от 15 ноября 2021 года № 1187, перечень которого вступал в силу 25 января 2022 года.
Что именно считалось в критерии
Количество случаев не равно количеству строк базы. Тысяча записей в одной публикации и десять отдельных случаев распространения – разные исходные данные для оценки. Выбранный обзор не позволяет произвольно заменить один показатель другим.
Также важно условие вероятной принадлежности базы конкретному оператору. Одного наличия персональных данных в сети недостаточно, чтобы без связи с организацией отнести все публикации к её индикатору.
Для исторического разбора нужны сведения о публикациях, датах и признаках этой связи. При этом наличие вероятной принадлежности как сигнала надзора не тождественно окончательно доказанной причине утечки и виновности организации.
Порог индикатора нельзя воспринимать как разрешение на меньшее число утечек. Он описывает определённый показатель для контроля, а не количество допустимых нарушений. Иные основания реагирования оцениваются самостоятельно.
Ответ передаёт исходный критерий обзора января 2022 года. Он не заменяет современный перечень индикаторов и не обещает отсутствие последствий при единичном инциденте.
Если нужно применить ответ к Вашей ситуации или документам, Проверить согласия на обработку данных и рекламу: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Нужно ли согласие для включения уже публичных данных в новый справочник?
- Чем согласие на передачу известным лицам отличается от согласия на распространение?
- Кто разрешает опубликовать данные погибшего в электронной Книге памяти?
- Ограничено ли согласие на распространение данных публикациями в интернете?
- Какие сведения должен был видеть РКН при регистрации крупного канала по разъяснению 2024 года?
