Как организовать группу для расследования предполагаемой утечки ПД?

Источник рекомендует привлечь безопасность, юриста, кадры и ИТ, при необходимости пользователей. Результат оформляют актом с выводом по первоначальному подозрению.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2025-09-21

Короткий ответ

Автор разбора от 21 сентября 2025 года рекомендует собрать рабочую группу с участием безопасности, юриста, кадров и ИТ. При необходимости к проверке подключают пользователей системы, которые могут объяснить конкретные действия. Это рекомендация по организации работы, а не обязательный для каждой компании перечень должностей.

Результат нужно зафиксировать актом: подтвердилось ли первоначальное подозрение, какие обстоятельства установлены и на чём основан вывод. Само слово «инцидент» в заявке ещё не доказывает, что утечка состоялась.

Как распределить работу

ИТ помогает разобраться в доступах и следах действий в системе. Безопасность сопоставляет их с возможным нарушением. Кадры уточняют роль сотрудников и установленные обязанности, юрист оценивает правовые последствия и необходимые сообщения.

Сохраните исходный сигнал: обращение человека, обнаруженный файл, сообщение сотрудника. Затем отделяйте подтверждённые факты от предположений. Например, наличие необычного входа ещё не показывает само по себе, какие документы были прочитаны или переданы.

В акте полезно указать проверенные системы и период, использованные материалы, установленные действия, затронутые сведения и принятые меры. Если подозрение опровергнуто, объясните, почему: одной записи «утечки нет» недостаточно для понимания результата.

Работу группы нельзя использовать как причину откладывать обязательные действия, если для них уже возникло основание. Статья 21 Закона № 152-ФЗ регулирует обязанности при нарушениях; внутреннее расследование должно помогать установить факты и исполнить эти обязанности.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.