Статья 21 152-ФЗ даёт оператору 72 часа на внутреннее расследование утечки и второе уведомление Роскомнадзора. Порядок действий: как зафиксировать следы, определить объём и период инцидента, установить причину, кто проводит расследование и какие ошибки лишают его смысла.
152-ФЗ обязывает оператора уведомить об утечке регулятора — Роскомнадзор в 24 и 72 часа, плюс ГосСОПКА по статье 19. Публично сообщать об инциденте и комментировать публикации закон не требует, но молчание и поспешные заявления создают отдельные риски. Разбираем порядок действий, что можно утверждать до окончания расследования и какие фразы вредят больше самой утечки.
По каким признакам владелец сайта или небольшой компании узнаёт об утечке персональных данных, где искать сигналы, как проверить подозрение без паники и почему с момента выявления у оператора есть только 24 часа на уведомление Роскомнадзора по статье 21 152-ФЗ.
Сайт rkn-ok.ru (оператор: ООО «Лания», ИНН 7736338634) использует cookies для веб-аналитики (Яндекс.Метрика).
Подробнее — в Политике обработки персональных данных.