Порядок реагирования на утечку персональных данных о взыскании неустойки
24 часа — это не срок на подготовку, а срок на отправку. Уложиться в него без заранее назначенной группы реагирования, дежурного канала для сообщений и готового шаблона уведомления невозможно: пока ищут, у кого есть доступ к личному кабинету оператора, сутки заканчиваются.
Что документ закрепляет
- Наименование и реквизиты
- Общие положения
- Что признаётся инцидентом с персональными данными
- Классификация инцидентов по степени тяжести
- Группа реагирования: состав и полномочия
- Обнаружение и фиксация инцидента
- Хронология реагирования
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
24 часа — это не срок на подготовку, а срок на отправку. Уложиться в него без заранее назначенной группы реагирования, дежурного канала для сообщений и готового шаблона уведомления невозможно: пока ищут, у кого есть доступ к личному кабинету оператора, сутки заканчиваются. Документ закрывает и вторую проблему — сокрытие инцидента работником: если сисадмин молча всё починил и никому не сказал, оператор узнаёт об утечке из публикации в телеграм-канале, когда срок давно прошёл.
Заполните состав группы реагирования — роли, должности, ФИО и круглосуточные контакты, они попадут в таблицу документа. Укажите адрес и телефон канала, куда работник сообщает об инциденте, внутренний срок такого сообщения (ставьте один-два часа), канал уведомления Роскомнадзора и срок хранения материалов расследования. Отметьте, взаимодействует ли организация с ГосСОПКА — тогда включится раздел о параллельном уведомлении НКЦКИ. В документе уже есть классификация инцидентов по четырём категориям, почасовая хронология реагирования, карточка инцидента и лист ознакомления работников.
Самая частая ошибка — писать в документе 72 часа на первичное уведомление: это срок для результатов расследования, а на сам факт утечки закон даёт 24 часа. Вторая — отсчитывать срок не от момента обнаружения, а от момента, когда о происшествии узнал руководитель: момент обнаружения фиксируется по первому сообщению работника, и журнал это покажет. Третья — «разберёмся и починим, потом решим, уведомлять ли»: обязанность уведомить не зависит ни от числа затронутых людей, ни от того, наступил ли вред, достаточно обоснованного предположения об утечке. Штраф по статье 13.11 КоАП для организаций доходит до 18 млн рублей, при повторной утечке считается от выручки. Отдельный риск — работник, который в панике переустановил систему и стёр журналы: без них расследование не провести, а в уведомлении на 72-м часе придётся писать, что причины не установлены.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Общие положения
Помните двухэтапный срок уведомления РКН об утечке: 24 часа – о факте, 72 часа – о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ). Пропуск сроков – отдельный крупный штраф, независимо от самой утечки.
Частые вопросы
Документ «Порядок реагирования на утечку персональных данных» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 199 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
152-ФЗ ч. 3.1 ст. 21
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
152-ФЗ ст. 22 — Уведомление об обработке персональных данных
-
187-ФЗ ст. 9 — Права и обязанности субъектов критической информационной инфраструктуры
-
152-ФЗ ст. 14 — Право субъекта персональных данных на доступ к его персональным данным
-
152-ФЗ ст. 20 — Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных