Версия источника: d33454c0dad753475ecc92aaecf8d783f02fd01b
Синхронизировано: 2026-11-13T05:38:20.984Z
Источник: https://github.com/sergey-from-riders/vibecoding-base/tree/d33454c0dad753475ecc92aaecf8d783f02fd01b

<a id="legal-ru-incidents"></a>

# Инциденты с персональными данными

## Коротко

Для инцидентов, подпадающих под часть 3.1 статьи 21, предусмотрены уведомление и расследование в установленные сроки.

## Плохо

```text
Обнаруженная утечка остается задачей разработчика без времени выявления, ответственного и канала уведомления.
```

## Хорошо

```text
Зафиксированы факт/время выявления, затронутые системы и ответственный.
При применимости статьи 21(3.1): первоначальное уведомление — в течение 24 часов; результаты расследования — в течение 72 часов.
Оба срока считаются от выявления инцидента, а не последовательно 24 + 72 часа.
Технические меры и доказательства сохраняются контролируемо.
```

## Почему

Срок зависит от момента выявления и установленного законом состава инцидента. Ожидание полного расследования не должно задерживать первоначальное уведомление.

## Когда применять

Для установленной неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, как указано в законе.

### Требования

- Определите маршрут обнаружения, оценки применимости, эскалации и отправки уведомления уполномоченным лицом. Разработчик не остается единственным ответственным.
- Сохраняйте время выявления, факты, предполагаемые причины/вред и принятые меры для первоначального уведомления; результаты расследования оформляются отдельно.
- Ограничьте дальнейшую утечку, отзовите доступ при необходимости и сохраните необходимые доказательства без распространения полного массива данных.
- Подрядчики передают сведения оператору достаточно быстро для исполнения его обязанностей; сценарий проверяется до инцидента.

## Как проверить

- Проведите настольный сценарий с инцидентом ночью/в выходной и проверьте возможность соблюсти сроки.
- Проверьте доступность ответственных, шаблон необходимых сведений и восстановление хронологии без лишнего раскрытия данных.

## Человек

Ответственный оценивает применимость уведомления, руководит реагированием и направляет сообщения регулятору.

## Агент

Фиксирует время и факты, ограничивает утечку в рамках полномочий, сохраняет необходимые доказательства и проверяет техническое восстановление.

## Источники

- [152-ФЗ: текст на сайте Минтруда, статьи 5–22; редакция от 24.06.2025](https://mintrud.gov.ru/docs/laws/130)

- [152-ФЗ, статья 21: прекращение обработки и инциденты](https://www.consultant.ru/document/cons_doc_LAW_61801/d3fe43a7c415353b17faab255bc0de92bea127da/)

Уровень: Обязательно. Опубликовано: 2026-11-13. Проверено: 2026-11-13. Изменено: 2026-11-13.

[Исходный файл](https://github.com/sergey-from-riders/vibecoding-base/blob/d33454c0dad753475ecc92aaecf8d783f02fd01b/registry/standards/legal/russia-web/rules/incidents.md)