Инциденты с персональными данными
Для инцидентов, подпадающих под часть 3.1 статьи 21, предусмотрены уведомление и расследование в установленные сроки.
Плохо
Обнаруженная утечка остается задачей разработчика без времени выявления, ответственного и канала уведомления.
Хорошо
Зафиксированы факт/время выявления, затронутые системы и ответственный.
При применимости статьи 21(3.1): первоначальное уведомление — в течение 24 часов; результаты расследования — в течение 72 часов.
Оба срока считаются от выявления инцидента, а не последовательно 24 + 72 часа.
Технические меры и доказательства сохраняются контролируемо.
Почему это важно
Срок зависит от момента выявления и установленного законом состава инцидента. Ожидание полного расследования не должно задерживать первоначальное уведомление.
Когда применять
Для установленной неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, как указано в законе.
Требования
- Определите маршрут обнаружения, оценки применимости, эскалации и отправки уведомления уполномоченным лицом. Разработчик не остается единственным ответственным.
- Сохраняйте время выявления, факты, предполагаемые причины/вред и принятые меры для первоначального уведомления; результаты расследования оформляются отдельно.
- Ограничьте дальнейшую утечку, отзовите доступ при необходимости и сохраните необходимые доказательства без распространения полного массива данных.
- Подрядчики передают сведения оператору достаточно быстро для исполнения его обязанностей; сценарий проверяется до инцидента.
Кто что делает
Человек
Ответственный оценивает применимость уведомления, руководит реагированием и направляет сообщения регулятору.
AI-агент
Фиксирует время и факты, ограничивает утечку в рамках полномочий, сохраняет необходимые доказательства и проверяет техническое восстановление.
Как проверить у себя
- Проведите настольный сценарий с инцидентом ночью/в выходной и проверьте возможность соблюсти сроки.
- Проверьте доступность ответственных, шаблон необходимых сведений и восстановление хронологии без лишнего раскрытия данных.
Первоисточники
Дата проверки отражает содержательную сверку. Синхронизация сайта не обновляет её автоматически.