Образец акта внутреннего расследования инцидента безопасности персональных данных

Что должно быть в документе

• дату и место составления, состав комиссии с должностями и фамилиями;
• когда и как инцидент выявлен, кто и кому сообщил о нём;
• описание инцидента: что произошло, какая система или носитель затронуты, период воздействия;
• категории и объём затронутых персональных данных и количество субъектов;
• установленные причины и условия, способствовавшие инциденту;
• сведения о лицах, действия которых стали причиной инцидента, если они установлены (часть 3.1 статьи 21 Закона);
• оценку последствий для субъектов и принятые меры по устранению нарушения;
• сведения об уведомлении Роскомнадзора: даты и номера обоих уведомлений — в течение 24 и 72 часов;
• отметку о взаимодействии с ГосСОПКА, если оператор является субъектом критической информационной инфраструктуры;
• меры по недопущению повторения, ответственных и сроки; подписи членов комиссии.

Как оформить

1. Зафиксируйте момент выявления: с него отсчитываются сутки на первое уведомление.
2. Остановите продолжающееся воздействие: отключите доступ, смените пароли, изымите носитель.
3. Направьте уведомление в Роскомнадзор в течение двадцати четырёх часов с момента выявления инцидента.
4. Соберите комиссию и установите обстоятельства: объём данных, причины, круг лиц.
5. Составьте акт и на его основе направьте второе уведомление — в течение семидесяти двух часов.
6. Утвердите меры по недопущению повторения и проконтролируйте их выполнение: без этого расследование остаётся бумагой.

Частые вопросы