Комплект документов при утечке персональных данных
При утечке персональных данных у оператора 24 часа на первое уведомление Роскомнадзора и 72 часа на второе — с момента выявления инцидента. За это время нужно остановить утечку, собрать сведения, провести расследование и оформить его итог. Комплект собирает документы этой ситуации за один вымышленный случай — подбор паролей к личным кабинетам интернет-магазина, — а руководство расписывает действия по часам.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.
Комплект документов при утечке персональных данных по вашим данным
Документ собирается целиком по сведениям об организации, её информационных системах, работниках и обработчиках — их ведут в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Что должно быть в документе
- руководство по комплекту — что сделать в первый час, к 24 и к 72 часам и что проверит Роскомнадзор;
- приказ о создании комиссии по расследованию инцидентов;
- инструкция по реагированию на инциденты и приказ об её утверждении;
- уведомление в Роскомнадзор об инциденте — в течение 24 часов;
- акт внутреннего расследования инцидента;
- уведомление в Роскомнадзор о результатах расследования — в течение 72 часов;
- журнал учёта инцидентов.
Как оформить
- Прочитайте руководство: оно расписывает действия по часам.
- Если комиссии и инструкции ещё нет — утвердите их по образцам сейчас, до инцидента.
- При инциденте заполните уведомление за 24 часа по образцу: в нём заполнены все сведения части 3.1 статьи 21.
- Проведите расследование и направьте второе уведомление в течение 72 часов. Итог удобно оформить актом. Если утечка не подтвердилась, акт прикладывают к уведомлению обязательно.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
С какого момента считаются 24 часа?
С момента выявления инцидента — оператором, Роскомнадзором или иным заинтересованным лицом (часть 3.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ). Не с момента, когда оператор решил, что это утечка, и не с начала рабочего дня.
Что делать, если к 24 часам причины ещё неизвестны?
Направить уведомление в срок, заполнив все поля формы по имеющимся сведениям: закон требует сообщить о предполагаемых причинах и предполагаемом вреде, поэтому неясное указывается как предварительное. Результаты расследования сообщаются вторым уведомлением, в течение 72 часов.
Чем комплект отличается от сборки документов под мою организацию?
Комплект — это образцы, заполненные за вымышленную организацию, и пустые бланки к ним. Под вашу организацию документы собираются в кабинете: реквизиты и сведения о ваших системах подставляются сами, а сроки 24 и 72 часов сервис отсчитывает и напоминает о них.
Входит ли комплект в полные отраслевые комплекты?
Да. Эти документы входят в каждый полный комплект документов по персональным данным. Ситуационный комплект — для тех, кому нужны только документы на случай утечки.
Документы того же комплекта
Все образцы раздела: Персональные данные.
Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Утечка персональных данных: алгоритм действий».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.