Утечка случилась: как уведомить РКН за 24 часа и не усугубить

Если персональные данные утекли, закон отводит очень мало времени на реакцию. Не недели — часы. Уведомить Роскомнадзор нужно фактически в первые сутки, а затем дослать детали. В этот момент важно не растеряться и не наделать ошибок, которые усугубят и без того плохую ситуацию.

Сроки, которые нельзя пропустить

• В течение 24 часов — первичное уведомление РКН о факте утечки.
• В течение 72 часов — уведомление о результатах внутреннего разбирательства: что случилось, какие данные, что предпринято.

Пропуск этих сроков — отдельное нарушение поверх самой утечки.

Что сделать по шагам

1. Зафиксируйте факт: что произошло, когда обнаружили, какие данные и сколько человек затронуто.
2. Остановите утечку: закройте доступ, смените пароли, уберите скомпрометированное.
3. Уведомьте РКН в установленной форме в течение суток — даже если ещё не всё понятно.
4. Проведите разбор и дошлите детали в течение 72 часов.
5. Задокументируйте каждый шаг и время — это пригодится.

Чего не делать

• Не молчать в надежде, что «пронесёт» — цена бездействия тут особенно высока.
• Не скрывать масштаб — вскроется, и станет хуже.
• Не тянуть с уведомлением до «полной ясности» — сроки идут с момента обнаружения.

Почему это влияет на штраф

Своевременное уведомление и адекватная реакция учитываются при определении оборотного штрафа. Компания, которая честно и быстро сообщила, — в куда лучшем положении, чем та, что скрывала. Лучший способ пройти этот сценарий — иметь план реагирования заранее, а не сочинять его в панике.