Порядок реагирования на инциденты с персональными данными

1. Приём сообщения

Сообщения о возможной утечке, неправомерном доступе, изменении или уничтожении персональных данных принимаются незамедлительно по адресу 89251577315@mail.ru. Ответственный фиксирует время, источник, затронутую систему и доступные доказательства.

2. Первичные меры

Ограничивается доступ, сохраняются журналы и иные доказательства, меняются скомпрометированные реквизиты доступа, определяется круг затронутых данных и лиц. Удаление журналов и сокрытие следов инцидента не допускаются.

3. Уведомления

Если инцидент повлёк нарушение прав субъектов, оператор направляет в Роскомнадзор первичное уведомление в течение 24 часов с известными обстоятельствами, предполагаемыми причинами, вредом и принятыми мерами. В течение 72 часов направляются результаты внутреннего расследования и сведения о виновных лицах при их наличии.

4. Завершение

После локализации устраняются причины, оценивается необходимость информирования субъектов, обновляются меры защиты и составляется внутренний акт. Документы и подтверждение уведомлений хранятся у оператора.