Утечка в России: сутки на первое письмо, трое на разбор

Речь о неправомерной или случайной передаче, предоставлении, распространении или доступе, если от этого нарушены права людей. Срок идёт с момента, когда инцидент выявили вы, Роскомнадзор или иное заинтересованное лицо. В первые сутки закон просит немного и по делу: что произошло, каковы предполагаемые причины, какой предполагаемый вред, какие меры уже взяты, и кто от вас говорит с ведомством. Через семьдесят два часа - результаты внутреннего расследования и, если установили, сведения о лицах, чьи действия стали причиной. Текст части 3.1 есть у КонсультантПлюс в карточке статьи 21.

Первое письмо имеет право быть коротким

Порядок взаимодействия уточнял приказ Роскомнадзора от 14 ноября 2022 года № 187, он применяется с 1 марта 2023 года: бумагой или электронно через портал персональных данных, со входом через ЕСИА и электронной подписью. Если к моменту первого письма разбор уже ясен, его можно вложить сразу. Если нет, честное «причину уточняем, доступ закрыли, контакт такой-то» лучше молчания. Второе письмо как раз для того, чтобы не выдумывать виновного в первые два часа. Как устроен разбор у нас: реагирование на инциденты.

Белорусский закон № 99-З этих двух часов в том же виде не содержит. Не копируйте российский бланк в минский регламент один в один. Для российского контура бланк как раз спасает: человек быстрее узнаёт, что компания уже в диалоге с ведомством, а не три недели «наблюдает ситуацию».