Мониторинг утечек - это отслеживание баз данных и файлов с персональными данными, которые появляются в открытом доступе или продаже в интернете, включая теневые площадки и телеграм-каналы. Роскомнадзор сверяет найденные утечки с полученными от операторов уведомлениями: если в сети всплыла база компании, а официального уведомления об инциденте от нее не поступало, это повод для внеплановой проверки.
Для бизнеса есть и вторая сторона мониторинга - собственная. Компании, которые всерьез относятся к защите данных, тоже отслеживают появление своих баз в утечках: это позволяет узнать об инциденте не через жалобы клиентов или публикацию в СМИ, а раньше, и успеть отреагировать в установленные сроки - 24 часа на уведомление о самом факте и еще 72 часа на результаты расследования.
Если ваша компания обрабатывает персональные данные клиентов или сотрудников, разумно не полагаться только на то, что регулятор сам все увидит, а иметь план действий на случай инцидента заранее: кто отвечает за уведомление Роскомнадзора, как быстро можно локализовать утечку и что сообщать пострадавшим. Отсутствие своевременного уведомления регулятор наказывает строже, чем саму утечку, поэтому скорость реакции здесь важнее, чем попытка скрыть проблему.