Что считается утечкой, в какие сроки уведомлять Роскомнадзор и что писать в уведомлении. Отвечаем на вопросы из практики: базу выгрузил бывший сотрудник, данные оказались в открытом доступе, клиент прислал скриншот своей карточки с чужого ресурса. Разбираем порядок действий в первые сутки и что должно остаться в документах после разбора.
Дмитрий Акиндинов:
Проверить почту на присутствие в известных утечках можно на специализированных сервисах-агрегаторах вроде Have I Been Pwned: вводите адрес, и сервис сверяет его…
Дмитрий Акиндинов:
За утечку персональных данных отвечает прежде всего компания-оператор, а не конкретный сотрудник: штраф по статье 13.11 КоАП РФ - с 30 мая…
Дмитрий Акиндинов:
После сообщения об утечке через почту Роскомнадзор обычно начинает с запроса документов: какие данные были в файле, на каком основании обрабатывались, есть…
Дмитрий Акиндинов:
Утвержденной государством формы акта об утечке персональных данных нет - это внутренний документ компании, который фиксирует факт инцидента и служит основой для…
Дмитрий Акиндинов:
Утечка - это любая ситуация, когда персональные данные становятся доступны тем, кому вы их не передавали намеренно. Для небольшого интернет-магазина типичные примеры:…
Дмитрий Акиндинов:
Утечка персональных данных - это любой случай, когда данные становятся доступны тому, у кого нет законных оснований их получать. Взлом базы хакерами,…
Дмитрий Акиндинов:
Отдельного государственного приложения "проверить утечку" для Андроида нет, но встроенный менеджер паролей в браузере Chrome на телефоне, раздел Пароли и проверка безопасности,…
Дмитрий Акиндинов:
Полностью исключить риск утечки нельзя, но большую часть случаев закрывают несколько базовых мер: разграничение доступа к базе (не у всех сотрудников должен…
Дмитрий Акиндинов:
Утечкой считается любой случай, когда персональные данные стали доступны тем, кто не должен был их видеть: посторонний скачал базу, письмо с данными…
Дмитрий Акиндинов:
Да, утечка биометрических данных наказывается строже обычной: с 30 мая 2025 года статья 13.11 КоАП выделяет утечку специальных категорий данных, включая биометрию,…
Дмитрий Акиндинов:
Утечкой персональных данных считается любой случай, когда данные становятся доступны лицам, у которых нет права их получать: взлом базы данных, кража или…
Дмитрий Акиндинов:
Прямого способа проверить со стопроцентной точностью, в какой именно базе оказались ваши данные, у обычного человека нет, но есть косвенные признаки и…
Дмитрий Акиндинов:
Главная причина большинства утечек - человеческий фактор, а не сложные хакерские атаки. Слабый или общий пароль в админ-панели сайта, фишинговое письмо, на…
Дмитрий Акиндинов:
Скомпрометированные персональные данные - это данные, которые стали доступны посторонним лицам без законных оснований: попали в открытый доступ, были украдены при взломе,…
Дмитрий Акиндинов:
Утечку персональных данных обычно обнаруживают по двум сигналам: жалобам клиентов на подозрительные звонки или письма с точными данными, которые не могли утекнуть…
Дмитрий Акиндинов:
Первым делом закрывайте саму дыру, а не думайте про формальности: удалите файл с открытого доступа, смените пароли от базы и хостинга, проверьте…
Дмитрий Акиндинов:
Первым делом остановите утечку технически - закройте уязвимость, смените пароли и доступы, отключите скомпрометированный сервис, если он еще активен. Затем как оператор…
Дмитрий Акиндинов:
Уведомление об утечке персональных данных оператор направляет в Роскомнадзор в два этапа: в течение 24 часов с момента обнаружения - сообщение о…
Дмитрий Акиндинов:
Единого государственного сервиса, который по номеру телефона мгновенно покажет, утекли ваши данные или нет, не существует. Есть только косвенные способы проверки: смотреть,…
Дмитрий Акиндинов:
Причины утечек делятся на три группы: человеческий фактор, технические уязвимости и слабая организация доступа к данным. Чаще всего это не взлом злоумышленником,…
Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.
Вопрос отправлен на модерацию. После проверки он появится на сайте вместе с ответом.
Вопрос не отправлен: нужно подтвердить согласие на обработку персональных данных.
Мы используем cookie для корректной работы сайта и улучшения сервиса.
Продолжая пользоваться сайтом, вы соглашаетесь с
политикой обработки персональных данных.