Что считается утечкой, в какие сроки уведомлять Роскомнадзор и что писать в уведомлении. Отвечаем на вопросы из практики: базу выгрузил бывший сотрудник, данные оказались в открытом доступе, клиент прислал скриншот своей карточки с чужого ресурса. Разбираем порядок действий в первые сутки и что должно остаться в документах после разбора.
Дмитрий Акиндинов:
Проверка номера на утечку - это сверка с базами данных, которые ранее оказались в открытом доступе или были выставлены на продажу: сервис…
Дмитрий Акиндинов:
Единого официального государственного сервиса, который по номеру телефона сразу подтверждает или опровергает утечку, не существует. Косвенно проверить можно через специализированные сервисы-агрегаторы утечек,…
Дмитрий Акиндинов:
Утечка персональных данных несет для бизнеса три основных риска: административный штраф по статье 13.11 КоАП РФ (с 30 мая 2025 года суммы…
Дмитрий Акиндинов:
Жалобу на утечку персональных данных гражданин подает в Роскомнадзор - через раздел приема обращений на сайте rkn.gov.ru или письменно почтой. В обращении…
Дмитрий Акиндинов:
Точно узнать, что именно ваши данные попали в конкретную утечку, сложно: операторы не обязаны лично уведомлять каждого пострадавшего, они сообщают об инциденте…
Дмитрий Акиндинов:
Единого официального сервиса, где можно ввести номер телефона и получить достоверный ответ, была ли конкретно эта утечка, в России пока не существует…
Дмитрий Акиндинов:
При утечке персональных данных последствия для бизнеса складываются из нескольких уровней: административный штраф по статье 13.11 КоАП (с 30 мая 2025 года…
Дмитрий Акиндинов:
Пробив персональных данных - это не нарушение порядка их обработки, а незаконный доступ к чужой базе и передача данных без согласия субъекта,…
Дмитрий Акиндинов:
Утечкой персональных данных считается любое неправомерное или случайное предоставление, распространение или уничтожение персональных данных, из-за которого посторонний получил к ним доступ -…
Дмитрий Акиндинов:
После сообщения об утечке Роскомнадзор оценивает полученную информацию и решает, нужна ли внеплановая проверка - это происходит не автоматически при каждом уведомлении,…
Дмитрий Акиндинов:
В большинстве случаев утечка происходит не из-за целенаправленной хакерской атаки, а из-за ошибки внутри самой компании: сотрудник переслал файл с базой не…
Дмитрий Акиндинов:
Единой государственной системы с одним названием, которая следила бы за утечками у всех компаний, не существует. На стороне бизнеса для этого используют…
Дмитрий Акиндинов:
Самому со стопроцентной гарантией это не проверить, но есть три рабочих способа снизить неопределенность: пробить домен и корпоративные адреса через публичные базы…
Дмитрий Акиндинов:
Чаще всего утечка - это не хитрая хакерская атака, а обычная небрежность. По статистике инцидентов на первом месте человеческий фактор: сотрудник сохранил…
Дмитрий Акиндинов:
Стопроцентно узнать, что именно ваш номер оказался в конкретной утечке, сложно - большинство баз попадает в открытый доступ анонимно и без уведомления…
Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.
Вопрос отправлен на модерацию. После проверки он появится на сайте вместе с ответом.
Вопрос не отправлен: нужно подтвердить согласие на обработку персональных данных.
Мы используем cookie для корректной работы сайта и улучшения сервиса.
Продолжая пользоваться сайтом, вы соглашаетесь с
политикой обработки персональных данных.