Инцидент с персональными данными
Инцидент с персональными данными — установленный факт неправомерной или случайной передачи, предоставления, распространения либо доступа к данным, который повлёк нарушение прав субъектов. Оператор должен одновременно ограничивать последствия, сохранять доказательства и соблюдать сроки уведомления Роскомнадзора: 24 часа для первичного сообщения и 72 часа для результатов внутреннего расследования.
Что происходит в первые часы
- ОСТАНАВЛИВАЮТ РАСПРОСТРАНЕНИЕ
- Закрывают уязвимость, отзывают ссылки и ключи, ограничивают доступ, но не уничтожают доказательства.
- ФИКСИРУЮТ ИЗВЕСТНЫЕ ФАКТЫ
- Отделяют подтверждённые сведения от предположений: время, системы, данные, субъекты, получатели и принятые меры.
- СООБЩАЮТ В ТЕЧЕНИЕ 24 ЧАСОВ
- Первичное уведомление не откладывают до полного расследования.
- УТОЧНЯЮТ В ТЕЧЕНИЕ 72 ЧАСОВ
- Передают результаты внутреннего расследования и сведения о причинах и виновных лицах, если они установлены.
Юридическая и техническая работа идут параллельно
- ИТ И ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
- Локализуют событие, сохраняют журналы, выясняют вектор доступа и принимают технические меры.
- ОТВЕТСТВЕННЫЙ ЗА ПД
- Собирает факты, квалифицирует обязанность, готовит уведомления и координирует исполнение.
- РУКОВОДСТВО И КОММУНИКАЦИИ
- Принимают решения о ресурсах, уведомлении затронутых лиц и внешней коммуникации без сокрытия существенных фактов.
Что должно быть готово заранее
- 01
Проверить
Канал круглосуточного сообщения о событии.
- 02
Проверить
Список ответственных и замещающих лиц.
- 03
Проверить
Форма карточки инцидента и перечень доказательств.
- 04
Проверить
Доступ к электронному сервису Роскомнадзора.
- 05
Проверить
Договорные сроки сообщения от подрядчиков, короче внешнего срока оператора.
Короткие ответы
Источники и границы проверки
Сроки считаются с момента выявления установленного законом факта. Внутренний регламент должен обеспечивать передачу информации ответственному существенно быстрее 24 часов.
- Нормативный или официальный источник152-ФЗ, часть 3.1 статьи 21. Условия уведомления и сроки 24 и 72 часа. ↗
- Нормативный или официальный источникЭлектронная форма Роскомнадзора об инциденте. Практическая подача первичного и дополнительного уведомления. ↗
- Нормативный или официальный источникИнцидент с персональными данными: первые 24 и 72 часа. Пошаговая организация юридического и технического реагирования. ↗
Источники проверены 02.08.2026