Подрядчик сообщил об утечке

Запишите время выявления, затронутую систему и подтверждённые факты. Ограничьте доступ и сохраните логи; базу в общий чат команды не отправляйте.

При установленном инциденте, указанном в ч. 3.1 ст. 21 и нарушающем права людей, оператор уведомляет РКН:
• в течение 24 часов с выявления сообщает об инциденте;
• в течение 72 часов с того же момента сообщает о результатах внутреннего расследования.

Ожидание полного отчёта подрядчика не останавливает срок. Назначьте ответственного за связь и сохраните версии сообщений с подтверждениями отправки.

До инцидента на regpdn.ru можно заказать документы по подтверждённым получателям. Расследование и уведомления выполняет команда оператора.

152-ФЗ: ст. 6, 19, 21.
https://www.consultant.ru/document/cons_doc_LAW_61801/d3fe43a7c415353b17faab255bc0de92bea127da/

https://regpdn.ru/

Подпишись на «Сервис оператора персональных данных regpdn.ru»