На главную Илларионова Татьяна

Редакция от 15 октября 2026 года

Регламент реагирования на инциденты

Документ для оператора — Илларионовой Татьяны. Он нужен, чтобы при утечке или ином инциденте уложиться в сроки статьи 21 Федерального закона № 152-ФЗ: 24 часа на первое сообщение в Роскомнадзор и 72 часа на результаты внутренней проверки.

1. Что считается инцидентом

Неправомерная или случайная передача персональных данных, доступ постороннего, предоставление, распространение, утрата или уничтожение данных, которые оператор обрабатывает. На практике это доступ к телефону и переписке в WhatsApp или СМС, а после публикации сайта — доступ к кабинету хостинга и его журналам.

Отдельной базы заявок на сайте нет: анкета не используется.

2. Кто отвечает

Оператор: Илларионова Татьяна. Заметив инцидент, оператор сама ведёт проверку и направляет сообщения. Поручить отправку другому человеку можно, ответственность оператора при этом сохраняется. Связь — кнопками, номер на странице не показан.

Позвонить Отправить СМС WhatsApp

3. Первые действия

  1. Зафиксировать дату и время, когда инцидент замечен, и что именно произошло.
  2. Остановить доступ: сменить пароли мессенджеров, почты хостинга и отключить чужие сессии. Если потерян телефон — заблокировать номер у оператора связи.
  3. Не удалять переписку и журналы до фиксации состава данных: они нужны для проверки. После фиксации лишние копии удалить.
  4. Оценить, чьи данные затронуты: номера, имена, сведения о детях, содержание сообщений.

4. Сообщение в Роскомнадзор

В течение 24 часов с момента обнаружения оператор направляет в Роскомнадзор уведомление об инциденте: что случилось, когда обнаружено, какие данные могли быть затронуты, какие меры уже приняты, и контактный телефон.

В течение 72 часов оператор направляет результаты внутренней проверки: причина, если она установлена, перечень затронутых данных, число людей, если его можно определить, и что сделано, чтобы инцидент не повторился.

Форма и кабинет для уведомлений публикуются Роскомнадзором. Оператор отправляет сообщение сама через этот кабинет. Если за 72 часа причина неизвестна, в сообщении так и указывается и проверка продолжается.

5. Сообщение людям

Если инцидент создаёт риск для прав человека, оператор сообщает ему доступным способом — звонком или СМС — какие данные затронуты и что уже сделано. Скрывать факт от Роскомнадзора нельзя.

6. После инцидента

Оператор записывает итог: дата, причина, меры. При необходимости обновляет эту страницу и политику конфиденциальности. Повторный доступ по старому паролю исключается.