Что называют утечкой персональных данных
Причиной может быть ошибочная отправка файла, открытый доступ к базе или неправомерные действия с учётной записью. Для понятия не обязательно заранее знать, кто именно получил сведения.
При этом техническая неисправность сама по себе ещё не доказывает утечку. Нужно выяснить, затронуты ли персональные данные и произошло ли их раскрытие или предоставление доступа.
Какие обстоятельства нужно установить при инциденте
При проверке устанавливают состав данных, круг затронутых людей, способ и время обнаружения, возможных получателей. Отдельно оценивают причины события и нарушение прав субъектов данных.
Например, ссылка на рабочую папку могла стать доступной посторонним. Важно проверить фактические настройки, содержимое и журналы доступа, сохранив сведения для расследования, а не ограничиться удалением ссылки.
Чем подозрение отличается от подтверждённого нарушения
Подозрение — основание разобраться в событии, но не готовый вывод о его масштабе. Сообщение о продаже базы также требует проверки связи с информацией конкретной компании.
Компания разделяет подтверждённые факты, предположения и пока неизвестные обстоятельства. Это позволяет принимать меры и сообщать сведения без выдуманных цифр, преждевременного отрицания или необоснованного признания всех заявленных последствий.
Как связаны фиксация инцидента и действия оператора
Для предусмотренных законом инцидентов возникают обязанности по уведомлению уполномоченного органа и внутреннему расследованию. Их выполнение связано с обнаруженными обстоятельствами и установленными требованиями.
Руководителю важно организовать фиксацию события, ограничение доступа и взаимодействие ответственных сотрудников. Ожидание окончательного ответа на каждый вопрос не должно автоматически откладывать действия, которые уже требуются по имеющейся информации.