Обвинение в сливе данных. 3 шага до того, как об утечке узнает РКН.
Обвинение может происходить как закрыто, например, на почту техподдержки, так и публично — в сервисах-отзовиках или на картах. В обоих случаях для бизнеса счет идет на часы.
Привет, меня зовут Анастасия Попова, я юрист Рунетлекса и руководитель направления по работе с ПД и трудовому праву. Кратко расскажу, что делать компании, которую пользователь обвинил в утечке своих персональных данных.
1. Очевидно, но база: определить, есть ли утечка
Информация об утечках часто появляется в новостях. Поэтому проверяем через поиск названия сервисов, в которых вы храните персональные данные, со словом «утечка».
Пользователи, как правило, обнаруживают слив своих данных через специализированные боты. Но мы не рекомендуем прибегать к их помощи.
2. Если есть вероятность, что утечка могла быть — уведомить РКН
Своевременное уведомление РКН может смягчить вашу ответственность.
Подробный порядок действий — в нашей статье.
3. Быть на связи с пользователем
Не скрывайтесь и не игнорируйте сообщения пользователя. Оставайтесь с ним на связи и информируйте о результатах расследования.
Если требуется экстренная помощь — пишите напрямую мне в ТГ или коллегам через форму обратной связи.