Утечка базы в Telegram – 5 действий директора в первые 24 часа

Что реально снижает риск штрафов и личных проблем Самая опасная ошибка после утечки – не сама утечка. Самая опасная ошибка – делать вид, что “сейчас сами тихо разберёмся”. С 2025 года это уже плохая стратегия. За неуведомление Роскомнадзора об инциденте компаниям грозит отдельный штраф, а за саму утечку санкции могут быть кратно выше, вплоть до оборотного штрафа при повторном случае. Поэтому у директора в первые сутки должна быть не паника, а план. Первое – остановить распространение. Не искать виноватого, а физически перекрыть канал. Удалить доступы, выгрузки, пересылки, временно ограничить аккаунты и устройства, через которые ушли данные. Если база гуляет дальше, каждый час ухудшает позицию компании и увеличивает масштаб инцидента. Это базовая часть обязанности оператора по обеспечению безопасности персональных данных. Второе – зафиксировать, что именно утекло. Нужно быстро понять состав данных: телефоны, почты, адреса, паспорта, платёжная информация, переписка, доступы. Без этого невозможно ни уведомить регулятора, ни оценить уровень риска, ни построить защиту. И вот здесь директору важно не довольствоваться фразой “там вроде была клиентская табличка”. В спорах такая формулировка убивает защиту. Третье – запустить внутреннее расследование в тот же день. Кто выгрузил, с какого аккаунта, когда, куда отправил, был ли это личный Telegram, корпоративный чат или внешний адресат. Нужны скриншоты, логи, служебные записки, фиксация выгрузок. Если потом встанет вопрос о вине конкретного сотрудника или о добросовестности руководства, именно эти документы будут вашей первой линией защиты. Уголовные риски в подобных историях завязаны не на должность как таковую, а на конкретные незаконные действия и роль конкретных лиц. Четвёртое – оценить обязанность уведомить Роскомнадзор и не тянуть. После изменений 2025 года за молчание о факте утечки введён самостоятельный штраф. Иными словами, можно ухудшить ситуацию дважды: сначала утечкой, потом попыткой её спрятать. Если признаки инцидента есть, вопрос уведомления надо решать сразу, а не после “совещания на следующей неделе”. Пятое – защитить директора лично, а не только компанию. Это значит: оформить решение о создании рабочей группы, зафиксировать поручения ИБ, юристам и HR, определить ответственных, собрать хронологию действий. Когда у руководителя есть бумажный след, что он не прикрывал утечку, а оперативно реагировал, его личная позиция выглядит совсем иначе. Когда такого следа нет, возникает опасная картина: “произошло, знали, ничего не сделали”. Если коротко, то первые 24 часа после утечки – это не про PR и не про поиски крайнего. Это про четыре вещи: остановить, зафиксировать, уведомить, задокументировать реакцию руководства. #ЧеклистЮриста #персональныеданные #Роскомнадзор #утечкаданных #директор #бизнесиправо