У нас произошла утечка в базе данных клиентов, нужно сообщить в Управление по защите персональных данных — сколько у нас дней?

Hasan K***4 месяца назад·27 сообщений·3,2 тыс. просмотр#данные #нарушение #конфиденциальность

Hasan K***Участник

Должность: Коммерческий директор
Отрасль: Медицинские услуги
Тип организации: сеть магазинов
Дата регистрации: сент. 2024 г.
Сообщение: 404

4 месяца назад#1

На днях наш IT-менеджер сказал: 'произошла утечка в клиентской базе данных'. Сразу началась паника. Юристы сказали: 'вы обязаны сообщить в Управление по защите персональных данных'. Сколько у нас дней? Кто будет это делать?

В базе 5000 клиентов: почта, телефон, адрес. Не знаю утекли ли ФИО всех. За какой срок уведомлять Совет? Хватит ли штрафа?

У клиентов нет карт что будет, если кто-то в Твиттере напишет «утечка данных»? Если инфо просочится в СМИ? Как этим управлять?

Ali Y***Участник

Должность: Начальник стройплощадки
Отрасль: Э-коммерция
Тип организации: Производственная компания из 40 человек
Дата регистрации: янв. 2024 г.
Сообщение: 129

4 месяца назадСамый полезный#2

Правовые рамки уведомления об утечке данных определены в KVKK. Коротко: с момента обнаружения утечки у вас есть 72 часа на уведомление Совета по защите персональных данных.

Клиентов же нужно уведомлять без промедления только если утечка несет «высокий риск».

Уведомление должен отправлять сотрудник по защите данных (DPO), в идеале; если его нет — может юрист. Делайте уведомление письменно (email + документ).

Necati A***УчастникУчастник сообщества

Дата регистрации: янв. 2025 г.
Сообщение: 5

4 месяца назад#3

72 часа? это же мало как мы успеем провести расследование?

Taner Y***Эксперт

Должность: Региональный директор
Отрасль: Электротехника и электроника
Тип организации: кооператив
Дата регистрации: сент. 2025 г.
Сообщение: 3

Doki · Сканирование уязвимостей · 2025

4 месяца назад#4

а мы будем писать каждому из 5000 клиентов отдельно или достаточно объявления на сайте? кстати edit: на сайте достаточно но еще уведомите страховую

Zehra D***Эксперт

Должность: Руководитель административного отдела
Отрасль: Электротехника и электроника
Тип организации: компания с двумя филиалами
Дата регистрации: июль 2024 г.
Сообщение: 343

4 месяца назад#5

Первое что нужно сделать сейчас: 1) скажи ИТ-отделу «найти масштаб утечки за 24 часа» 2) сообщи юристу 3) скажи сотруднику по защите данных компании. 72 часа — это всего 3 дня, действуй быстро!

Kaan Y***Участник

Должность: Специалист по социальным сетям
Отрасль: Производство мебели
Тип организации: компания с двумя филиалами
Дата регистрации: июнь 2025 г.
Сообщение: 84

4 месяца назад#6

Ну а про утечку кроме 72-часового срока, кто еще должен знать? Если не будет шума в Твиттере, мы вообще не будем проверять?

Volkan A***Эксперт

Должность: Операционный директор
Отрасль: Ювелирные изделия
Тип организации: кооператив
Дата регистрации: нояб. 2022 г.
Сообщение: 314

3 месяца назад#7

Зайди на сайт Совета по защите персональных данных, найди раздел «уведомление об утечке данных». Там есть форма заполни её. Там четко указано, что обязательно, а что опционально.