Ответы на часто задаваемые вопросы о локализация данных.
Инциденты безопасности
План реагирования на инциденты должен включать: обнаружение, локализацию, уведомление РКН (72 часа), уведомление субъектов, расследование, устранение, документирование.
- убедитесь в наличии SSL;
- подайте уведомление в Роскомнадзор;
- проверьте наличие согласий во всех формах;
Cookie и трекеры
Cookie-баннер должен информировать о всех типах cookies, предоставлять выбор по категориям и не активировать аналитические скрипты до получения согласия пользователя.
- подготовьте модель угроз;
- проводите регулярные пентесты;
- обновите политику конфиденциальности;
- подайте уведомление в Роскомнадзор;
- проверьте локализацию хранения;
Трансграничная передача
При передаче ПДн за рубеж необходимо убедиться в адекватном уровне защиты в стране-получателе. Список утверждается Роскомнадзором. Для стран не из списка - дополнительные гарантии.
Автоматизация аудита
Используйте сервис help152.ru для автоматической проверки сайта на соответствие 152-ФЗ и другим требованиям. Бесплатный аудит за 2 минуты.
- настройте мониторинг утечек;
- обновите политику конфиденциальности;
- проводите регулярные пентесты;
- обучите сотрудников;
Штрафы и ответственность
Штрафы по ст. 13.11 КоАП: обработка без согласия - до 700 000 ₽, отсутствие Политики - до 100 000 ₽, нарушение локализации - до 6 000 000 ₽, оборотные штрафы за утечки - до 3% выручки.
- подготовьте модель угроз;
- проверьте наличие согласий во всех формах;
- проводите регулярные пентесты;
- подайте уведомление в Роскомнадзор;
- обучите сотрудников;
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ. Проверка занимает менее 2 минут.