Что делать при утечке ПДн: работа со СМИ при утечке. Пошаговый план действий для оператора персональных данных.
Шифрование данных
Используйте TLS 1.3 для передачи данных, AES-256 для хранения критичных ПДн в базе данных, bcrypt/Argon2 для хэширования паролей.
Мониторинг и реагирование
Настройте мониторинг аномальной активности, автоматические алерты при подозрительных действиях, план реагирования на инциденты.
- подайте уведомление в Роскомнадзор;
- проведите аудит текущих процессов обработки ПДн;
- проверьте наличие согласий во всех формах;
- назначьте ответственного за обработку ПДн;
Резервное копирование
Регулярные бэкапы с шифрованием, хранение на территории РФ, тестирование восстановления не реже раза в квартал.
- подготовьте модель угроз безопасности;
- проверьте наличие согласий во всех формах;
- настройте cookie-баннер с возможностью отказа;
- обновите политику конфиденциальности на сайте;
Контроль доступа
Принцип минимальных привилегий: каждый сотрудник имеет доступ только к тем данным, которые необходимы для выполнения его обязанностей.
- убедитесь в наличии SSL-сертификата;
- настройте cookie-баннер с возможностью отказа;
- обучите сотрудников правилам работы с ПДн;
- проверьте локализацию хранения данных;
Проверьте свой сайт
Воспользуйтесь бесплатным аудитом help152.ru, чтобы проверить ваш сайт на соответствие 152-ФЗ и другим требованиям законодательства РФ. Проверка занимает менее 2 минут и выявляет все ключевые нарушения с конкретными рекомендациями по исправлению.