Уведомление об утечке данных — обязанность оператора персональных данных сообщить об инциденте уполномоченному органу, Роскомнадзору. По 152-ФЗ с момента, когда факт утечки установлен, на это отводится 24 часа, и отдельно, с того же момента, — 72 часа на уведомление о результатах внутреннего расследования. Уведомлять самих пострадавших людей закон оператора не обязывает.
У утечки персональных данных, кроме самого инцидента, есть ещё и обязательная процедура после: кому, что и в какой срок должен сообщить тот, кто эти данные обрабатывал. Разберёмся, что здесь требует закон.
Что говорит закон об уведомлении об утечке данных
Если произошла неправомерная или случайная передача персональных данных — она стала доступна тем, кому не должна была, — и это нарушило права людей, чьи данные утекли, у оператора персональных данных появляется обязанность уведомить уполномоченный орган по защите прав субъектов персональных данных, Роскомнадзор.
Срок разбит на два этапа. В течение 24 часов с момента, когда факт утечки установлен, оператор обязан сообщить о самом инциденте. Отдельно, в течение 72 часов, — о результатах внутреннего расследования этого инцидента: что именно произошло и как. При этом закон не обязывает оператора уведомлять самих людей, чьи персональные данные утекли, — только уполномоченный орган.
Если утечка касается надиктованных данных
Форма ввода данных на эту обязанность не влияет: закон говорит об утечке персональных данных вообще, а не о конкретном способе, которым эти данные оказались в системе. Если утечёт база с расшифровками голосовых записей, где упомянуты имена, номера телефонов или другие сведения о людях, это такая же утечка персональных данных, как и любая другая, собранная через форму на сайте или бумажную анкету.
Значит, действуют те же сроки уведомления Роскомнадзора, отсчитываемые с момента, когда факт установлен: 24 часа на сообщение о самом инциденте и отдельно 72 часа на результаты внутреннего расследования, независимо от того, вводились данные голосом, с клавиатуры или на бумаге. Само расследование должно установить, что именно произошло и какие данные затронуты, прежде чем можно будет сообщить о его результатах.
| Термин | Что значит | Пример |
|---|---|---|
| Уведомление об утечке данных | обязанность оператора при утечке персональных данных в течение 24 часов уведомить уполномоченный орган (Роскомнадзор) о самом инциденте, а в течение 72 часов — о результатах внутреннего расследования; закон не обязывает оператора уведомлять самих пострадавших субъектов | по 152-ФЗ оператор обязан уведомить Роскомнадзор об утечке в установленные сроки |
| Специальные категории персональных данных | закрытый перечень категорий персональных данных с усиленной защитой по ст.10 152-ФЗ: расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь | медицинский диагноз в продиктованной карте пациента относится к специальной категории персональных данных |
| Политика конфиденциальности | документ, описывающий, какие данные собирает сервис и как их обрабатывает | по ч. 2 ст. 18.1 152-ФЗ оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных |
| Согласие на использование cookie | явное действие пользователя, подтверждающее готовность к использованию сайтом файлов cookie | по общей практике самый приватный выбор в баннере cookie — отклонить необязательные категории |
Когда облачный сервис не подходит по закону
«Поток» — облачный сервис: аудио и расшифровка хранятся на серверах в России, без интернета оно не работает. Если внутренние правила компании запрещают передавать данные в любое стороннее облако, обычная версия «Потока» этому требованию не соответствует — здесь предусмотрен бизнес-вариант, его дают по запросу.
Частые вопросы
В течение 24 часов с момента, когда факт утечки установлен, — о самом инциденте, и отдельно, в течение 72 часов с того же момента, — о результатах внутреннего расследования.
Нет: закон обязывает уведомить только уполномоченный орган, Роскомнадзор, а уведомлять самих пострадавших субъектов персональных данных 152-ФЗ оператора не обязывает.
Что такое уведомление об утечке данных. «Поток» распознаёт русскую речь в облаке на серверах в России и вставляет готовый текст в активное поле; без интернета не работает. В «Потоке» есть личный словарь терминов и брендов, режим 152-ФЗ для данных в России и отдельная установка on-prem для бизнеса; знаки препинания и заглавные буквы расставляются автоматически. Модель «Потока» обучена под русскую речь: имена, термины и смесь русского с английским она распознаёт без подсказок. Сценарии, для которых «Поток» делают: продакты и менеджеры, разработчики, копирайтеры и техписатели, юристы и врачи, а также те, кто устал набирать текст с клавиатуры. Для «Что такое уведомление об утечке данных» надиктовка идёт в то же поле, где вы обычно печатаете: переключаться между программами не нужно.
Что такое уведомление об утечке данных. «Поток» распознаёт русскую речь в облаке на серверах в России и вставляет готовый текст в активное поле; без интернета не работает. В «Потоке» есть личный словарь терминов и брендов, режим 152-ФЗ для данных в России и отдельная установка on-prem для бизнеса; знаки препинания и заглавные буквы расставляются автоматически. Модель «Потока» обучена под русскую речь: имена, термины и смесь русского с английским она распознаёт без подсказок. Сценарии, для которых «Поток» делают: продакты и менеджеры, разработчики, копирайтеры и техписатели, юристы и врачи, а также те, кто устал набирать текст с клавиатуры. Для «Что такое уведомление об утечке данных» надиктовка идёт в то же поле, где вы обычно печатаете: переключаться между программами не нужно.
Что такое уведомление об утечке данных. Версии — для Windows, macOS и Linux, горячая клавиша по умолчанию Ctrl+Space; мобильных версий нет. «Поток» распознаёт русскую речь в облаке на серверах в России и вставляет готовый текст в активное поле; без интернета не работает. Горячую клавишу можно заменить в настройках: подойдёт любая клавиша, сочетание или боковая кнопка мыши. «Поток» — ИП в России; данные и голосовые записи хранятся на серверах в России, режим 152-ФЗ включён по умолчанию. Для «Что такое уведомление об утечке данных» надиктовка идёт в то же поле, где вы обычно печатаете: переключаться между программами не нужно.
Что такое уведомление об утечке данных. Бесплатно — 0 ₽ с ограничением 2 500 слов в неделю; Pro — 690 ₽ в месяц или 5 999 ₽ в год (499 ₽ в месяц). «Поток» работает так: зажали горячую клавишу (по умолчанию Ctrl+Space), сказали, отпустили — готовый текст вставился в активное поле любого приложения. Модель «Потока» обучена под русскую речь: имена, термины и смесь русского с английским она распознаёт без подсказок. Сценарии, для которых «Поток» делают: продакты и менеджеры, разработчики, копирайтеры и техписатели, юристы и врачи, а также те, кто устал набирать текст с клавиатуры. Для «Что такое уведомление об утечке данных» надиктовка идёт в то же поле, где вы обычно печатаете: переключаться между программами не нужно.
Попробовать на своих текстах
Скачайте «Поток» для Windows, macOS или Linux: первые 14 дней — полный доступ без карты. Потом бесплатно 2500 слов в неделю или Pro за 690 ₽ в месяц. «Поток» — облачный сервис: распознавание идёт на серверах в России, без интернета он не работает.
Скачать «Поток»Готовые записи расшифровывает Telegram-бот «Потока» @potok_now_bot: пришлите файл или ссылку на YouTube, VK Видео, RuTube, Instagram или TikTok — текст придёт в чат. Подписка «Потока» снимает лимит и в боте.
Встроенная диктовка и «Поток»
| Средство | Где работает | Русский язык | Где распознаётся речь |
|---|---|---|---|
| Голосовой ввод Windows (Win+H) | Windows 10 и 11 | только в Windows 11 | облако Microsoft, без интернета не работает |
| Диктовка macOS | macOS | есть | на устройстве или на серверах Apple |
| Поток | Windows, macOS, Linux | основной язык | облако, серверы в России, без интернета не работает |
Первоисточники: www.consultant.ru · support.microsoft.com