При установленном инциденте с персональными данными, подпадающем под часть 3.1 статьи 21 закона № 152-ФЗ, оператор направляет Роскомнадзору два уведомления. Сроки 24 и 72 часа отсчитываются от выявления, а не последовательно друг за другом. Руководство проверено 14 октября 2026 года по странице РКН, обновлённой 21 октября 2022 года.

Определите событие и момент выявления

РКН описывает неправомерную или случайную передачу, предоставление, распространение либо доступ, повлекшие нарушение прав субъектов. Подозрительный вход сам по себе нельзя автоматически приравнивать к установленному составу такого инцидента; необходима оценка фактов.

Редакционная рекомендация — сразу сохранить первоначальное сообщение, время обнаружения, затронутую систему и известный объём сведений. Не уничтожайте следы технической ошибки при попытке быстро восстановить работу. Организуйте совместную оценку ответственным за персональные данные и технической командой. Ожидание окончательного отчёта не должно незаметно подменять первый срок уведомления.

Подготовьте содержание первого этапа

В течение 24 часов передаются сведения о событии, предполагаемых причинах и вреде, мерах по устранению последствий и уполномоченном лице для взаимодействия. Предполагаемые обстоятельства следует отличать от уже подтверждённых.

Для рабочего черновика удобно использовать две колонки: установлено и проверяется. Не записывайте отсутствие найденных доказательств как доказанное отсутствие доступа. Назначьте человека, который согласует итоговую версию, чтобы параллельные подразделения не отправили несовместимые описания одного случая. Это внутренняя процедура, а не дополнительная форма регулятора.

Свяжите расследование с первым уведомлением

В течение 72 часов сообщаются результаты внутреннего расследования и сведения о лицах, чьи действия стали причиной, при наличии. Текущая форма РКН предусматривает связь по номеру и ключу первого уведомления, полученным в информационном письме.

Храните эти реквизиты в доступном уполномоченной команде месте с ограниченным доступом. Не включайте ключ в общедоступный чат или публичный разбор. В отчёте разделяйте факты, принятые меры и оставшиеся вопросы; не называйте виновного только по неподтверждённой версии. Уведомление о результатах не должно потерять связь с первоначальным описанием.

Проверьте полномочия и канал заранее

Для электронной подачи используется подтверждённая ЕСИА; при действии от организации учётная запись должна быть связана с ней. Бумажная копия при таком способе не требуется. Форма предназначена оператору, а не человеку, который подаёт личную жалобу на нарушение своих прав.

Проверка доступа до происшествия уменьшает организационные задержки. Она дополняет реакцию на компрометацию кабинета продавца, но не заменяет её. Исторические сообщения об атаках на электронную торговлю показывают контекст риска; конкретные обязанности определяются установленными обстоятельствами и действующими нормами, а не отраслевой статистикой.