Запросы, хранение и утечки

Сообщение «удалите мои данные» может одновременно означать отзыв согласия, отказ от рекламы, требование исправить ложную запись и запрос сведений о получателях. У этих требований разные условия и сроки. Оператор должен разобрать содержание обращения, а не выбрать самый длинный срок для всего письма.

Получение и проверка личности

Зарегистрируйте дату и канал, исходный текст и приложения, ответственное лицо. Установите, чьи данные затронуты и подтверждены ли полномочия представителя. Для запроса по статье 14 предусмотрены реквизиты основного документа, сведения о его выдаче, связь с отношениями или обработкой и подпись; электронный документ подписывается электронной подписью по закону. Нельзя раскрывать клиентскую историю любому, кто назвался клиентом, но нельзя и автоматически требовать полный скан паспорта, если закон требует определённые реквизиты и личность можно надёжно проверить применимым способом.

Неполное обращение не следует просто терять: объясните, какие сведения необходимы и почему. При этом отдельное достаточно определённое требование прекратить рекламу не надо задерживать до оформления всех реквизитов запроса о доступе. Для прекращения распространения статья 10.1 предусматривает свой набор сведений. Закон № 152-ФЗ, статьи 14, 15, 20, 21.

Срок определяется содержанием требования

Это не один универсальный «срок удаления». При обращении о неправомерной или неточной обработке применяются также условия немедленного блокирования на период проверки из части 1 статьи 21. Повторный запрос доступа обычно возможен через 30 дней; если первый ответ был неполным, закон допускает более ранний мотивированный запрос. Обязанность доказать правомерность отказа в повторном запросе лежит на операторе.

Как ответить и исполнить

Ответ должен назвать действительную обработку: источник, основание и цель, операции, получателей и обработчиков, сроки, трансграничную передачу, права и меры исполнения. Выдавайте данные самого заявителя; сведения других людей раскрываются лишь при законном основании. Отказ должен быть мотивированным со ссылкой на конкретное основание части 8 статьи 14 или иного федерального закона. «Коммерческая тайна» без разбора запрашиваемых сведений не является универсальным ответом.

Разделите массив: рекламные контакты отключены; первичный бухгалтерский документ сохраняется по закону; материалы текущего судебного спора ограничены доказательственной целью. Объясните для каждого остатка точную норму или основание и срок. Статья 9 допускает продолжение без согласия при предусмотренных основаниях, но не разрешает сохранить всю CRM «на всякий случай». Направьте необходимые команды подрядчикам и прежним получателям; получите подтверждения. Затем проверьте рабочую базу, выгрузки, чат и резервы, сохранив акт и журнал. Хранение и уничтожение.

Спор и практика

Субъект вправе обратиться в РКН или суд по статье 17, потребовать устранения нарушения, убытков и морального вреда. При подготовке требования нужно определить конкретного оператора, сведения и операцию; заявление «удалить всё из интернета» не показывает исполнимого объёма обязанности данного ответчика. Компания представляет основание, прежнее согласие, фактическое исполнение и подтверждение направления ответа. Обращение в РКН не следует считать автоматическим разрешением всех договорных, трудовых или потребительских требований.

Пункт 18 Обзора ВС от 27.09.2017 показывает, что нарушение правил передачи данных способно обосновывать требование человека о моральном вреде, а оператор должен доказать допустимость своей операции. Однако этот пункт не устанавливает все современные сроки ответа: они проверены по действующим статьям 14, 20 и 21 после изменений 2022 года. Обзор.

Сильное возражение оператора — часть данных обязана храниться независимо от отзыва. Оно может быть обоснованным и должно приводить к ограниченному мотивированному отказу, а не к сохранению рекламы. Прямого полного решения высшего суда, разрешающего все сочетания отзыва, резервной копии и текущего спора, в проверенной выборке не найдено. Этот предел не отменяет проверенные раздельные обязанности закона.

Форма для работы: запрос и ответ с журналом исполнения.

Срок привязывают к цели и виду документа. Завершение заказа не обязательно позволяет уничтожить бухгалтерскую первичку; наличие первичного документа не разрешает бессрочно использовать весь клиентский профиль. Статья 5 Закона № 152-ФЗ требует хранить сведения в форме, позволяющей определить человека, не дольше необходимого, если закон или предусмотренный нормой договор не устанавливают срок.

Матрица сроков вместо одной даты для CRM

Для каждой записи определите документ или набор, основание, событие начала срока, правило окончания, владельца процесса, место и копии. Условие «до достижения цели» требует понятного события: ответ на обращение, завершение подбора, прекращение договора, окончание обязательного срока или завершение конкретного спора. Условия бессрочного хранения всех данных ради возможной пользы противоречат ограничению целей.

Например, статья 29 Закона № 402-ФЗ обязывает хранить первичные документы, регистры и отчётность по архивным правилам, но не менее пяти лет после отчётного года. Это минимальный срок определённых документов, не универсальные пять лет для всех данных клиента и не разрешение уничтожить документ вопреки более длительному применимому правилу. Кадровые документы и иные архивные категории имеют собственные сроки; их устанавливают по конкретному виду документа, а не по возрасту сотрудника или слову «архив». Статья 29, статьи 5 и 21 Закона № 152-ФЗ.

Текущий спор может требовать обработки для судопроизводства, исполнения акта или защиты законного интереса. Зафиксируйте спор, необходимые сведения, основание, ограниченный доступ и пересмотр срока. Само теоретическое ожидание любого иска не оправдывает сохранение всех поведенческих профилей, рекламных сегментов и медицинских вложений. Уничтожение доказательств уже возникшего спора также нельзя выдавать за автоматическое исполнение отзыва.

Удаление должно охватывать копии

Установите, где находятся выгрузки бухгалтерии, локальные файлы менеджера, CRM, почта, чат, тестовая среда, подрядчики и резерв. Кнопка удаления строки может означать только отметку, после которой данные восстанавливаются. Закон определяет уничтожение как невозможность восстановления содержания в системе и/или уничтожение материальных носителей; блокирование — временное прекращение обработки, обезличивание — иной результат.

При достижении цели применяется срок до 30 дней и исключения части 4 статьи 21; при отзыве — часть 5; для неправомерной обработки и подтверждённых субъектом сведений действуют иные, более короткие сроки. Если уничтожение в установленный срок невозможно, часть 6 статьи 21 допускает блокирование с обеспечением уничтожения не позднее шести месяцев, если иной срок не установлен федеральным законом. Это условная мера при реальной невозможности, а не дополнительный стандартный срок каждому оператору.

Для резервов нужен порядок, исключающий обычное использование заблокированных данных и их возврат в рабочую обработку при восстановлении. Документируют ротацию, ограничения доступа, уничтожение и повторное применение списка удалений. Если архитектура вообще не позволяет выполнить требования в срок, её нужно менять; ссылка на поставщика не прекращает обязанность оператора.

Подтверждение и обезличивание

Приказ РКН № 179 действует с 01.03.2023 до 01.03.2029. При неавтоматизированной обработке уничтожение подтверждают актом; при автоматизированной или смешанной — актом и выгрузкой журнала регистрации событий. Акт содержит оператора и обработчика по применимости, исполнителей, данные или идентификаторы субъектов, категории, носители, основания, способ и дату. Недостающие сведения выгрузки вносят в акт; акт и выгрузку хранят три года со дня уничтожения. Эти доказательства сохраняют минимально необходимый состав, а не копию уничтоженной клиентской базы. Приказ № 179.

Обезличивание не тождественно удалению ФИО. Нужно оценить возможность определить принадлежность с дополнительной информацией, выбрать метод, раздельно защищать ключ сопоставления и проверить результат. С 01.09.2025 приказ РКН № 140 заменил приказ № 996 для указанной в нём области, исключая специальные случаи пункта 9.1 части 1 статьи 6. Среди методов — идентификаторы, изменение состава или семантики, перемешивание и декомпозиция; применимость и результат документируют. Режим государственных составов данных и специальных AI-экспериментов по статье 13.1 не является общим разрешением любой компании передать сырой массив на обучение. Приказ № 140.

Практика, возражение и контроль результата

Точные требования к подтверждению вытекают из нормативного приказа РКН, а не из обещания поставщика «удаляем безопасно». Прямой мотивированный акт ВС о допустимости любой схемы неизменяемых резервов в исследованной выборке не установлен. В деле об утечке Яндекс.Еды доступный фрагмент апелляционного акта показывает договорное условие хранения заказа и одновременно вопрос недостаточной защищённости. Само основание хранения не доказывает безопасность и не разрешает распространение. Полная резолютивная часть этой апелляции недоступна в сохранённом зеркале; окончательный исход по ней не заявлен. Прочитанный фрагмент № 33-42777/2024.

Сильное возражение против удаления — обязательный архив или необходимое доказательство. Проверка должна закончиться перечнем остающихся документов, нормой, датой пересмотра и запретом использовать их для прежней необязательной цели. Альтернатива идентифицируемой статистике — действительно проверенное обезличивание, если оно допустимо для задачи. Завершение процесса подтверждают актами своих исполнителей и подрядчиков, журналами и проверкой восстановления; одна отметка юриста не доказывает удаление байтов.

Связанные материалы: матрица сроков, запрос субъекта, безопасность.

Политика безопасности не защищает данные сама по себе. Закон требует необходимых правовых, организационных и технических мер; их выбор должен соответствовать системе, угрозам и последствиям для людей. Ни покупка антивируса, ни сертификат облачного провайдера не доказывают выполнение обязанностей заказчика во всех его процессах.

От фактов системы к требованиям

Статья 19 Закона № 152-ФЗ требует выявлять угрозы, устанавливать доступ, учитывать носители, регистрировать действия, обнаруживать несанкционированный доступ, восстанавливать данные, контролировать меры и оценивать их эффективность до ввода системы. В актуальной норме присутствует также положение о прошедших оценку соответствия средствах защиты с функцией уничтожения. Применимость конкретного средства и требований нельзя выводить из одной цитаты без системного технического анализа. Статья 18.1 отдельно требует внутреннего контроля, оценки вреда и обучения. Закон.

Постановление Правительства № 1119 предусматривает четыре уровня защищённости. Выбор зависит от категории данных, типа актуальных угроз, количества субъектов и обработки сведений работников. Тип угроз нельзя назначать по цене желаемого решения: его обосновывают моделью и реальными характеристиками. Для соответствующего уровня выбирают и адаптируют меры по приказу ФСТЭК № 21; при использовании криптографической защиты дополнительно исследуются требования ФСБ, а для государственных систем, КИИ, банков и иных специальных операторов — их режимы. Глава задаёт юридическую последовательность; она не является проектом ИБ или актом аттестации. Постановление № 1119, приказ ФСТЭК № 21, прочитанный нормативный фрагмент.

При обработке без автоматизации применяется постановление № 687: раздельное хранение несовместимых целей, информирование допущенных лиц, определение места, сохранность и исключение доступа посторонних. Бумажные анкеты на общей стойке остаются проблемой, даже если сервер защищён. Постановление № 687.

Контроль, который можно проверить

Составьте реестр систем и носителей, модель угроз, документ об уровне, перечень мер с исполнителями и доказательствами. Установите минимальные права, пересмотр доступа при смене роли и увольнении, защиту административных учётных записей, обновления, резервирование и восстановление, регистрацию операций, реагирование на инциденты. Конкретная технология выбирается специалистом; эти меры не объявляются универсальным техническим стандартом для любого контура.

До запуска проверьте фактическое выполнение выбранных мер и эффективность; после изменений повторно оцените затронутые угрозы. Постановление № 1119 требует контроля не реже одного раза в три года; это внешний предел периодического контроля по нему, а не разрешение три года игнорировать смену CRM или открытую выгрузку. При привлечении внешнего исполнителя для контроля учитывается требование лицензии на техническую защиту конфиденциальной информации в предусмотренном постановлением случае. Отчёт должен указывать проверенную систему, версию, дату, метод, найденное и исправленное.

Оценку возможного вреда по приказу РКН № 178 оформляют с учётом содержания, операций и последствий для субъектов; она не совпадает с технической моделью угроз. Утечка адреса укрытия или сведений о здоровье может иметь иной вред, чем раскрытие обычного делового контакта. Приказ № 178.

Что требовать от облака и агентства

До передачи изучите поручение, границы ответственности, перечень систем и субподрядчиков, географию, доступ поддержки, процедуры инцидента и запросов, доказательства мер и уничтожения. Статья 6 требует включать обязанность предоставлять подтверждения по запросу в течение поручения, в том числе до начала обработки. Свяжите требования с вашей системой: сертификат на один сервис не доказывает защиту выгрузки, которую агентство держит на личном ноутбуке.

В договоре нужны исполнимые сроки содействия, контроль изменений, возврат, удаление и возможность проверки в согласованном безопасном объёме. Проверки чужой системы проводятся только с полномочиями её владельца. Если поставщик не раскрывает существенную географию или не способен подтвердить удаление, это конкретное препятствие выбору его для соответствующих данных. Альтернативой может быть иной объём, другая архитектура или поставщик, а не фиктивное согласие клиента на неизвестный риск.

Практика, спор и предел вывода

При выявленном нарушении установите, какая мера требовалась, была ли реализована, кто отвечал и как недостаток связан с событием. Сохраните договоры, настройки, отчёты, журналы, обучение и хронологию исправления. Контрольный орган исследует законность обработки и выполнения требований; гражданский суд отдельно оценивает конкретного ответчика, нарушение и последствия. Добровольное исправление полезно, но не уничтожает факт уже совершённого нарушения.

В доступном фрагменте дела Яндекс.Еды № 33-42777/2024 приведена оценка первой инстанции, что необходимый уровень защищённости не был обеспечен, и описано взыскание морального вреда с оператора, а не с любой компании бренда. Полная резолютивная часть апелляции в копии не доступна; фрагмент не используется для утверждения её окончательного исхода. Судебный материал. Требование к конкретному уровню и мерам здесь основано на законе и нормативных актах, а не на экстраполяции этого дела.

Сильное возражение оператора — реализованы все необходимые меры, а событие не было обусловлено его виновным действием. Оно требует содержательной проверки и не опровергается одним наличием атаки. Обратная крайность также неверна: статус жертвы преступления не доказывает выполнение собственных обязанностей. Прямого высшего судебного решения, удостоверяющего достаточность типового комплекта документов для любых систем, в проверенной выборке нет.

Связанные материалы: организация обработки, инцидент, поручения.

При подозрении на утечку нужно одновременно ограничить дальнейший доступ, сохранить доказательства и установить юридически значимые факты. Нельзя ждать окончательной атрибуции атакующего, чтобы проверить обязанность уведомления. Но и любой технический сбой не следует автоматически называть подтверждённой передачей персональных данных.

Первые действия и момент начала срока

Назначьте руководителя реагирования, юриста, технического исполнителя и контакт с подрядчиками. Запишите, кто, когда и каким способом узнал о событии; сохраните исходное сообщение, часовой пояс, журналы и состояние системы с контролем целостности и доступа. Ограничивайте скомпрометированные ключи и каналы так, чтобы по возможности не уничтожить следы; безопасность действующих людей имеет приоритет, а невозможность сохранить отдельный след документируется.

Определите, были ли неправомерная или случайная передача, предоставление, распространение либо доступ, какие права субъектов нарушены, какие категории и приблизительный объём затронуты. Отсутствие паролей в базе не исключает нарушения. Установите оператора каждой операции и поручение: заказчик не освобождается от обязанности только потому, что событие произошло у облачного обработчика. Подрядчик сообщает оператору по договорному механизму статьи 6; договорный срок должен позволять оператору исполнить собственный законный срок.

Часть 3.1 статьи 21 Закона № 152-ФЗ связывает уведомление с установленным фактом указанной передачи, повлекшей нарушение прав. Отсчёт ведётся с момента выявления такого инцидента оператором, РКН или иным заинтересованным лицом. Это часы, не рабочие дни; внутреннее совещание не начинает новый срок. При неопределённости фиксируют, что подтверждено, что предположительно и чем проверяется, не откладывая квалификацию до завершения расследования. Закон, статьи 6, 19, 21.

Сообщения и расследование

В течение 24 часов РКН сообщают о событии, предполагаемых причинах и вреде, принятых мерах, уполномоченном контактном лице. В течение 72 часов с того же начала — о результатах внутреннего расследования и лицах, чьи действия стали причиной, если они установлены. Закон не требует выдумать виновного к третьим суткам. Приказ РКН № 187 определяет первичное и дополнительное уведомления, реквизиты и официальный способ подачи; электронная форма предусматривает идентификацию через ЕСИА и подпись по закону. Сохраните номер, ключ, дату и время передачи и отправленные версии. Приказ № 187 и официальный портал.

Отдельно учитывается взаимодействие с ГосСОПКА по части 12 статьи 19 и приказу ФСБ № 77. Для операторов с организованным взаимодействием по пункту 2 используются соответствующие каналы НКЦКИ; для остальных пункт 3 предусматривает формы на сайте РКН в 24 и 72 часа. Поэтому формула «всем обязательно отправить ещё одно одинаковое письмо ФСБ» неточна. Канал и статус проверяют заранее, а запрос НКЦКИ по пункту 6 требует ответа о проверке в течение 24 часов. Приказ ФСБ № 77.

Установите источник, диапазон времени, операции, категории людей и данных, количество субъектов и идентификаторов, доступ получателей, копии, меры до события и их фактическое выполнение. Записи базы не всегда равны числу людей. Сопоставляйте версии подрядчика с журналами, а не переносите его заявление в вывод о причине. Организуйте необходимую помощь пострадавшим и рассмотрение их требований. Общего правила из российского Закона № 152-ФЗ «уведомить каждого пострадавшего в 72 часа» здесь не установлено; иные обязанности возможны по отраслевому закону, договору и обстоятельствам. Содержание сообщений должно помогать человеку, а не увеличивать раскрытие его сведений.

Санкции зависят от состава и даты

С 30.05.2025 Закон № 420-ФЗ усилил статью 13.11 КоАП. Для коммерческого юридического лица несообщение об инциденте по части 11 — 1–3 млн рублей. При неправомерной передаче обычных данных части 12–14 различают число субъектов и/или идентификаторов: предусмотрены диапазоны 3–5, 5–10 и 10–15 млн. Пороговые формулировки и пересечение интервалов читают буквально по конкретному делу; условный калькулятор по числу строк недостаточен. Для специальных категорий часть 16 устанавливает 10–15 млн, для биометрии часть 17 — 15–20 млн с предусмотренным исключением.

Повторность по частям 15 и 18 может повлечь 1–3% предусмотренной законом базы выручки или капитала, с нижней границей 20 либо 25 млн соответственно и верхней 500 млн. Это не штраф 500 млн за любую первую утечку. Примечания отдельно определяют ИП, коммерческих операторов, должностных лиц государственных органов и НКО, а также идентификатор. Нужно проверить все признаки, вину, дату действия и недопустимость обратного действия ухудшающего закона; специальный состав и уголовно наказуемое деяние разграничиваются. КоАП, полная статья 13.11, изменяющий закон.

Субъект может требовать устранения нарушения, убытков и морального вреда; имущественные потери требуют причинной связи и размера. Моральный вред по статье 24 не зависит от возмещения имущественного. Договорный регресс к подрядчику требует самостоятельных оснований. Участие оператора как потерпевшего от атаки не даёт автоматического освобождения от его собственных обязанностей по защите.

Практика и сильное возражение

Доступный фрагмент определения Мосгорсуда от 30.09.2024 № 33-42777/2024 описывает утечку заказов Яндекс.Еды, постановление по КоАП и взыскание первой инстанцией морального вреда с конкретного оператора при отказе к другой компании группы. Одновременно апелляция рассматривала дополнительное решение, а не весь спор заново, и указала основания для его отмены. Сохранённое зеркало обрывается до резолютивной части; поэтому окончательный результат этой апелляции и размер выплаты здесь не утверждаются. Пример позволяет различить статус атакованной компании, конкретного ответчика и гражданские последствия; он не доказывает практику новых оборотных штрафов 2025 года. Фрагмент акта и ограничение.

Сильное возражение оператора — доступ не подтверждён либо раскрытые сведения взяты из другого источника, а необходимые меры были приняты. Его проверяют техническими доказательствами и хронологией, не отвергая автоматически. Прямой прочитанный акт ВС о применении новых частей 12–18 ко всем типам облачных инцидентов в выборке не установлен. Норма и обязательный порядок сообщений подтверждены независимо от этого пробела.

Рабочая форма: карточка инцидента и сообщения. Связанные материалы: роли, безопасность, запросы пострадавших.

Это локальная форма подготовки; фактическая отправка выполняется уполномоченным лицом через применимый официальный канал. Основания — часть 3.1 статьи 21 Закона № 152-ФЗ, приказ РКН № 187 и порядок ФСБ № 77. Закон, приказ РКН, порядок ФСБ.

Карточка фактов

Первичное уведомление

«Оператор [наименование/ФИО, ИНН, адрес, контакт]. [Дата/время] выявлен инцидент: [подтверждённая передача и система]. Сведения: [категории, количество записей; оценочные величины обозначить]. Предполагаемые причины: [версия и основание]. Предполагаемый вред: [оценка]. Принятые меры: [действия и время]. Уполномоченное контактное лицо: [данные]. Приложения: [необходимые материалы без избыточного раскрытия]».

Дополнительное уведомление

«К уведомлению [номер и дата]. Расследование назначено [реквизиты]. Установлено [факты, причины, вред]. Дополнительно приняты меры [перечень и время]. Сведения о лицах, действия которых вызвали инцидент: [только установленные данные; при отсутствии указать отсутствие]. Не завершены [точные проверки]; имеющиеся результаты [содержание]».

Приказ № 187 предусматривает возможность включить известные результаты расследования уже в первичное сообщение. Это не разрешает пропустить законный срок ради красивого полного отчёта. До отправки проверьте полномочия подписанта, применимый канал и наличие всех обязательных полей. Для оператора без организованного взаимодействия по пункту 2 приказа ФСБ № 77 используется предусмотренный пунктом 3 порядок через формы РКН; не создавайте произвольные дополнительные адресаты.

Закрытие карточки: доказано ограничение доступа; проведена проверка исправлений; сохранены отправленные версии и квитанции; определены ответы субъектам; оставшиеся неизвестные и сроки контроля отражены. Закрытие технического тикета не означает прекращения дела об ответственности. Полная глава.

Форма применяется после установления личности, цели обращения и действительного оператора. Не включайте в открытое письмо полную клиентскую базу или лишнюю копию паспорта. Закон предусматривает разные требования к запросу доступа, прекращению рекламы и распространения; каждое исполняется по своему основанию. Статьи 14, 15, 20 и 21.

Проект запроса о доступе и действиях

«Оператору [наименование и адрес]. От [субъект/представитель]. Для запроса по статье 14: [номер основного документа, дата выдачи и орган; сведения о связи с оператором или факте обработки; полномочия представителя]. Прошу подтвердить обработку моих данных и сообщить их состав, источник, цели, основания, операции, получателей и обработчиков, сроки, сведения о трансграничной передаче и порядке реализации моих прав. Отдельно прошу [исправить точно указанное / прекратить точно указанную цель / уничтожить сведения по указанному основанию]. Подтверждения: [перечень]. Ответ прошу направить [форма и защищённый адрес]. [Дата и подпись; электронная подпись по применимости]».

Для отзыва добавляют указание на согласие или цель, которую человек отзывает; отсутствие у него номера документа само по себе не отменяет необходимость разобраться. Для прекращения прямого продвижения формулируют отдельное требование. Содержание запроса не должно создавать ложное впечатление, что отзыв безусловно уничтожает необходимые документы по закону.

Журнал квалификации

Проверьте немедленное прекращение рекламы; десять рабочих дней для сведений или отдельного требования прекращения с предусмотренным продлением; семь рабочих дней при подтверждениях по части 3 статьи 20; три/десять рабочих дней при неправомерной обработке по части 3 статьи 21; 30 дней по отзыву в условиях части 5. Не выбирайте срок лишь по заголовку письма. Подробная процедура.

Проект мотивированного ответа

«Получили обращение [дата]. По цели [цель] обработка [прекращена/исправлена], выполнены [действия и дата], направлены команды [получатели]. Сведения [конкретный набор] сохраняются для [конкретная цель] на основании [точная норма/условие и объяснение необходимости] до [срок/проверяемое событие]. Для иных целей они [ограничения]. По пункту [запроса] отказ основан на [точное законное основание, факты]; порядок оспаривания — обращение в РКН или суд. Контакт для уточнения [адрес]».

Ответ подтверждает то, что уже выполнено, а не желаемую будущую отметку. При продлении отправляют мотивированное уведомление до истечения основного срока, сохранив подтверждение. После ответа проверяют исполнение в копиях и у подрядчиков. Уничтожение.

Подрядчик сообщил о подозрительном доступе к облаку, а заказчик не знает, кто оператор и кого затронуло событие. Сначала сохраните следы и ограничьте продолжающийся доступ, не уничтожая журналы. Условный сценарий не требует реальных уведомлений или атак; он задаёт порядок юридического и организационного решения.

Определите систему, категории субъектов, фактическое нарушение и момент его установления. Зафиксируйте, что известно, что сообщает подрядчик и что ещё проверяется. Не подменяйте отсчёт обязательного уведомления датой удобного окончательного отчёта. Применимость сроков 24/72 часа и взаимодействия с органами проверяется по текущей статье 21 и специальному порядку в главе инцидента; любое техническое событие не тождественно установленному нарушению прав субъектов.

Кто определял цель, состав данных и операции, устанавливают по фактам вместе с договором. Компания не снимает свою роль оператора фразой «хранил подрядчик». Обработчик обязан сообщать оператору предусмотренные сведения по поручению; стороны должны быстро согласовать единый реестр фактов, ответственного за каждое сообщение и порядок дополнений. При неизвестном объёме сохраняйте проверенные сведения и план уточнения вместо заведомо окончательной цифры. Не позволяйте несогласованной PR-рассылке раскрыть новые данные потерпевших.

Практика LinkedIn и обзор ВС от 27.09.2017 помогают проверить реальное управление и ошибочность вывода «договор компаний разрешает всё», но не заменяют новые нормы об уведомлениях и утечках. Сильное возражение подрядчика — событие произошло на стороне клиента или вне поручения. Его проверяют временной линией, правами доступа и неизменными логами. Договорные убытки и ответственность перед субъектами/органом различаются; нельзя заранее переложить административный штраф целиком без исследования оснований.

Исполнимый результат: сохранённые доказательства, остановленный доступ, своевременные сообщения при установленной обязанности, уточнённый объём и причины, проверенное восстановление и контроль повторения. Закрытие инцидента требует подтверждённых действий и выводов, а не письма «всё исправлено» от поставщика.

Основания маршрута: Закон № 152-ФЗ: прочитанные статьи о жизненном цикле персональных данных, Учет инцидентов и взаимодействие с РКН: приказ № 187, Компьютерный инцидент и ГосСОПКА: приказ ФСБ № 77, КоАП: составы и санкции статьи 13.11. Точные положения, факты и пределы практики раскрыты в связанных главах; обстоятельства этого сценария условные.

Клиент требует удалить всё после отзыва согласия, а у компании есть расчётные документы и незавершённый спор. Ошибочны обе крайности: уничтожить любой след либо оставить всю CRM на неопределённый срок. Разделите данные по целям и основаниям, прекратите операции, зависевшие только от отозванного согласия, и обоснуйте каждое продолженное хранение.

Проверьте личность и полномочия заявителя соразмерным способом, дату получения и точное содержание запроса. Отзыв согласия, спор о достоверности и требование прекратить неправомерную обработку запускают разные нормы и сроки статьи 21. Применимые сроки подробно даны в главе запросов; их нельзя заменить единым корпоративным сроком «месяц». Если сохраняется самостоятельное основание, ответ должен назвать его и конкретный объём, а не ссылаться на «интересы бизнеса» вообще.

Создайте отдельный ограниченный набор для обязательного хранения и доказательств: документы, поля, период, правовое основание, ответственный и событие пересмотра. Изолируйте его от маркетинга и текущего профилирования. Уведомите обработчиков о применимых действиях, проверьте экспортированные файлы и режим резервных копий. Законное хранение бухгалтерского документа не разрешает продолжать рассылку на тот же адрес. Сам факт спора также не освобождает от минимизации и ограничения доступа.

Позиция КС от 25.05.2021 № 22-П и практика ВС по передаче данных в агентировании, изложенные в главах о персональных данных, требуют исследовать реальную цель и отдельное основание, а не считать любое удобство компании законным. Их нельзя читать как обязанность уничтожить доказательства текущего спора или безусловное разрешение хранить всё. Сильное возражение заявителя — компания под видом архива продолжает активное использование; нужны журналы ограничений и документированная проверка выгрузок.

Результат: мотивированный своевременный ответ, прекращённые лишние операции, подтверждённое удаление/блокирование по применимой норме и ограниченное хранение оставшегося. Срок дальнейшего пересмотра установлен; по окончании основания запускается уничтожение с доказательствами, а не бесконечное продление «до востребования».

Основания маршрута: Закон № 152-ФЗ: прочитанные статьи о жизненном цикле персональных данных, Хранение бухгалтерских документов: статья 29 Закона № 402-ФЗ, Подтверждение уничтожения: приказ № 179, КС: профессиональные сведения о враче и отзывы. Точные положения, факты и пределы практики раскрыты в связанных главах; обстоятельства этого сценария условные.