Экстренное устранение нарушений по защите персональных данных

Задача: Из компании по банкротству физлиц (Красноярск) произошла утечка персональных данных клиента, так как сотрудница направила новому клиенту анкету, заполненную предыдущим, не удалив его данные. Новый и предыдущий клиент оказались знакомы, таким образом персональные данные и другие нежелательны к разглашению сведения стали известны другим лицам по вине компании как оператора по обработке ПД. В результате клиент перестал быть клиентом, подал жалобу, и РКН выдал клиенту соответствующий запрос.

Ошибки клиента:

• Отсутствуют документы и правила защиты ПД в компании
• Сотрудники не проинструктированы о важности защиты ПД клиентов и правилах
• Не подано Уведомление в РКН об обработке ПД
• Не уведомлен РКН в теч. 24 об утечке ПД
• Не проведено внутреннее расследование с сообщением результатов в РКН в теч. 72ч.

Решение: За 24ч мы подали сведения об утечке данных в электронном сервисе. За 2 дня мы срочно разработали (а клиент подписал с сотрудниками и клиентами) все документы, которые должны иметься в его фирме. Подготовили и подали уведомление в РКН об обработке ПД. Также составили документы о проведении расследования об утечке данных, о привлечении виновных лиц к ответственности, и проинформировали о результатах расследования РКН. В общем, за 3 дня выполнили все обязанности