Инцидент с персональными данными: что делать компании после обнаружения утечки и что проверить заранее