Утечка персональных данных — это не вопрос «если», а вопрос «когда». Даже самая защищенная система не гарантирует стопроцентной безопасности. Ключевой вопрос для оператора ПДн сегодня звучит так: «Что будет после инцидента?». Весь процесс реагирования можно разделить на два ключевых блока доказательств: доказательства рутинных процедур (проактивная защита) и доказательства адекватного реагирования (реактивные меры). В этой статье мы детально разберем второй блок, который поможет вам не упустить ни одной важной детали...

Каждый год СМИ сообщают о новых утечках персональных данных: в открытый доступ попадают базы клиентов банков, медицинских учреждений, образовательных учреждений, операторов связи и др. Для компаний это — не только миллионы рублей штрафов, но и подорванное доверие клиентов, а значит — прямые убытки. Возникает закономерный вопрос: кто отвечает за такие инциденты — ИТ-специалист или руководитель? По закону персональные данные — особая категория информации, и ответственность за их защиту несёт организация в целом...