Процедура уведомления об инцидентах и утечках персональных данных

Настоящий документ определяет порядок действий Компании (Оператора персональных данных) при обнаружении фактов неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее — Инцидент), в соответствии с требованиями ч. 3.1 ст. 21.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Сбор информации и внутреннее реагирование

При обнаружении признаков Инцидента (несанкционированный доступ к базе заказов сайта, компрометация учетных записей администраторов, технический сбой) Компания немедленно запускает процедуру внутреннего расследования:

• Локализуется источник утечки или несанкционированного доступа.
• Фиксируется точное время обнаружения Инцидента, объем и состав скомпрометированных данных пользователей (представителей детских садов).
• Оценивается степень вреда, который может быть причинен субъектам персональных данных.

2. Первичное уведомление Роскомнадзора (в течение 24 часов)

В течение 24 часов с момента обнаружения Инцидента Компания направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) первичное уведомление, содержащее:

• Описание произошедшего Инцидента и его предполагаемые причины.
• Предполагаемые последствия нарушения прав субъектов персональных данных.
• Сведения о принятых мерах по устранению последствий Инцидента.
• Сведения о лице, уполномоченном Компанией на взаимодействие с Роскомнадзором по вопросам Инцидента.

Итоговое уведомление и результаты расследования (в течение 72 часов)

В течение 72 часов с момента обнаружения Инцидента Компания завершает внутреннее расследование и направляет в Роскомнадзор итоговое уведомление, содержащее:

• Сведения о результатах внутреннего расследования Инцидента.
• Точные сведения о лицах, действия которых стали причиной Инцидента (при их установлении).

4. Ответственность

За неисполнение обязанности по своевременному информированию Роскомнадзора об инцидентах с персональными данными Компания и ее должностные лица несут административную ответственность в соответствии с частями 10 и 11 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях (КоАП РФ).

5. Контакты для сообщения об инцидентах

Если вы обнаружили уязвимость на нашем сайте, подозрительную активность или у вас есть основания полагать, что ваши персональные данные, указанные при оформлении заказа, были скомпрометированы, пожалуйста, немедленно сообщите об этом ответственному лицу:

• Электронная почта для экстренной связи: bezzabotnoe-detstvo@mail.ru
• Телефон: 8 (800) 200-91-00