Уведомление об утечке данных — обязанность оператора персональных данных сообщить об инциденте уполномоченному органу, Роскомнадзору. По 152-ФЗ с момента, когда факт утечки установлен, на это отводится 24 часа, и отдельно, с того же момента, — 72 часа на уведомление о результатах внутреннего расследования. Уведомлять самих пострадавших людей закон оператора не обязывает.
У утечки персональных данных, кроме самого инцидента, есть ещё и обязательная процедура после: кому, что и в какой срок должен сообщить тот, кто эти данные обрабатывал. Разберёмся, что здесь требует закон.
Что говорит закон об уведомлении об утечке данных
Если произошла неправомерная или случайная передача персональных данных — она стала доступна тем, кому не должна была, — и это нарушило права людей, чьи данные утекли, у оператора персональных данных появляется обязанность уведомить уполномоченный орган по защите прав субъектов персональных данных, Роскомнадзор.
Срок разбит на два этапа. В течение 24 часов с момента, когда факт утечки установлен, оператор обязан сообщить о самом инциденте. Отдельно, в течение 72 часов, — о результатах внутреннего расследования этого инцидента: что именно произошло и как. При этом закон не обязывает оператора уведомлять самих людей, чьи персональные данные утекли, — только уполномоченный орган.
Если утечка касается надиктованных данных
Форма ввода данных на эту обязанность не влияет: закон говорит об утечке персональных данных вообще, а не о конкретном способе, которым эти данные оказались в системе. Если утечёт база с расшифровками голосовых записей, где упомянуты имена, номера телефонов или другие сведения о людях, это такая же утечка персональных данных, как и любая другая, собранная через форму на сайте или бумажную анкету.
Значит, действуют те же сроки уведомления Роскомнадзора, отсчитываемые с момента, когда факт установлен: 24 часа на сообщение о самом инциденте и отдельно 72 часа на результаты внутреннего расследования, независимо от того, вводились данные голосом, с клавиатуры или на бумаге. Само расследование должно установить, что именно произошло и какие данные затронуты, прежде чем можно будет сообщить о его результатах.
| Термин | Что значит | Пример |
|---|---|---|
| Уведомление об утечке данных | обязанность оператора при утечке персональных данных в течение 24 часов уведомить уполномоченный орган (Роскомнадзор) о самом инциденте, а в течение 72 часов — о результатах внутреннего расследования; закон не обязывает оператора уведомлять самих пострадавших субъектов | по 152-ФЗ оператор обязан уведомить Роскомнадзор об утечке в установленные сроки |
| Специальные категории персональных данных | закрытый перечень категорий персональных данных с усиленной защитой по ст.10 152-ФЗ: расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь | медицинский диагноз в продиктованной карте пациента относится к специальной категории персональных данных |
| Политика конфиденциальности | документ, описывающий, какие данные собирает сервис и как их обрабатывает | по ч. 2 ст. 18.1 152-ФЗ оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных |
| Согласие на использование cookie | явное действие пользователя, подтверждающее готовность к использованию сайтом файлов cookie | по общей практике самый приватный выбор в баннере cookie — отклонить необязательные категории |
Когда облачный сервис не подходит по закону
«Поток» — облачный сервис: аудио и расшифровка хранятся на серверах в России, без интернета оно не работает. Если внутренние правила компании запрещают передавать данные в любое стороннее облако, обычная версия «Потока» этому требованию не соответствует — здесь предусмотрен бизнес-вариант, его дают по запросу.
Частые вопросы
В течение 24 часов с момента, когда факт утечки установлен, — о самом инциденте, и отдельно, в течение 72 часов с того же момента, — о результатах внутреннего расследования.
Нет: закон обязывает уведомить только уполномоченный орган, Роскомнадзор, а уведомлять самих пострадавших субъектов персональных данных 152-ФЗ оператора не обязывает.
Поток — облачный сервис: распознавание идёт на серверах в России, локальной обработки нет. Данные хранятся в России (152-ФЗ); для бизнеса по запросу — серверы в периметре компании (on-prem), SSO и общий словарь.
Это обработка голосовых и текстовых данных пользователя на серверах, физически расположенных в России, с соблюдением требований федерального закона №152-ФЗ «О персональных данных» — актуально для компаний, которым запрещена трансграничная передача персональных данных за рубеж.
У Потока — только в облаке, на серверах в России; локальной (офлайн) обработки в приложении нет.
Голос и производный от него текст могут содержать персональные данные, поэтому для бизнеса важно, где физически стоят серверы обработки и распространяется ли на сервис 152-ФЗ. Поток предлагает бизнес-тариф с размещением on-prem или на серверах в РФ именно под это требование.
Попробовать на своих текстах
Скачайте «Поток» для Windows, macOS или Linux: первые 14 дней — полный доступ без карты. Потом бесплатно 2500 слов в неделю или Pro за 690 ₽ в месяц. «Поток» — облачный сервис: распознавание идёт на серверах в России, без интернета он не работает.
Скачать «Поток»Готовые записи расшифровывает Telegram-бот «Потока» @potok_now_bot: пришлите файл или ссылку на YouTube, VK Видео или RuTube — текст придёт в чат. Подписка «Потока» снимает лимит и в боте.
Встроенная диктовка и «Поток»
| Средство | Где работает | Русский язык | Где распознаётся речь |
|---|---|---|---|
| Голосовой ввод Windows (Win+H) | Windows 10 и 11 | только в Windows 11 | облако Microsoft, без интернета не работает |
| Диктовка macOS | macOS | есть | на устройстве или на серверах Apple |
| Поток | Windows, macOS, Linux | основной язык | облако, серверы в России, без интернета не работает |
Первоисточники: www.consultant.ru · support.microsoft.com