152-ФЗ, ст. 21, ч. 3.1
Утечка персональных данных с сайта: что сообщить в Роскомнадзор и когда
Первое уведомление — в течение 24 часов, результаты расследования — в течение 72 часов.
Что говорит закон
152-ФЗ, ст. 21, ч. 3.1
…в течение двадцати четырех часов о произошедшем инциденте… в течение семидесяти двух часов о результатах внутреннего расследования…
Если данные утекли или к ним получили доступ посторонние и это нарушило права людей, оператор уведомляет Роскомнадзор с момента, как узнал об инциденте. В первые 24 часа сообщают, что произошло, предполагаемые причины и вред, принятые меры и кто будет взаимодействовать с ведомством. В течение 72 часов — результаты внутреннего расследования и, если они известны, лиц, чьи действия к этому привели. Для сайта типичные сценарии — открытая папка с выгрузками заявок, взломанная админка, доступ к CRM у бывшего подрядчика.
ответственность
ч. 11 ст. 13.11 КоАП РФ (неуведомление или несвоевременное уведомление об утечке): юрлица — от 1 до 3 млн руб., должностные лица — от 400 до 800 тыс. руб. Сама утечка наказывается по ч. 12–14 той же статьи, размер зависит от числа затронутых людей. Части введены Федеральным законом от 30.11.2024 № 420-ФЗ, действуют с 30.05.2025; редакция КоАП на 04.08.2026.
Как проверить самому
- Есть ли у компании порядок действий при инциденте и кто его запускает — снаружи не видно, проверяется аудитом.
- Проверьте, не лежат ли на сайте в открытом доступе выгрузки, резервные копии и логи с заявками.
- Составьте список тех, у кого есть доступ к админке сайта, CRM и почте с заявками, и сравните его с текущим составом сотрудников и подрядчиков.
Как исправить
- Напишите короткий порядок действий: кто фиксирует инцидент, кто готовит уведомление, где взять контакты Роскомнадзора.
- Подготовьте шаблоны первичного уведомления и отчёта о расследовании заранее, чтобы уложиться в 24 и 72 часа.
- Закройте доступ к служебным каталогам сайта и удалите старые выгрузки заявок.
- Отзывайте доступы ушедших сотрудников и подрядчиков в день окончания работы.
Посмотрите, как у вас
Адрес сайта, около минуты, регистрация не нужна.