27 мая прошла конференция Авито и Право.ru «Платфорум», посвященная регулированию платформенной экономики.
В рамках профильной сессии по управлению персональными данными на цифровых платформах эксперты рассмотрели ключевые аспекты действий компаний после выявления инцидентов с персональными данными. Среди тем обсуждения — что делать в первые 24 и 72 часа после обнаружения утечки; соблюдение установленных законом сроков уведомления регулятора; проведение внутренних и административных расследований; взаимодействие юридических и ИБ-подразделений, а также судебная практика по спорам, связанным с утечками данных.
В дискуссии приняли участие руководитель практики защиты данных Авито Марина Юфа, заместитель руководителя направления правовой защиты данных и интеллектуальной собственности Сбербанка Андрей Турчин, бизнес-консультант по безопасности Positive Technologies Алексей Лукацкий, партнер и глава практики коммерческих споров и групповых исков LEVEL Legal Services Виктор Домшенко, а также управляющий партнер Lukash & Partners Денис Лукаш.
Денис Лукаш отметил, что на практике предусмотренных законодательством сроков для реагирования на утечку данных зачастую оказывается недостаточно. По словам эксперта, компания может узнать об инциденте спустя несколько дней после его возникновения, а поступившая извне информация требует дополнительной проверки и подтверждения.
Развернутый комментарий Дениса можно прочитать в материале, подготовленном Право.ru по прошедшему форуму.
Обсуждение экспертами данной темы подтвердило растущее значение комплексного подхода к управлению инцидентами в сфере персональных данных, где эффективное взаимодействие юристов, специалистов по информационной безопасности и менеджмента становится одним из ключевых факторов минимизации правовых и репутационных рисков.
