01 / ОПИСАНИЕ И СУТЬ ПРОЕКТА
У клиента произошла утечка данных по вине контрагента - крупной CRM-системы. Контрагент отказывался сотрудничать в решении инцидента. Сложность проекта заключается в противодействии малого бизнеса IT-гиганту. Для решения проблемы была подобрана правовая стратегия, при которой вина возлагалась на обработчика персональных данных. Внеплановых проверок Роскомнадзора и штрафов за утечку не было.
02 / ЦЕЛЬ ПРОЕКТА
Не допустить внеплановых проверок и ответственности клиента за утечку.
03 / РЕШЕНИЕ 1
Провели расследование инцидента, претензионную переписку с контрагентом из-за его отказа от сотрудничества.
04 / РЕШЕНИЕ 2
Уведомили Роскомнадзор об утечке с указанием причин, связанных с контрагентом.
05 / РЕШЕНИЕ 3
Подготовили все необходимые документы по защите персональных данных и подготовились к проверке регулятора
06 / РЕЗУЛЬТАТ
Роскомнадзор согласился с виной контрагента, внеплановой проверки не было, протоколы об административных правонарушениях не составлялись.
