Оператор должен сообщить в уполномоченный орган об утечке персональных данных в течение 24 часов, а в течение 72 часов предоставить результаты расследования произошедшего и информацию о виновных.

Об этом заявил Верховный суд (ВС) РФ, рассмотрев дело об утечке персональных данных сотрудников Министерства труда и социальной защиты.

Как следует из материалов дела, мировой судья признал Минтруд виновным в нарушении законодательства в области персональных данных и назначил штраф 100 тыс. рублей. Было установлено, что министерство дало несанкционированный доступ к своим информационным системам, в результате чего и произошла утечка данных. Вышестоящие суды согласились с решением мирового судьи.

Минтруд подал жалобу в ВС, указав, что злоумышленники получили доступ к информации по вине подрядной организации, не обеспечившей защиту конфиденциальной информации.

ВС отметил, что в материалах дела нет доказательств того, что министерство в установленный срок сообщило об инциденте, его причинах и принятых мерах. Утечка была подтверждена только после того, как контролирующий орган направил запрос по поводу инцидента.

ВС подтвердил, что мировой судья пришел к верному выводу о том, что министерство не приняло меры по соблюдению требований законодательства.

В итоге ВС отказал в удовлетворении жалобы и оставил в силе решения нижестоящих судов.