СПб: как «ЛЕГАС» закрыла риски ИБ и спасла бизнес от штрафа по 152‑ФЗ
Автор: Петухов Олег Анатольевич, юрист, эксперт по информационной безопасности, руководитель юридической компании «ЛЕГАС».
Клиентка - владелица небольшой сети кофеен в центре Петербурга - обратилась в «ЛЕГАС» дистанционно: через онлайн‑форму на сайте legascom.ru она коротко написала, что в Telegram утекли сканы договоров с поставщиками и паспортные данные сотрудников. Паника была понятная: штраф по 152‑ФЗ, репутационные потери, возможные иски.
Уже через 20 минут ей перезвонил менеджер, а на следующий день подключились эксперт по ИБ и юрист. Встреча прошла в офисе «ЛЕГАС» на Лиговском проспекте - рядом с метро «Площадь Восстания», чтобы сразу показать: работаем в городе, знаем локальные реалии и не теряем время.
Первый этап - экспресс‑аудит. Эксперт по ИБ быстро нашёл корень проблемы: файлы хранили в общем облаке без разграничения прав, чаты в мессенджерах не архивировались, а NDA с подрядчиками были составлены под «любые услуги» без конкретики по данным. Юрист сразу отметил: такие формулировки в NDA - классическая ловушка: суд не примет их как доказательство, если не прописаны категории данных и порядок передачи.
Дальше команда действовала по плану:
Настроили права доступа и вынесли чувствительные файлы в защищённое хранилище.
Перевели переписку с подрядчиками на корпоративную почту, завели журнал инцидентов.
Провели инструктаж для сотрудников и оформили регламенты обработки персональных данных.
Подготовили и разослали обновлённые NDA и соглашения о неразглашении с чёткими формулировками и указанием юрисдикции хранения данных.
Зафиксировали доказательства инцидента (скриншоты, логи, переписку) - на случай претензий или проверки Роскомнадзора.
Параллельно юрист согласовывал действия с ИТ‑службой клиента: важно было не сломать рабочие процессы, но закрыть уязвимости. Уже через неделю клиентка получила дорожную карту и пакет документов, а через две - уведомление, что инцидент локализован.
Олег Анатольевич Петухов, руководитель «ЛЕГАС», так прокомментировал кейс:
«Ключевой фактор успеха - скорость и слаженность: ИБ‑эксперт и юрист работают в связке, а не по очереди. Это экономит дни, которые в инциденте решают всё».
«Частая ошибка бизнеса - думать, что NDA “и так работает”. Если в нём нет перечня данных и порядка передачи, это просто бумага».
«Мой совет: раз в полгода проводите мини‑аудит прав доступа и пересматривайте договоры. Это дешевле, чем штрафы и суды».
Сопровождение ИБ‑кейса - это не только про технологии, но и про договорную базу и фиксацию рисков. Юридическая защита данных начинается задолго до инцидента.
Карточка автора:
Сайт: legascom.ru
Email: petukhov@legascom.ru
Телефон: 8‑921‑234‑45‑78
