Москва: как мы закрыли утечку и сняли риски по 152‑ФЗ
Клиент - небольшая финтех‑команда с офисом в Даниловском районе, недалеко от метро «Павелецкая», - прислал через форму на legascom.ru тревожное сообщение: «Кажется, утекли данные клиентов. Не знаем, с чего начать». Паника понятна: за нарушение 152‑ФЗ штрафы серьёзные, а репутационные риски ещё опаснее.
Команда «ЛЕГАС» стартовала в тот же день. Эксперт по ИБ первым делом провёл экспресс‑аудит: выявил, что в электронном документообороте не разграничены права доступа - сотрудник из смежного отдела мог видеть файлы с персональными данными. Параллельно юрист фиксировал доказательства: выгружал логи, собирал скриншоты, оформлял акт инцидента - чтобы при проверке регуляторов у клиента была прозрачная картина событий.
Дальше шли по двум трекам. ИБ‑специалист закрыл уязвимости: настроил ролевую модель доступа, прописал правила работы с облачными хранилищами и актуализировал политики хранения данных. Юрист пересобрал договорную базу: переформулировал спорные пункты в NDA, добавил чёткие условия о юрисдикции хранения данных и прописал порядок уведомления об инцидентах. Важный нюанс: согласовали с ИТ‑службой клиента регламент реагирования - кто фиксирует, кто уведомляет, в какие сроки. Это сняло коллизии между внутренними ИТ‑политиками и требованиями закона.
Через пять дней клиент уже имел понятный план действий и пакет документов для защиты позиции при возможной проверке. Риски ИБ для бизнеса удалось снизить до контролируемого уровня.
Комментарий Петухова О. А., руководителя «ЛЕГАС»:
«Ключевым фактором успеха стала синхронная работа юриста и ИБ‑эксперта: мы не ждали друг друга, а шли параллельно и сразу закрывали пересечения требований закона и ИТ‑практики.
Чаще всего компании допускают две ошибки: оставляют в NDA размытые формулировки и не фиксируют порядок действий при инциденте - из‑за этого потом сложно доказать добросовестность.
Мой совет: раз в полгода делайте экспресс‑аудит ИБ с юристом, а при любом подозрении на утечку сразу фиксируйте доказательства и уведомляйте ответственных - это снижает штрафы и упрощает защиту позиции».
Автор: Петухов Олег Анатольевич, юрист, эксперт по информационной безопасности, руководитель юридической компании «ЛЕГАС».
Сайт: legascom.ru
Email: petukhov@legascom.ru
Телефон: 8‑929‑527‑81‑33
