Москва: закрыли риски ИБ и защитили данные до проверки
Игорь, руководитель ИТ‑стартапа из Даниловского района, вечером заполнил форму на legascom.ru: «Похоже, у нас утечка - в Telegram слили фрагмент базы клиентов. Что делать?» Уже наутро с ним связался координатор «ЛЕГАС» и запустил сопровождение ИБ‑кейса в режиме «горячего» реагирования.
Первым делом юрист и эксперт по ИБ выстроили план из двух параллельных треков: технический - чтобы остановить утечку и зафиксировать доказательства, и юридический - чтобы снизить риски по 152‑ФЗ и подготовить позицию на случай проверки. На созвоне с ИТ‑службой (офис рядом с метро «Павелецкая») быстро нашли источник: подрядчик выгрузил дамп в публичное облако, а в NDA не было чётких формулировок о юрисдикции и порядке уведомления об инцидентах. Это типичный договорной риск в ИБ - его и закрыли в первую очередь.
Эксперт по ИБ провёл экспресс‑аудит прав доступа, выявил избыточные роли и уязвимости в электронном документообороте. Параллельно юрист помог оформить акт внутреннего расследования, собрать скриншоты, логи и переписку - чтобы доказательства были допустимыми и в споре, и перед регулятором. В договорную базу внесли правки: добавили порядок уведомления об утечках, зоны ответственности и запрет на выгрузку данных за пределы РФ без согласования.
Отдельно проработали коллизию: ИТ‑политика компании разрешала «быстрые» выгрузки в облако, а требования 152‑ФЗ - нет. Команда «ЛЕГАС» помогла согласовать компромиссный регламент, который и закрывает риски, и не ломает процессы.
Олег Анатольевич Петухов, руководитель «ЛЕГАС», комментирует:
- «Ключевой фактор успеха - параллельная работа юриста и ИБ‑эксперта. Пока одни закрывают уязвимости, другие фиксируют доказательства и готовят правовую позицию - это снижает риски штрафов и репутационных потерь».
- «Частая ошибка - считать, что NDA “и так работает”. Если в нём нет условий о юрисдикции, порядке уведомления и ответственности, в споре он почти бесполезен».
- «Мой совет: проводите экспресс‑аудит прав и договорной базы раз в полгода. Это дешевле, чем последствия утечки и проверки Роскомнадзора».
Автор истории: Петухов Олег Анатольевич, юрист, эксперт по информационной безопасности, руководитель юридической компании «ЛЕГАС».
Сайт: legascom.ru
Email: petukhov@legascom.ru
Телефон: 8‑929‑527‑81‑33
Хотите разобрать риски ИБ в вашем проекте? Оставьте заявку на сайте legascom.ru - наши эксперты проведут экспресс‑аудит и дадут персональные рекомендации.
