GDPR (General Data Protection Regulation) – это общее постановление о защите данных, принятое Европейским Союзом в 2016 году. Оно устанавливает единые правила для сбора, обработки и хранения персональных данных всех жителей ЕС, вне зависимости от того, где находится компания, обрабатывающая эти данные. В России GDPR напрямую не действует, но имеет значительное влияние на российские компании, работающие с персональными данными граждан ЕС.
Особенно актуальным GDPR становится для российских компаний, использующих системы 1С:Предприятие 8.3. В России на 1С:Предприятие 8.3 работают более 1 500 000 организаций, от малого бизнеса и индивидуальных предпринимателей до крупнейших корпораций и госструктур.
В первую очередь, это касается компаний, которые ведут бизнес с клиентами из ЕС или имеют партнеров, которые обрабатывают персональные данные граждан ЕС. Несоблюдение GDPR может привести к серьезным штрафам, которые могут достигать 20 миллионов евро или 4% от годового оборота компании.
Кроме того, GDPR повышает уровень доверия к российским ИТ-системам со стороны международных партнеров. В условиях геополитической нестабильности и усиливающегося давления на российские компании, соблюдение международных стандартов в области защиты данных становится важным фактором для сохранения конкурентоспособности.
GDPR в 1С:Предприятие 8.3: основные требования
Внедрение GDPR в 1С:Предприятие 8.3 – это комплексный подход, который включает в себя не только технические аспекты, но и изменения в организационной структуре и политике компании. Основные требования GDPR, которые необходимо учесть при работе с 1С:Предприятие 8.3:
Законодательная основа:
Несмотря на то, что GDPR не действует в России напрямую, его принципы актуальны для российских компаний, обрабатывающих персональные данные граждан ЕС.
В России законодательная основа для работы с персональными данными представлена Федеральным законом "О персональных данных" от 27.07.2006 г. № 152-ФЗ (далее – ФЗ-152).
Важно отметить, что ФЗ-152 во многом совпадает с GDPR, но имеет некоторые различия.
Например, в ФЗ-152 не установлено такое же широкое понятие "персональных данных", как в GDPR, а также отсутствует концепция "ответственного за обработку данных".
Прозрачность и информирование:
Компании обязаны быть прозрачными в отношении того, как они собирают, обрабатывают и хранят персональные данные. Это означает, что пользователи должны быть проинформированы о следующих моментах:
- Цель обработки данных: для чего собираются данные и как они будут использоваться.
- Правовая основа обработки: на основании какого закона или согласия обрабатываются данные.
- Срок хранения данных: как долго данные будут храниться.
- Права субъекта данных: какие права имеет субъект данных, например, право на доступ к своим данным, право на их исправление, право на удаление данных.
Согласие на обработку данных:
Для обработки персональных данных необходимо получить четкое и однозначное согласие от субъекта данных. Согласие должно быть добровольным, конкретным, информированным и однозначным.
Безопасность данных:
Компании обязаны обеспечить надлежащую защиту персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
Для этого необходимо:
- Использовать безопасные методы шифрования: защищать данные в хранилищах и во время передачи.
- Ввести строгие правила доступа: ограничить доступ к данным только тем, кто имеет соответствующие полномочия.
- Регулярно проводить аудит безопасности: выявить и устранить уязвимости в системе.
- Создать план реагирования на инциденты безопасности: оперативно реагировать на угрозы и свести к минимуму потенциальный ущерб.
Управление доступом к данным:
Необходимо ввести систему управления доступом к данным в 1С:Предприятие 8.3, которая будет ограничивать доступ к персональным данным только тем пользователям, у которых есть на это право.
Для этого можно использовать встроенные механизмы 1С:Предприятие 8.3:
- Роли и права: назначить разные роли пользователям и предоставить им доступ к разным частям информационной базы.
- Права на чтение, запись и удаление: предоставить пользователям разные права на работу с данными.
- Журналирование действий: отслеживать все действия пользователей с данными.
Права субъекта данных:
Компания должна обеспечить возможность субъектам данных реализовать свои права, предусмотренные GDPR.
- Право на доступ к данным: предоставить возможность субъекту данных получить информацию о том, какие данные о нем хранятся в системе 1С:Предприятие 8.3.
- Право на исправление данных: предоставить возможность субъекту данных исправить неверные или неполные данные о нем.
- Право на удаление данных: предоставить возможность субъекту данных удалить свои данные из системы 1С:Предприятие 8.3.
- Право на ограничение обработки данных: предоставить возможность субъекту данных ограничить обработку своих данных.
- Право на перенос данных: предоставить возможность субъекту данных получить свои данные в формате, подходящем для передачи в другую систему.
Ответственность за обработку данных:
Компании необходимо назначить ответственного за обработку данных, который будет отвечать за соблюдение требований GDPR в системе 1С:Предприятие 8.
Этот человек должен быть компетентным в вопросах защиты данных и иметь достаточные полномочия для принятия необходимых мер.
Документация по обработке данных:
Компании необходимо вести документацию по обработке данных, которая будет содержать информацию о том, как обрабатываются данные, какие меры приняты для их защиты, какие правы имеют субъекты данных и т.д.
Эта документация должна быть актуальной и доступной для проверки регулятором.
Сотрудничество с регулятором:
Компании необходимо быть готовыми к сотрудничеству с регулятором, если у него возникнут вопросы по обработке данных.
Для этого необходимо иметь контактные данные регулятора, быть готовыми предоставить необходимую документацию и отвечать на его вопросы.
Реализация GDPR в 1С:Предприятие 8.3: практические шаги
Реализация GDPR в 1С:Предприятие 8.3 – это не одноразовая задача, а комплексный процесс, требующий системного подхода и внимания к деталям. Важно понимать, что процесс внедрения GDPR – это не просто формальная процедура, а глубокая трансформация бизнес-процессов, направленная на повышение доверия к компании и соответствие международным стандартам в области защиты данных.
Оценка текущего состояния:
Первый шаг – оценка текущего состояния системы 1С:Предприятие 8.3 с точки зрения GDPR.
Необходимо проанализировать следующие аспекты:
- Какие персональные данные собираются и хранятся в системе?
- Как используются эти данные?
- Какова правовая основа для обработки данных?
- Какие меры приняты для защиты данных?
- Как обеспечиваются права субъектов данных?
Разработка политики в отношении защиты данных:
На основе проведенной оценки необходимо разработать политику в отношении защиты данных, которая будет регламентировать все аспекты обработки персональных данных в системе 1С:Предприятие 8.
Политика должна включать в себя следующие разделы:
- Принципы обработки данных: основные правила, регламентирующие обработку данных.
- Ответственность за обработку данных: определение ответственного за обработку данных.
- Меры безопасности: перечень мер, принятых для защиты данных.
- Права субъектов данных: описание прав субъектов данных и способов их реализации.
- Процедуры реагирования на инциденты: план действий в случае нарушения безопасности данных.
Изменение конфигурации 1С:Предприятие 8.3:
Возможно, необходимо будет внести изменения в конфигурацию 1С:Предприятие 8.3, чтобы обеспечить соблюдение требований GDPR.
Например, можно добавить новые реквизиты в карточки контрагентов или создать новые документы для получения согласия на обработку данных.
Внедрение механизмов защиты данных:
Необходимо ввести механизмы защиты данных, которые будут предотвращать несанкционированный доступ к данным, изменение, раскрытие или уничтожение.
Для этого можно использовать следующие механизмы:
- Шифрование данных: зашифровать данные в хранилищах и во время передачи.
- Управление доступом: ограничить доступ к данным только тем пользователям, у которых есть на это право.
- Журналирование действий: отслеживать все действия пользователей с данными.
- Антивирусное защита: защитить систему от вирусов и других вредоносных программ.
- Брандмауэр: ограничить доступ к системе извне.
Обучение персонала:
Все сотрудники, работающие с системой 1С:Предприятие 8.3, должны быть проинформированы о требованиях GDPR и о том, как им следует обрабатывать персональные данные.
Обучение может быть проведено в виде курсов, тренингов или вебинаров.
Документация по обработке данных:
Необходимо создать документацию по обработке данных, которая будет содержать информацию о том, как обрабатываются данные, какие меры приняты для их защиты, какие права имеют субъекты данных и т.д.
Эта документация должна быть актуальной и доступной для проверки регулятором.
Регулярная проверка соблюдения требований GDPR:
Необходимо регулярно проверять соблюдение требований GDPR в системе 1С:Предприятие 8.
Проверки можно проводить в виде внутреннего аудита или привлекать независимых экспертов.
Модули GDPR для 1С:Предприятие 8.3: обзор и сравнение
Рынок решений для GDPR в 1С:Предприятие 8.3 активно развивается, предлагая широкий выбор модулей, которые автоматизируют процессы соблюдения требований GDPR.
Выбор модуля зависит от конкретных потребностей компании, ее размера, отрасли и объема обрабатываемых персональных данных.
Важно учитывать следующие факторы:
- Функциональность: какие функции предоставляет модуль?
- Совместимость: совместим ли модуль с версией 1С:Предприятие 8.3, которая используется в компании?
- Цена: какова стоимость модуля?
- Техническая поддержка: предоставляет ли поставщик модуля техническую поддержку?
- Отзывы: какие отзывы о модуле есть у других пользователей?
Обзор популярных модулей GDPR для 1С:Предприятие 8.3:
- "1С:Документооборот GDPR":
Модуль от фирмы "1С", предназначенный для автоматизации процессов согласования, хранения и управления доступом к персональным данным.
Функциональность:
- Автоматизация получения согласия на обработку данных.
- Управление доступом к персональным данным с помощью ролей и прав.
- Журналирование действий с персональными данными.
- Автоматизация ответа на запросы субъектов данных.
- Создание отчетов по обработке данных.
Цена: от 15 000 рублей.
Преимущества: интеграция с другими продуктами "1С", широкий функционал, поддержка от фирмы "1С".
Недостатки: высокая цена, не все функции доступны в бесплатной версии.
- "GDPR 1С: Защита персональных данных":
Модуль от компании "Б1", который предназначен для автоматизации процессов согласования, хранения и управления доступом к персональным данным.
Функциональность:
- Автоматизация получения согласия на обработку данных.
- Управление доступом к персональным данным с помощью ролей и прав.
- Журналирование действий с персональными данными.
- Автоматизация ответа на запросы субъектов данных.
- Создание отчетов по обработке данных.
Цена: от 10 000 рублей.
Преимущества: доступная цена, простой интерфейс, поддержка от компании "Б1".
Недостатки: функционал менее широкий, чем у модуля от фирмы "1С".
- "GDPR 1С: Контроль доступа к данным":
Модуль от компании "Атлас", который предназначен для управления доступом к персональным данным в системе 1С:Предприятие 8.3.
Функциональность:
- Управление доступом к персональным данным с помощью ролей и прав.
- Журналирование действий с персональными данными.
- Создание отчетов по доступу к данным.
Цена: от 5 000 рублей.
Преимущества: низкая цена, простой интерфейс, специализация на управлении доступом.
Недостатки: ограниченный функционал, отсутствие поддержки от фирмы "1С".
Сравнительная таблица модулей GDPR для 1С:Предприятие 8.3:
| Модуль | Функциональность | Цена | Преимущества | Недостатки |
|---|---|---|---|---|
| "1С:Документооборот GDPR" | Автоматизация получения согласия, управление доступом, журналирование действий, отчеты, автоматизация ответа на запросы. | От 15 000 рублей | Интеграция с другими продуктами "1С", широкий функционал, поддержка от фирмы "1С". | Высокая цена, не все функции доступны в бесплатной версии. |
| "GDPR 1С: Защита персональных данных" | Автоматизация получения согласия, управление доступом, журналирование действий, отчеты, автоматизация ответа на запросы. | От 10 000 рублей | Доступная цена, простой интерфейс, поддержка от компании "Б1". | Функционал менее широкий, чем у модуля от фирмы "1С". |
| "GDPR 1С: Контроль доступа к данным" | Управление доступом, журналирование действий, отчеты. | От 5 000 рублей | Низкая цена, простой интерфейс, специализация на управлении доступом. | Ограниченный функционал, отсутствие поддержки от фирмы "1С". |
Рекомендации по выбору модуля:
- Оцените свои потребности: какие функции вам нужны?
- Сравните модули: изучите функциональность, цену, преимущества и недостатки разных модулей.
- Проконсультируйтесь с экспертами: получите консультацию от специалистов по GDPR и 1С:Предприятие 8.3.
Интеграция GDPR в 1С:Предприятие 8.3: особенности и преимущества
Важным фактором успеха является осознание того, что GDPR не просто набор правил, а философия защиты данных, которая требует изменения менталитета и подхода к работе с информацией.
Особенности интеграции GDPR в 1С:Предприятие 8.3:
- Комплексный подход: интеграция GDPR в 1С:Предприятие 8.3 требует комплексного подхода, который включает в себя не только технические аспекты, но и изменения в организационной структуре и политике компании.
- Взаимодействие с другими системами: 1С:Предприятие 8.3 часто интегрируется с другими системами, например, с системами электронного документооборота или CRM-системами.
При интеграции GDPR необходимо учитывать все системы, с которыми взаимодействует 1С:Предприятие 8.3, и обеспечить их соответствие требованиям GDPR.
- Постоянная эволюция: требования GDPR постоянно эволюционируют, поэтому интеграция GDPR в 1С:Предприятие 8.3 должна быть динамичной и гибкой.
Необходимо регулярно мониторить изменения в законодательстве и вносить необходимые коррективы в систему 1С:Предприятие 8.3.
- Обучение персонала: интеграция GDPR в 1С:Предприятие 8.3 требует обучения персонала, который будет работать с системой.
Обучение должно включать в себя информацию о требованиях GDPR, о том, как использовать функции 1С:Предприятие 8.3 для соблюдения GDPR, и о том, как реагировать на инциденты безопасности данных.
Преимущества интеграции GDPR в 1С:Предприятие 8.3:
- Повышение безопасности данных: интеграция GDPR в 1С:Предприятие 8.3 повышает безопасность данных за счет введения новых механизмов защиты данных, например, шифрования данных, управления доступом и журналирования действий.
- Соответствие законодательству: интеграция GDPR в 1С:Предприятие 8.3 помогает компании соответствовать требованиям GDPR и избежать штрафов.
- Повышение доверия к компании: соблюдение требований GDPR повышает доверие к компании со стороны клиентов и партнеров.
- Создание конкурентного преимущества: соблюдение требований GDPR может стать конкурентным преимуществом для компании на глобальном рынке.
- Упрощение процессов обработки данных: интеграция GDPR в 1С:Предприятие 8.3 может упростить процессы обработки данных за счет автоматизации некоторых операций.
Важно отметить, что интеграция GDPR в 1С:Предприятие 8.3 – это не быстрый и легкий процесс.
Он требует внимания, ресурсов и времени, но в итоге принесет компании значительные преимущества и поможет укрепить ее позиции на рынке.
Безопасность данных в российских ИТ-системах: GDPR и российское законодательство
Вопрос безопасности данных в российских ИТ-системах – это не только вопрос соответствия требованиям GDPR, но и вопрос соблюдения российского законодательства.
В России действуют Федеральный закон "О персональных данных" от 27.07.2006 г. № 152-ФЗ (далее – ФЗ-152), а также ряд других нормативных актов, регулирующих обработку персональных данных.
Важно понимать, что GDPR не действует в России напрямую, но его принципы могут быть применены для повышения уровня защиты данных в российских ИТ-системах.
Ключевые различия между GDPR и российским законодательством о защите данных:
- Территория применения: GDPR применяется к данным граждан ЕС, независимо от того, где расположена компания, обрабатывающая эти данные.
ФЗ-152 применяется только к данным граждан России.
- Понятие "персональных данных": GDPR использует более широкое понятие "персональных данных", чем ФЗ-152.
В GDPR к персональным данным относятся любые данные, которые могут быть использованы для идентификации лица, включая IP-адреса, куки-файлы и другие данные.
В ФЗ-152 к персональным данным относятся только данные, которые могут быть использованы для идентификации физического лица.
- Согласие на обработку данных: GDPR требует четкого и однозначного согласия от субъекта данных на обработку его данных.
ФЗ-152 также требует согласия, но оно может быть получено в более широком виде, например, в виде согласия с правилами сайта.
- Права субъекта данных: GDPR предоставляет субъекту данных более широкие права, чем ФЗ-152, включая право на перенос данных.
- Ответственность: GDPR предусматривает более строгие штрафы за нарушение требований, чем ФЗ-152.
Практические рекомендации по обеспечению безопасности данных в российских ИТ-системах:
- Соблюдение требований ФЗ-152: компании должны соответствовать требованиям ФЗ-152, независимо от того, обрабатывают ли они данные граждан ЕС или нет.
- Внедрение механизмов защиты данных: необходимо ввести механизмы защиты данных, которые будут предотвращать несанкционированный доступ к данным, изменение, раскрытие или уничтожение.
- Обучение персонала: все сотрудники, работающие с персональными данными, должны быть обучены правилам обработки и защиты данных.
- Документация по обработке данных: необходимо вести документацию по обработке данных, которая будет содержать информацию о том, как обрабатываются данные, какие меры приняты для их защиты, какие права имеют субъекты данных и т.д.
- Регулярная проверка соблюдения требований: необходимо регулярно проверять соблюдение требований ФЗ-152 и других нормативных актов о защите данных.
Важно отметить, что обеспечение безопасности данных – это не одноразовая задача, а непрерывный процесс, который требует постоянного внимания и усилий.
Соблюдение требований российского законодательства и принципов GDPR – это не просто формальность, а необходимое условие для защиты данных и сохранения доверия клиентов.
В этой таблице представлено сравнение ключевых требований GDPR и Федерального закона "О персональных данных" (ФЗ-152), актуальных для российских компаний, использующих 1С:Предприятие 8.3:
| Аспект | GDPR | ФЗ-152 |
|---|---|---|
| Территория применения | Применяется к данным граждан ЕС, независимо от того, где расположена компания, обрабатывающая эти данные. | Применяется только к данным граждан России. |
| Понятие "персональных данных" | Использует более широкое понятие "персональных данных", чем ФЗ-152. В GDPR к персональным данным относятся любые данные, которые могут быть использованы для идентификации лица, включая IP-адреса, куки-файлы и другие данные. |
К персональным данным относятся только данные, которые могут быть использованы для идентификации физического лица. |
| Согласие на обработку данных | Требует четкого и однозначного согласия от субъекта данных на обработку его данных. | Также требует согласия, но оно может быть получено в более широком виде, например, в виде согласия с правилами сайта. |
| Права субъекта данных | Предоставляет субъекту данных более широкие права, чем ФЗ-152, включая право на перенос данных. | Права субъекта данных более ограничены, чем в GDPR. |
| Ответственность | Предусматривает более строгие штрафы за нарушение требований, чем ФЗ-152. | Штрафы за нарушение требований ФЗ-152 более мягкие, чем в GDPR. |
Важно понимать, что GDPR не действует в России напрямую, но его принципы могут быть применены для повышения уровня защиты данных в российских ИТ-системах.
Рекомендуется создать систему управления доступом к данным в 1С:Предприятие 8.3, которая будет ограничивать доступ к персональным данным только тем пользователям, у которых есть на это право.
Для этого можно использовать встроенные механизмы 1С:Предприятие 8.3:
- Роли и права: назначить разные роли пользователям и предоставить им доступ к разным частям информационной базы.
- Права на чтение, запись и удаление: предоставить пользователям разные права на работу с данными.
- Журналирование действий: отслеживать все действия пользователей с данными.
Также необходимо обеспечить возможность субъектам данных реализовать свои права, предусмотренные GDPR:
- Право на доступ к данным: предоставить возможность субъекту данных получить информацию о том, какие данные о нем хранятся в системе 1С:Предприятие 8.3.
- Право на исправление данных: предоставить возможность субъекту данных исправить неверные или неполные данные о нем.
- Право на удаление данных: предоставить возможность субъекту данных удалить свои данные из системы 1С:Предприятие 8.3.
- Право на ограничение обработки данных: предоставить возможность субъекту данных ограничить обработку своих данных.
- Право на перенос данных: предоставить возможность субъекту данных получить свои данные в формате, подходящем для передачи в другую систему.
Важно назначить ответственного за обработку данных, который будет отвечать за соблюдение требований GDPR в системе 1С:Предприятие 8.3.
Этот человек должен быть компетентным в вопросах защиты данных и иметь достаточные полномочия для принятия необходимых мер.
Сравнительная таблица популярных модулей GDPR для 1С:Предприятие 8.3 поможет вам определиться с оптимальным выбором, учитывая функциональность, стоимость, преимущества и недостатки каждого решения.
Важно учитывать свои конкретные потребности и особенности бизнеса перед принятием решения.
| Модуль | Функциональность | Цена | Преимущества | Недостатки |
|---|---|---|---|---|
| "1С:Документооборот GDPR" |
|
От 15 000 рублей |
|
|
| "GDPR 1С: Защита персональных данных" |
|
От 10 000 рублей |
|
|
| "GDPR 1С: Контроль доступа к данным" |
|
От 5 000 рублей |
|
|
Рекомендации по выбору модуля:
- Оцените свои потребности: какие функции вам нужны?
- Сравните модули: изучите функциональность, цену, преимущества и недостатки разных модулей.
- Проконсультируйтесь с экспертами: получите консультацию от специалистов по GDPR и 1С:Предприятие 8.3.
FAQ
Нужно ли российским компаниям соблюдать GDPR?
GDPR не действует в России напрямую.
Однако российские компании, которые обрабатывают персональные данные граждан ЕС, должны соблюдать GDPR, если они хотят продолжать работать с клиентами из ЕС.
Также необходимо учитывать принципы GDPR при разработке и внедрении ИТ-систем, чтобы обеспечить соответствие международным стандартам в области защиты данных.
Как можно интегрировать GDPR в 1С:Предприятие 8.3?
Существует несколько способов интеграции GDPR в 1С:Предприятие 8.3:
- Использование модулей GDPR: на рынке представлен широкий выбор модулей GDPR для 1С:Предприятие 8.3, которые автоматизируют процессы соблюдения требований GDPR.
При выборе модуля важно учитывать функциональность, цену, совместимость с версией 1С:Предприятие 8.3 и отзывы других пользователей.
- Ручная настройка конфигурации 1С:Предприятие 8.3: можно ручной настроить конфигурацию 1С:Предприятие 8.3, чтобы обеспечить соблюдение требований GDPR.
Например, можно добавить новые реквизиты в карточки контрагентов или создать новые документы для получения согласия на обработку данных.
- Комбинация модулей и ручной настройки: можно использовать комбинацию модулей и ручной настройки для интеграции GDPR в 1С:Предприятие
Например, можно использовать модуль для управления доступом к данным и ручную настройку для получения согласия на обработку данных.
Какие самые важные требования GDPR?
Основные требования GDPR включают:
- Прозрачность и информирование: компании обязаны быть прозрачными в отношении того, как они собирают, обрабатывают и хранят персональные данные.
- Согласие на обработку данных: для обработки персональных данных необходимо получить четкое и однозначное согласие от субъекта данных.
- Безопасность данных: компании обязаны обеспечить надлежащую защиту персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
- Управление доступом к данным: необходимо ввести систему управления доступом к данным, которая будет ограничивать доступ к персональным данным только тем пользователям, у которых есть на это право.
- Права субъекта данных: компания должна обеспечить возможность субъектам данных реализовать свои права, предусмотренные GDPR, включая право на доступ к данным, право на их исправление, право на удаление данных и право на перенос данных.
Какие штрафы предусмотрены за нарушение GDPR?
Штрафы за нарушение GDPR могут достигать 20 миллионов евро или 4% от годового оборота компании.
Как провести аудит соблюдения GDPR в системе 1С:Предприятие 8.3?
Аудит можно провести в виде внутреннего аудита или привлечь независимых экспертов.
Аудит должен включать в себя проверку соблюдения всех требований GDPR, включая прозрачность и информирование, согласие на обработку данных, безопасность данных, управление доступом к данным и права субъекта данных.
Нужно ли получать отдельное согласие на обработку данных в 1С:Предприятие 8.3?
Да, необходимо получать отдельное согласие на обработку данных в 1С:Предприятие 8.3, если данные обрабатываются для целей, отличных от тех, для которых они были первоначально собраны.
Например, если данные были собраны для заключения договора, а потом используются для маркетинговых целей, необходимо получить отдельное согласие на их обработку для маркетинговых целей.
Как обеспечить право субъекта данных на удаление его данных из системы 1С:Предприятие 8.3?
Необходимо обеспечить возможность субъекту данных подать запрос на удаление его данных из системы 1С:Предприятие
Запрос может быть подан в устной или письменной форме.
Компания должна обработать запрос в разумные сроки и удалить данные, если нет законных оснований для их хранения.
Что делать, если произошел инцидент безопасности данных?
В случае инцидента безопасности данных необходимо немедленно сообщить об этом регулятору и субъектам данных.
Также необходимо принять меры по сведению к минимуму потенциального ущерба от инцидента.
