Главная

Уведомление Роскомнадзора о результатах расследования инцидента в течение 72 часов

Уведомление в Роскомнадзор о результатах внутреннего расследования инцидента, которое формирует служба информационной безопасности или ответственный за организацию обработки и утверждает руководитель. В тексте укажите зафиксированный факт и время выявления, выводы о причинах, оценку возможного вреда, принятые меры и сведения о виновных, 72 часа отсчитываются с момента выявления инцидента.

01 Назначение

Уведомление Роскомнадзора о результатах расследования инцидента в течение 72 часов

Краткие инструкции по применимости, содержанию уведомления и контролю соблюдения сроков при факте неправомерного доступа или иной утечке персональных данных

Область применения и ключевые сроки. Уведомление по результатам расследования требуется при подтвержденном факте неправомерного доступа или иной утечке персональных данных. Срок направления - 72 часа с момента выявления инцидента. Уведомление адресуется в Роскомнадзор. Применимость и крайний срок определяются нормативными актами и приказом регулятора.

Содержание уведомления о результатах расследования. В уведомлении укажите сжатое изложение обстоятельств инцидента, оценку объема и категорий затронутых персональных данных, результаты проверки причин и хронологии, принятые организационные и технические меры и план дальнейших действий. Укажите даты проведения расследования и ответственных исполнителей, а также заключение о наличии/отсутствии последствий для субъектов данных.

Роли, согласование и отправка. Уведомление направляет организация в лице уполномоченного сотрудника; итоговую форму и отправку утверждает руководитель организации или лице, его уполномоченное. Внутри организации определите ответственных за подготовку текста, юридическую верификацию и контроль соблюдения сроков, а также порядок регистрации исходящих обращений в адрес регулятора.

Типичные ошибки и меры контроля. Частые ошибки - пропуск 72-часового срока, неполная информация о характере и объеме утечки, неверная оценка обезличивания, отсутствие утверждающего документации. Контрольные меры - шаблон уведомления, чеклист расследования, журнал инцидентов с фиксированием момента выявления и этапов проверки, регламент согласования уведомлений. Несоблюдение обязанностей может влечь административную ответственность регламентированную в КоАП.

Раскрыть полностью

02 Ответственность

Ответственность за неуведомление или просрочку уведомления о факте утечки и результатах расследования

ч. 11 ст. 13.11 КоАП РФ, дополнительные положения ч. 12 - 14 и ч. 16 - 17 ст. 13.11 КоАП

Юридическое лицо 1 000 000 - 3 000 000 ₽
Юридическое лицо, при утечке специальных категорий персональных данных 10 000 000 - 15 000 000 ₽
Юридическое лицо, при утечке биометрических данных 15 000 000 - 20 000 000 ₽
Должностное лицо 400 000 - 800 000 ₽
Физическое лицо (гражданин) 50 000 - 100 000 ₽

Неуведомление или просрочка при факте неправомерного доступа может привести к привлечению по ч.11 ст.13.11 КоАП; при утечке специальных категорий данных или биометрии штрафы существенно выше по ч.16 - 17 ст.13.11. Учитывайте распределение обязанностей и сроки: первоначальное сообщение об инциденте по ч.3.1 ст.21 152-ФЗ - в течение 24 часов, результаты расследования в документе организации выделены в срок 72 часа. Типичные ошибки операторов: смешение сроков, мнимая обезличенность и отсутствие записи о времени выявления и направлении уведомления.

03 Синонимы и поисковые названия

Как ещё называют этот документ

Короткие варианты названия, которые используют на практике при ссылке на регуляторное уведомление о результатах расследования инцидента с персональными данными.

Уведомление о результатах внутреннего расследования инцидента
Дополнительное уведомление об утечке персональных данных
Вторичное уведомление в Роскомнадзор о расследовании инцидента
Отчёт о расследовании утечки персональных данных
Уведомление в Роскомнадзор в течение установленного срока
Сведения о результатах расследования инцидента с персональными данными
Итоговое уведомление об инциденте с персональными данными
Уведомление о причинах утечки персональных данных
Дополнительное уведомление в Роскомнадзор
Заключительное уведомление об инциденте

04 Обязательное содержание

Чеклист для уведомления РКН (72 часа)

Чеклист разделов и элементов, которые должны присутствовать в уведомлении о результатах расследования инцидента, чтобы документ соответствовал требованиям к содержанию и позволял оперативно взаимодействовать с Роскомнадзором.

Утверждённая редакция и реквизиты Дата утверждения, имя и должность руководителя или уполномоченного лица, подпись или иная идентифицирующая отметка документа; указание, что документ направлен в Роскомнадзор в пределах установленного срока.
Факты инцидента и время обнаружения Краткое описание факта неправомерного доступа или иной утечки, дата и точное время обнаружения инцидента, способ выявления и инициирующий триггер для уведомления.
Результаты расследования и оценка характера утечки Ключевые выводы расследования: установленные причины, вывод о том, имело ли место обезличивание и его надёжность, категории затронутых персональных данных; при спорных случаях зафиксировать основания вывода.
Принятые меры и план дальнейших действий Перечень немедленных технических и организационных мер, уже реализованных для локализации и устранения инцидента, а также планируемые шаги и ответственные исполнители для предотвращения повторения.
Оценка масштаба и последствий Количество затронутых субъектов данных или оценка предполагаемого масштаба, возможные последствия для субъектов и организации; если точные данные отсутствуют, указать причины и ожидаемые сроки уточнения.
Контакты для взаимодействия и сроки ФИО, должность, телефон и e-mail ответственного лица для оперативного взаимодействия с Роскомнадзором, а также подтверждение соблюдения срока направления уведомления 72 часа с момента выявления.

05 Применимость

Кому и в каких случаях применяется уведомление РКН о результатах расследования (72 часа)

Краткие критерии применения документа: кто обязан направлять, при каких обстоятельствах документ уместен и когда требуется другой тип уведомления или внутренняя процедура.

Кому предназначено уведомление Операторам персональных данных - юридическим лицам и индивидуальным предпринимателям, отвечающим за обработку ПДн, а также их филиалам и подразделениям, если установлен факт неправомерного доступа или иная утечка персональных данных. Адресат уведомления - Роскомнадзор.
Когда применять этот тип уведомления Применяется для направления результатов расследования по инциденту, когда имеются подтвержденные факты утечки или неправомерного доступа и требуется информирование Роскомнадзора о выводах расследования. В рамках данного набора метаданных установлен целевой срок направления результатов расследования - 72 часа с момента выявления инцидента.
Когда документ не подходит Не заменяет первичное, оперативное уведомление о факте инцидента в случаях, когда требуется краткая срочная информация в ином формате или другой срок. Не используется как внутренний отчет без направления копии в уполномоченный орган, если обязанность уведомлять сохраняется.
Риски при непредставлении или искажении сведений За неуведомление, непредставление сведений или искажение информации возможны административные санкции. Имитация обезличивания данных может привести к квалификации инцидента как утечки с последующими штрафами.
Кто утверждает и подписывает уведомление Уведомление должно быть утверждено руководителем организации или уполномоченным им лицом; в тексте указываются реквизиты утверждения и ответственные исполнители.
Применимость по масштабу и организации отчетности Подходит для организаций любого масштаба, обрабатывающих персональные данные. Для сетевых структур и групп компаний возможна централизованная подача от головной организации или локальные уведомления в соответствии с внутренним регламентом взаимодействия.

06 Нормативная база

Нормативная база - уведомление Роскомнадзора о результатах расследования инцидента (72 часа)

ч. 3.1 ст. 21 152-ФЗ определяет обязанность направлять в Роскомнадзор сведения о результатах расследования инцидента. Для данного документа в рабочем основании применяется срок 72 часа для направления результатов; уведомление должно содержать выводы расследования, оценку последствий и перечень принятых мер, утверждённых руководителем или уполномоченным лицом.
266-ФЗ от 14.07.2022 ввёл двухступенчатый подход к реагированию: предварительное извещение о факте инцидента и последующее уведомление о результатах расследования. Влияет на последовательность действий, объём подтверждающих материалов и сроки подготовки окончательного уведомления.
приказ РКН № 187 от 14.11.2022 регламентирует практические правила взаимодействия с Роскомнадзором при инцидентах - формат уведомлений, перечень обязательных сведений и каналы обмена информацией; учитывать требования приказа при формировании пакета доказательств для уведомления.
ч. 11 ст. 13.11 КоАП устанавливает ответственность за неуведомление или просрочку направления сведений о факте неправомерного доступа; для юридических лиц предусмотрены штрафы в диапазоне 1 - 3 млн руб. - риск оперативного и документального контроля при пропуске сроков.
ч. 12 - 14 ст. 13.11 КоАП предусматривает административную ответственность за сам факт утечки персональных данных с дифференциацией штрафов в зависимости от числа затронутых субъектов; при расследовании важно фиксировать масштаб и методику расчёта числа пострадавших.
ч. 16, 17 ст. 13.11 КоАП определяет повышенные санкции при утечке специальных категорий данных и биометрической информации; требуется особая квалификация инцидента по типу данных и отдельная оценка возможных штрафов и мер реагирования.
ст. 19 152-ФЗ устанавливает требования к организационным и техническим мерам защиты персональных данных; по итогам расследования оценивается качество и соответствие применённых мер, а выводы по соответствию необходимо отражать в уведомлении и внутренней записи об инциденте.

08 Внедрение

Внедрение процедуры подготовки и направления уведомления Роскомнадзору о результатах расследования (72 часа)

Пошаговый план от принятия решения о расследовании инцидента персональных данных до направления в Роскомнадзор и сохранения доказательств. Каждый шаг содержит ответственного и конкретный выходной документ.

1. Принятие решения и назначение комиссии Руководитель организации или уполномоченное лицо оформляет приказ о начале расследования инцидента, назначает ответственного за обработку и рабочую группу. Результат - приказ «О проведении расследования инцидента» с указанием ответственных и сроков.
2. Фиксация факта инцидента и первичный отчёт Ответственный фиксирует факт неправомерного доступа или утечки, вносит запись в журнал инцидентов и формирует первичный свод фактов для внутренних служб. Результат - запись в журнале инцидентов и первичный протокол осмотра места события.
3. Сбор доказательств и анализ воздействия Служба информационной безопасности и юрист собирают логи, резервные копии, доступы, перечень затронутых категорий ПДн и количество субъектов, оценивают вероятность вреда. Результат - акт внутреннего расследования с приложениями (логи, скриншоты, выписки).
4. Подготовка уведомления о результатах расследования Юрисконсульт совместно с ответственной группой формируют текст уведомления для Роскомнадзора по установленной форме, прикладывают акт расследования и перечень доказательств. Результат - файл «Уведомление_РКН_<ддммгг>.pdf» с приложениями.
5. Согласование и утверждение уведомления Руководитель организации или уполномоченное им лицо проверяет комплект уведомления и утверждает документ своим приказом или подписью. Результат - подписанное уведомление и распоряжение об утверждении.
6. Направление уведомления в Роскомнадзор и фиксирование отправки Ответственный отправляет утверждённое уведомление в Роскомнадзор через предусмотренный канал связи, сохраняет подтверждение отправки или квитанцию. Результат - исходящее отправление с квитанцией и запись в реестре исходящей корреспонденции.
7. Архивирование доказательств и план контрольной проверки Служба ИБ формирует папку дела для проверяющих с подписанным уведомлением, актом расследования, логами и журналом инцидентов, обеспечивает доступ и срок хранения. Результат - папка «Проверка_РКН_<инцидент>» в архиве с реестром материалов.

09 Актуализация

Поводы для обновления процедуры уведомления о результатах расследования (72 часа)

Перечень конкретных событий, при которых требуется правка шаблона отчёта, регламента расследования и сопутствующих приказов - не формальная ревизия, а целевая корректировка для своевременного направления отчёта в Роскомнадзор и сохранения доказательств.

Смена состава комиссии по расследованию Уход или назначение ответственного за расследования, изменение ролей в комиссии требуют скорректировать регламент, список контактов, обязанности по сбору фактов и порядок утверждения отчёта, чтобы сохранить возможность подготовить окончательный отчёт в течение 72 часов. Обновить акт о назначении комиссии, внести изменения в шаблон и контактную книгу, назначить дублёров для ключевых ролей.
Изменение нормативных требований или порядка подачи в регулятор Изменение форм уведомления, содержания отчёта или порядка взаимодействия с регулятором делает обязательной сверку шаблона и процедуры с действующей редакцией нормативных актов и приказов регулятора. Сверить шаблон с актуальными подзаконными актами; при необходимости утвердить новую версию приказом организации.
Появление новых ИСПДн или подрядчиков, затрагивающих ПДн Подключение новых систем, облачных сервисов или внешних обработчиков расширяет список мест хранения и ответственных за данные; это изменяет кругообзор источников фактов и порядок запроса доказательств при расследовании. Актуализировать реестр ИСПДн и договоры с подрядчиками, добавить контакт ответственного за оперативное предоставление логов и скриншотов.
Итоги разбора предыдущего инцидента По результатам разбора фиксируются узкие места процесса: где терялись часы, какие поля шаблона были неполны, кто оказался недоступен. Исправления должны вноситься немедленно, пока сохранились детали происшествия. Внести корректировки в шаблон и регламент, провести инструктаж ответственных, зафиксировать номер и дату версии документа.
Учебный прогон и выявленный риск административной ответственности Тестовые прогонки или расследование, в ходе которого видно, что внутренние сроки не обеспечивают подготовку отчёта за 72 часа, либо инцидент имеет признаки, подпадающие под административную ответственность, служат поводом для пересмотра внутреннего дедлайна, порядка эскалации и списка обязательных доказательств. Провести пробный сценарий с замером времени, при необходимости сократить внутренние сроки и закрепить их приказом; обновить перечень доказательств для отчёта.

10 Проверка

Вопросы проверяющего при проверке уведомления в Роскомнадзор (результаты расследования, 72 часа)

Документы и материалы проверки по уведомлению Роскомнадзору о результатах расследования инцидента, направленному в пределах установленного срока.

Вопрос 01 «Предъявите уведомление, направленное в Роскомнадзор о результатах расследования инцидента.»
Вопрос 02 «Предъявите документы, подтверждающие момент выявления инцидента и расчет срока 72 часа.»
Вопрос 03 «Предъявите материалы о принятых мерах по локализации и минимизации последствий инцидента.»
Вопрос 04 «Предъявите документ, которым утверждены ответственные за расследование и порядок взаимодействия при инциденте.»
Вопрос 05 «Предъявите подтверждения направления уведомления и переписку с Роскомнадзором (при наличии).»

Инспектор при проверке, может запросить:

уведомление о результатах расследования инцидента, подписанное руководителем или уполномоченным лицом, с указанием даты и времени направления и описанием выявленных фактов неправомерного доступа
журналы регистрации событий и логи с отметками времени, протокол первичного расследования с указанием момента выявления и расчетом срока направления уведомления
акты и отчеты о выполненных мерах по локализации и устранению последствий, записи изменений конфигураций или блокировок, журналы действий ответственных сотрудников
приказ или распоряжение о назначении ответственных лиц, регламент взаимодействия подразделений при расследовании и контактные данные назначенных лиц
исходящие письма с отметками отправки или почтовые квитанции, входящая корреспонденция от Роскомнадзора, регистрационные номера обращений и сканы/снимки экрана почтовых подтверждений

11 Экспертная позиция

Ключевой риск и рабочий приём

Частая ошибка - ожидать полного завершения экспертизы и поэтому пропускать срок направления уведомления о результатах расследования. Практический приём: заранее утвердите шаблон уведомления и регламент согласования с руководителем, фиксируйте время обнаружения и ключевые этапы расследования, документируйте решение по обезличиванию. Это уменьшит задержки и риск административного преследования.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Часто задаваемые вопросы - уведомление в Роскомнадзор о результатах расследования

Это обязательное уведомление о результатах расследования инцидента с персональными данными. В рамках документа указан срок 72 часа с момента выявления инцидента для направления результатов расследования; отдельно в законе предусмотрена обязанность сообщить о самом факте неправомерного доступа в более короткий срок. Для процедуры взаимодействия смотрите приказ Роскомнадзора по порядку обмена информацией.

Заказать подготовку уведомления в Роскомнадзор и комплект подтверждающих материалов (72 часа)

Подготовим уведомление в Роскомнадзор о результатах внутреннего расследования инцидента с учётом требования направления результата в срок 72 часа. В комплект входят: готовое уведомление, приказ или распоряжение об утверждении результатов расследования, протокол расследования и журнал регистрации инцидентов, чеклист для внутренней проверки, а также набор подтверждающих материалов (URL, скриншоты, логи доступа). Адаптируем тексты под ваши локальные нормативные акты и укажем должность лица, утверждающего уведомление.

Заказать уведомление и комплект материалов

Уведомление Роскомнадзора о результатах расследования инцидента в течение 72 часов

Уведомление Роскомнадзора о результатах расследования инцидента в течение 72 часов

Ответственность за неуведомление или просрочку уведомления о факте утечки и результатах расследования

Как ещё называют этот документ

Чеклист для уведомления РКН (72 часа)

Кому и в каких случаях применяется уведомление РКН о результатах расследования (72 часа)

Нормативная база - уведомление Роскомнадзора о результатах расследования инцидента (72 часа)

Сопутствующие документы и где их смотреть

Связанные документы

Внедрение процедуры подготовки и направления уведомления Роскомнадзору о результатах расследования (72 часа)

Поводы для обновления процедуры уведомления о результатах расследования (72 часа)

Вопросы проверяющего при проверке уведомления в Роскомнадзор (результаты расследования, 72 часа)

Ключевой риск и рабочий приём

Часто задаваемые вопросы - уведомление в Роскомнадзор о результатах расследования

База знаний содержит 268 документов

Заказать подготовку уведомления в Роскомнадзор и комплект подтверждающих материалов (72 часа)

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями