Дата публикации: 5 сентября 2026 г.
1. Назначение и ответственный
Настоящий порядок применяется при выявлении неправомерной или случайной передачи, предоставления, распространения, доступа либо иной обработки персональных данных на сайте rasko-proekt.ru. Координацию действий осуществляет лицо, назначенное приказом ООО «РАСКО» ответственным за организацию обработки персональных данных.
Сообщить о возможном инциденте можно по адресу info@rasko-proekt.ru.
2. Первичные действия
- Зафиксировать дату и время обнаружения, источник сообщения и доступные технические сведения.
- Оценить категории данных, круг затронутых лиц, объём и вероятные последствия.
- Принять меры для прекращения неправомерного доступа или передачи данных и сохранения доказательств.
- Зарегистрировать инцидент во внутреннем журнале и привлечь ответственных работников и подрядчиков.
3. Уведомление и расследование
Ответственное лицо организует подготовку уведомлений уполномоченному органу в сроки, установленные законодательством Российской Федерации: первичное уведомление — в течение 24 часов с момента выявления инцидента, результаты внутреннего расследования — в течение 72 часов, если такая обязанность возникает для конкретного случая.
В ходе расследования определяются причины инцидента, принятые меры по устранению последствий и меры предотвращения повторения. Материалы расследования и журнал хранятся у Оператора в объёме и сроки, установленные законодательством и внутренними документами.
4. Пересмотр порядка
Порядок пересматривается при изменении процессов обработки персональных данных, подключении новых подрядчиков или сервисов, а также при изменении требований законодательства.