24 часа — столько у компании есть, чтобы сообщить в Роскомнадзор об утечке персональных данных
Не сообщили — от 1 до 3 миллионов рублей, для ИП столько же. О результатах внутреннего расследования — отдельное сообщение, в течение 72 часов.
Утечка кажется историей про банки. Но заявки с сайта — это имена и телефоны ваших клиентов, те же персональные данные. Уходят они буднично: пароль от админки остался у бывшего подрядчика, выгрузку заявок положили в папку с открытой ссылкой.
Сутки — мало, чтобы впервые выяснять, где лежат заявки и у кого к ним доступ. Решите заранее: — где хранятся заявки с сайта; — кто первым узнаёт, что с сайтом неладно; — кто пишет в Роскомнадзор.
Сегодня можно сделать одно: выписать всех, у кого есть пароль от сайта. Лишних — убрать.
royalty-teams.ru · написать: @max_royalty_teams