Утечка — это не только публикация базы в интернете. Неправомерный доступ, отправка сведений не тому адресату, потеря носителя или открытая папка также требуют реакции. Сначала защитите себя, затем зафиксируйте событие и запросите у работодателя конкретные меры.
Работодатель как оператор обязан принимать правовые, организационные и технические меры защиты персональных данных. Доступ к сведениям работников получают только уполномоченные лица, а передача должна соответствовать заранее определённой цели и законному основанию.
При установлении инцидента, повлекшего нарушение прав субъектов, оператор уведомляет Роскомнадзор: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов. Это обязанность оператора; работник вправе отдельно обратиться в ведомство.
Сохраните письмо, ссылку, скриншот, уведомление банка или иной след утечки. Не пересылайте базу дальше и не публикуйте чужие данные.
Смените пароли, включите двухфакторную защиту, предупредите банк при риске мошенничества, проверьте кредитную историю и подозрительные обращения.
Запросите у работодателя: какие данные затронуты, когда обнаружен инцидент, кому они могли стать доступны, какие меры приняты и направлено ли уведомление регулятору.
Потребуйте прекратить неправомерную обработку, ограничить доступ, исправить или уничтожить данные при наличии законных оснований.
Подайте жалобу в Роскомнадзор. При материальном ущербе собирайте чеки и причинную связь; компенсацию морального вреда можно требовать в суде, но её размер определяет суд.
Оцените свои шансы
Ответьте на пять вопросов и отметьте один вариант в каждой строке.
Статьи 86–90 ТК РФ; статьи 7, 14, 18.1, 19, 21 и 24 Федерального закона № 152-ФЗ; статья 151 ГК РФ.
Нормы и сроки проверены по состоянию на 18 августа 2026 года.
Срок исполнения: 1–3 месяца.
Стоимость услуг: от 20 000 до 60 000 ₽ (ориентировочно, точная цена — на консультации).
Разберём документы и подскажем конкретные шаги для вашего случая. Первая консультация — бесплатно.