Черновик первичного и дополнительного уведомления Роскомнадзора об инциденте

Оператор персональных данных: [полное наименование, ИНН/ОГРН]
Ответственное лицо: [ФИО, должность, телефон, e-mail]
Дата и время выявления инцидента: [с часовым поясом]

РАБОЧИЙ ЧЕРНОВИК УВЕДОМЛЕНИЙ ОБ ИНЦИДЕНТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Часть 1. Первичное уведомление — в течение 24 часов

Характер инцидента: [неправомерный/случайный доступ, шифрование, копирование, уничтожение; подтверждённое отделить от предполагаемого].

Дата и время: [когда произошёл и когда выявлен].

Затронутые данные и субъекты: [категории данных, примерное число субъектов и записей, специальные/биометрические данные отдельно].

Предполагаемые причины и последствия: [вектор атаки, возможный вред субъектам].

Принятые меры: [изоляция, блокировка учётных записей, сохранение логов, уведомление правоохранительных органов].

Контактное лицо: [ФИО и контакты для взаимодействия].

Часть 2. Дополнительное уведомление — в течение 72 часов

Результаты внутреннего расследования: [установленная хронология, затронутые системы, подтверждённый объём данных, способ доступа].

Лица, действия которых стали причиной: [если установлены; не подменять предположением].

Устранение причин и последствий: [закрытие уязвимости, смена ключей, восстановление, уведомление субъектов и контрагентов].

Дополнительные материалы: [номер заявления в полицию, отчёт расследования, контакты подрядчика]. ———————————————————————-- Сроки исчисляются с момента выявления инцидента оператором. Если расследование не завершено, первичное уведомление всё равно направляется в 24-часовой срок, а уточнённые результаты — в 72-часовой. ———————————————————————-- ———————————————————————-- ## Приложения - внутренний акт выявления инцидента; - хронология реагирования; - перечень затронутых систем и категорий данных; - номер сообщения в правоохранительные органы; - копия сведений, перенесённых в электронную форму. ———————————————————————-- **Правовая основа.** часть 3.1 статьи 21 Федерального закона № 152-ФЗ «О персональных данных»; официальная форма уведомления о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных размещена на портале Роскомнадзора. ———————————————————————-- ———————————————————————-- Дата: «___» __________ 20__ г. Подпись: ____________ / [ФИО] / Образец проверен 26 августа 2026 года. Перед подачей удалите подсказки, заполните факты и приложения. В уголовном производстве согласуйте текст с защитником: формулировки зависят от процессуального статуса.

Сроки исчисляются с момента выявления инцидента оператором. Если расследование не завершено, первичное уведомление всё равно направляется в 24-часовой срок, а уточнённые результаты — в 72-часовой.

«___» ____________ 20__ г.
Подпись __________________ / [ФИО] /