Запрос работодателю о раскрытии или утрате персональных данных работников и принятых мерах

Кому: [наименование организации / должностного лица]
От: [Ф.И.О./наименование, адрес, телефон, e-mail]

ЗАПРОС РАБОТОДАТЕЛЮ О РАСКРЫТИИ ИЛИ УТРАТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ И ПРИНЯТЫХ МЕРАХ

Работодатель является оператором персональных данных работников и при инциденте должен выполнить собственные обязанности. Запрос работника не заменяет уведомление Роскомнадзора оператором.

Обстоятельства

• Как и когда работник узнал об утечке/неправомерном доступе.
• Какие его данные предположительно затронуты.
• Есть ли внешние признаки использования данных: звонки, займы, входы, рассылки.
• Какие доказательства инцидента сохранены.

ТРЕБОВАНИЯ:

1. Сообщить, какие персональные данные работника затронуты, дату выявления и предполагаемый круг получателей.
2. Сообщить, какие меры приняты для локализации и устранения последствий.
3. Сообщить, направлены ли предусмотренные законом уведомления в Роскомнадзор и проведено ли внутреннее расследование.
4. Прекратить неправомерную обработку, ограничить доступ, уточнить/блокировать/уничтожить данные в случаях и сроки, предусмотренные законом.
5. Сохранить журналы доступа, переписку и иные доказательства инцидента.

«___» ____________ 20__ г.
Подпись __________________ / [ФИО] /