Соглашение о неразглашении: что делать за 24 часа при утечке

Соглашение о неразглашении - договорённость не раскрывать полученные сведения - не освобождает от сообщения Роскомнадзору. Если случайная отправка персональных данных, то есть сведений о человеке, которого можно определить прямо или косвенно, нарушила права людей, первое уведомление направляют в течение 24 часов от выявления события. Результаты внутреннего расследования сообщают в течение 72 часов от той же отметки.

Список телефонов готовили для ваших продавцов. Менеджер выбрал похожее имя в почте, и вложение получил бывший исполнитель. Он обещает удалить файл, но руководителю всё равно предстоит разобраться с доступом и сроками. Ниже - порядок проверки такой отправки, а не история реального клиента.

Отправку одному постороннему тоже проверяют

Обязанность сообщить об ошибочной отправке возникает при установленной неправомерной или случайной передаче персональных данных, нарушившей права людей. Проверяют, можно ли определить человека, вправе ли адресат получить сведения и какие права затронуты. Для такой проверки достаточно отправки одному постороннему: ждать публикации списка в интернете, жалобы или подтверждённого денежного убытка не нужно.

В части 3.1 статьи 21 закона о персональных данных речь идёт о передаче, предоставлении, распространении и доступе. Инцидентом здесь называем событие с такой передачей данных. Оператор - компания или человек, определяющие цели, состав и действия с данными, - оценивает обстоятельства с ответственным специалистом и юристом.

Личный номер вместе с именем покупателя и общий номер приёмной организации требуют разного разбора. Не судите по названию столбца «контакты». Установите, можно ли определить человека из сочетания сведений. Определения закреплены в статье 3.

Соглашение сверяют с получателем и задачей

После неверной отправки сопоставьте соглашение о неразглашении с фактическим получателем, составом файла и разрешённой задачей. Проверьте обязанность сообщать об ошибках, запрет дальнейшей пересылки и правила удаления копий. Договор помогает организовать действия сторон и оценить их обязанности. Основание для уведомления Роскомнадзора определяет закон, поэтому обещание получателя молчать не заменяет правовую оценку.

Я бы положил рядом договор и исходное письмо. Сверять нужно конкретного адресата и конкретную задачу: исполнитель мог быть допущен к другой базе или уже закончить работу. Подпись на соглашении не превращает все будущие отправки этому человеку в разрешённые.

| Что проверить | Какой вопрос задать по документам |

|---|---|

| Защищаемые сведения | Входит ли отправленный список в согласованный состав |

| Получатели | Разрешён ли доступ именно этому человеку сейчас |

| Рабочая задача | Для каких действий переданы сведения |

| Сообщение об ошибке | Кого и каким способом обязан известить получатель |

| Копии файла | Как прекращают доступ и подтверждают удаление |

DataLead определяет телефоны людей, которые прямо сейчас звонят конкурентам или изучают их. Такой контакт говорит об интересе к продукту, но не доказывает совершённую покупку. До получения телефонов нужно отдельно определить допустимые действия и адресатов внутри вашей компании.

Разбор отправки начинают с фиксации фактов

Разбор ошибочной отправки начинают с записи времени обнаружения и сохранения исходного письма или истории доступа. Ответственный сотрудник выясняет состав файла и получателя, ограничивает дальнейший доступ и подключает юриста для оценки обязанности уведомить Роскомнадзор. Переписка с адресатом и подготовка сообщения идут параллельно: обещание удалить вложение не останавливает установленный законом срок.

1. 1Сохраните исходное письмо или запись отправки, адрес получателя и сведения о вложении.
2. 2Выясните, какие данные раскрыты и скольких людей затронуло событие. Неизвестное отметьте отдельно.
3. 3Закройте общую ссылку или отзовите лишние права. Если ушло вложение, запросите удаление и сведения о дальнейшей пересылке.
4. 4Передайте хронологию ответственному за данные и юристу, определите отправителя уведомления.

Очистка вашей папки не стирает скачанный файл у адресата. Запишите отдельно, что запросили, что получатель подтвердил и что ещё неизвестно. Если подтверждено только удаление письма, так и укажите: это не доказательство уничтожения вложения в загрузках или его копии у следующего адресата.

Оба срока считают от выявления события

Срок первичного сообщения составляет 24 часа, сообщения о результатах расследования - 72 часа от выявления того же инцидента. Закон учитывает обнаружение оператором, Роскомнадзором или иным заинтересованным лицом. Дата доклада директору может оказаться позже начала отсчёта. Отправка первого уведомления не запускает новый срок для внутренней проверки и не добавляет часы к исходной границе.

Эти правила установлены статьёй 21. Норма о сообщениях не содержит оговорки о рабочих днях. Выходной и поздний доклад директору не дают нового срока. Зафиксируйте, кто первым обнаружил отправку и чем подтверждается это время; дата совещания для расчёта не подходит сама по себе.

Для учебной ситуации возьмём обнаружение отправки 2 ноября 2026 года в 10:00. Первичное сообщение должно уйти не позднее следующего дня в 10:00, результаты расследования - не позднее 5-го числа в 10:00. Пример показывает счёт от одной отметки; дату выявления в реальном деле подтверждают документами.

Первичное сообщение допускает предварительные сведения

Для первичного уведомления соберите описание события, время выявления, состав раскрытых данных, известный объём, предполагаемые причины и вред правам людей, принятые меры и контакт уполномоченного сотрудника. Добавьте сведения об операторе. Первое сообщение допускает предварительную оценку: незавершённое расследование не повод откладывать подачу или записывать неизвестные обстоятельства как установленные факты.

Перечень раскрыт в приказе Роскомнадзора от 14.11.2022 № 187. Для внутренней подготовки можно использовать памятку. Она не заменяет форму ведомства.

text

Оператор и уполномоченный для связи:

Когда и кем выявлено событие:

Что отправили, по какому каналу и кому:

Какие данные и какой известный объём раскрыты:

Предполагаемые причины и вред правам людей:

Что уже сделано и чем подтверждается:

Какие сведения пока проверяются:

Сначала описывайте известное. Если получатель подтвердил удаление только из почтового ящика, не пишите об уничтожении всех копий. Сохраните его ответ и укажите, какие действия ещё проверяются.

Работа по поручению сохраняет обязанности оператора

Если исполнитель обрабатывает сведения по поручению оператора, обязанность оператора реагировать на нарушение сохраняется. В договоре должны быть определены данные, действия, цели обработки и требования к защите, включая сообщение оператору об инциденте. Соглашение о неразглашении не заменяет эти условия. Роли сторон устанавливают по документам и фактической работе; название услуги в счёте их не определяет.

Условия поручения описывает статья 6. Подрядчик может и самостоятельно определять цели обработки; тогда нельзя автоматически считать его только исполнителем чужого поручения. Для конкретного случая нужны договор и история действий.

По сведениям LEADLIFE на 01.07.2026, DataLead работает в партнёрстве примерно с 37 владельцами больших данных - крупных массивов сведений. Число партнёров не подтверждает допустимость каждой последующей пересылки. Основания получения, использования и передачи конкретных телефонов проверяют отдельно.

Результаты проверки передают дополнительным сообщением

В дополнительном уведомлении сообщите результаты внутреннего расследования: причины события, вред правам людей, дополнительные меры и сведения о решении провести проверку. Укажите лиц, чьи действия вызвали инцидент, если они установлены. Для отправки через портал понадобятся номер и ключ первичного уведомления. Подтверждение подачи сохраните вместе с материалами расследования, чтобы подготовленный документ не перепутать с отправленным.

Приказ № 187 разрешает включить уже готовые результаты в первичное уведомление. Раннее завершение проверки не стоит считать автоматической отменой дополнительного сообщения. Назначенный сотрудник должен проконтролировать представление результатов и сохранить подтверждение подачи.

Условная рабочая ситуация на ноябрь 2026 года: автосалон направил список людей, изучающих конкурентов, бывшему исполнителю. Действующего разрешения на доступ у него нет. Ответ об удалении стоит сохранить и включить в материалы проверки. Учебный пример показывает ошибку с адресатом; реальный клиент за этой историей не стоит.

Если Роскомнадзор или другое заинтересованное лицо сообщили об инциденте, а компания не подтверждает событие либо принадлежность базы, игнорировать сообщение нельзя. Пункт 16 порядка предусматривает уведомление, а к дополнительному прикладывают акт внутреннего расследования с выводами проверки.

Электронная подача предусмотрена через Портал персональных данных Роскомнадзора с подтверждением личности и электронной подписью. Приказ допускает и бумажный документ. Полномочия отправителя и способ подачи лучше определить заранее, до ошибки менеджера.

Следующую передачу готовят с ограничением доступа

Перед следующей передачей контактов закрепите разрешённых получателей, рабочие задачи и порядок действий при ошибке. Проверьте права на выгрузку, доступ к общим папкам и способ срочно сообщить ответственному сотруднику. Ограничения должны действовать в системе отдела продаж, чтобы менеджер не выбирал внешнего адресата по памяти и не восстанавливал разрешения из старой переписки.

Статья 19 требует защищать данные от неправомерного и случайного доступа, устанавливать правила доступа и учитывать действия с данными. Конкретные меры подбирают под вашу систему и риски; общая просьба «быть внимательнее» их не заменяет.

DataLead даёт телефоны тех, кто сейчас изучает конкурентов или звонит им. До обсуждения запуска подготовьте описание ниши, нужного получателя контактов и вопросы об основаниях работы с телефонами. Получение контакта и разрешение на рекламное обращение тоже нужно различать: покупка списка сама по себе не заменяет проверку правовых оснований.

По реальному происшествию решение принимают с ответственным за данные и юристом на основе документов и подтверждённых обстоятельств. Статья описывает общий порядок, не устанавливает факт нарушения в вашей компании.

К следующей поставке подготовьтесь отдельно: проверьте условия договора с поставщиком контактов, основания для работы с контактами от партнёра и порядок ответа, когда человек требует удалить номер из базы.

Источники

Проверять ошибочную отправку нужно по нормам об определении данных, условиях работы с ними, защите доступа и сообщениях о нарушении. Перечень ниже ведёт к текстам действующих норм. Даты законов и приказа обозначают документы; учебные ситуации в статье относятся к ноябрю 2026 года, а не к реальным случаям из практики клиентов.

• Понятия данных, предоставления и распространения в статье 3.
• Основания обработки и поручение исполнителю в статье 6.
• Защита доступа и учёт действий в статье 19.
• Обязанности и сроки сообщений о нарушении в статье 21.
• Приказ Роскомнадзора от 14.11.2022 № 187: порядок уведомлений.

Перед новым потоком телефонов определите получателя и допустимые действия. Обсуждение DataLead начните с вашей задачи, без обещания готовых продаж.