Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

В случае, если в результате инцидента произошла утечка персональных данных усыновленного ребёнка, оператор персональных данных (ОПД) обязан незамедлительно уведомить Роскомнадзор. Данная статья подробно описывает, какие реквизиты необходимо собрать, какие формы заполняются и как правильно оформить обращение, чтобы избежать административных штрафов и обеспечить защиту прав ребёнка.

Почему именно данные усыновлённого ребёнка требуют особого внимания?

Персональные данные ребёнка, а тем более усыновлённого, подпадают под более строгий режим защиты, так как они включают:

ФИО, дату рождения, место рождения;
Сведения о родителях‑биологических и усыновителях;
Документы, подтверждающие факт усыновления (решение суда, выписка из реестра и пр.);
Медицинскую информацию, сведения о образовании и социальном статусе.

Утечка такой информации может привести к серьёзному нарушению прав ребёнка, поэтому законодательство требует обязательного уведомления Роскомнадзора в течение 24 часов с момента обнаружения инцидента.

Краткий обзор нормативной базы

Согласно Приказу Роскомнадзора № 187 от (вступил в силу 1 марта 2023 г.), порядок взаимодействия операторов персональных данных с надзорным органом при инцидентах, связанных с конфиденциальностью, выглядит следующим образом:

Первичное уведомление в течение 24 часов.
Подробный отчёт о причинах и последствиях инцидента в течение 72 часов.
Документирование всех предпринятых мер и предоставление отчёта по требованию Роскомнадзора.

Какие реквизиты и документы нужны для подачи уведомления?

Общие реквизиты оператора

Наименование организации (полное официальное название, как в ЕГРЮЛ).
ИНН и КПП (при наличии).
ОГРН (для юридических лиц) / СНИЛС (для ИП).
Юридический адрес (по месту регистрации).
Контактный телефон и электронная почта (для связи с Роскомнадзором).
ФИО руководителя (или иного уполномоченного лица) и его должность.
ЕГРЮЛ/ЕГРИП (для подтверждения статуса оператора).

Специфические реквизиты, связанные с данными усыновленного ребёнка

Полные ФИО ребёнка (как указано в официальных документах).
Дата и место рождения ребёнка.
Номер решения суда о признании усыновления (или другое официальное основание).
Сведения о усыновителях (ФИО, ИНН/СНИЛС, контактные данные).
Перечень утекших категорий данных (например, паспортные данные, сведения о семье, медицинские карты и т.д.).
Оценка масштаба утечки (количество записей, идентификаторов).
Подтверждение правовой основы обработки (согласие родителей‑усыновителей, судебное решение и т;п.).

Технические детали инцидента

Дата и время обнаружения утечки.
Краткое описание объекта утечки (сервер, облачное хранилище, рабочий стол и пр.).
Причина инцидента (внутренний сбой, кибератака, человеческий фактор).
Принятые мгновенные меры (изоляция системы, блокировка доступа, изменение паролей).
Контактные данные службы ИТ‑безопасности (ответственный за реагирование).

Пошаговая инструкция по подаче уведомления

Шаг 1. Регистрация в системе «Электронный сервис уведомления» (ЕСИА)

Для подачи уведомления в электронном виде необходимо:

Иметь подтверждённую учётную запись на портале Госуслуг (или иной сервис ЕСИА).
Привязать учётную запись к вашей организации (в разделе «Мои организации»).
Получить доступ к Порталу персональных данных Роскомнадзора.

Шаг 2. Заполнение формы «Уведомление о происшествии»

Форма доступна в электронном виде и состоит из нескольких блоков:

Общие сведения об операторе – заполняются реквизиты из пункта 3.1.
Сведения о персональных данных – указываются данные из пункта 3.2.
Описание инцидента – технические детали из пункта 3.3.
Меры, принятые после выявления – фиксируются все действия, предпринятые в рамках реагирования.
Контактные данные ответственного лица – ФИО, телефон, e‑mail.

Шаг 3. Подтверждение и отправка

После заполнения формы система предложит:

Проверить корректность введённых данных.
Подтвердить отправку через ЕСИА (без необходимости электронной подписи, если используется электронный канал).

Если по каким‑то причинам вы отправляете уведомление в бумажном виде, необходимо распечатать форму, подписать её от имени организации и направить в территориальный орган Роскомнадзора по месту регистрации.

Шаг 4. Сдача полной отчётности в течение 72 часов

В течение 72 часов после первичного уведомления оператор обязан предоставить:

Подробный отчёт о причинах инцидента и о том, какие права субъектов данных (в данном случае – ребёнка и усыновителей) были нарушены.
Информацию о нанесённом вреде (например, возможность использования данных в мошеннических схемах).
Перечень дополнительных мер, принятых для устранения последствий (удаление данных из открытого доступа, изменение паролей, уведомление пострадавших лиц).
Решение о проведении внутреннего расследования с указанием реквизитов комиссии (состав, сроки, результаты).

Как оформить реквизиты в документе

Для удобства рекомендуется использовать следующую структуру:

Оператор персональных данных
Наименование: ООО «Пример»
ИНН / КПП: 7701234567 / 770101001
ОГРН: 1127747000001
Юридический адрес: 123456, г. Москва, ул. Примерная, д. 1
Контактный телефон: +7 (495) -23‑45‑67
Э‑mail: info@example.com
Руководитель: Иванов Иван Иванович, генеральный директор

Субъект персональных данных (усыновлённый ребёнок)
ФИО: Петрова Мария Сергеевна
Дата рождения: 
Номер решения суда о признании усыновления: 2020‑03‑15‑001
Усыновители: Сидоров Алексей Петрович, ИНН 7701122334; Сидорова Елена Петровна, ИНН 7705566778

Описание инцидента
Дата обнаружения: 
Источник: сервер базы данных «Клиенты», расположенный в облаке AWS.
Причина: фишинговая атака, в результате которой злоумышленник получил доступ к таблице с личными данными.

Принятые меры
- Немедленная блокировка доступа к серверу (10:20 МСК);
- Уведомление ИТ‑службы и запуск процедуры incident response;
- Смена всех паролей администраторов;
- Уведомление родителей‑усыновителей.

Ожидаемые последствия и меры по их минимизации
- Возможное использование персональных данных в целях кражи личных данных;
- Предоставление рекомендаций по смене паролей и мониторингу банковских операций.

Контактное лицо
ФИО: Петрова Анна Сергеевна
Должность: руководитель отдела информационной безопасности
Телефон: +7 (495) -87‑65‑43
Э‑mail: security@example.com

Что делать, если сроки не соблюдены?

Несоблюдение 24‑часового и 72‑часового сроков влечёт административную ответственность. Примерные штрафы (по состоянию на 2025 год) составляют:

Для ИП и ООО – от 3 млн до 5 млн рублей, если утечка затронула от 1 000 до 10 000 записей.
Для крупного предприятия – от 5 млн до 10 млн рублей, если количество пострадавших превышает 10 000 записей.
Дополнительный штраф за несвоевременное уведомление – от 500 тыс. до 1 млн рублей.

Полезные ссылки и ресурсы

Портал персональных данных Роскомнадзора – электронная форма уведомления.
Госуслуги – ЕСИА – авторизация и привязка организации.
Часто задаваемые вопросы Роскомнадзора – разъяснения по процессу.
Приказ № 187 от – полный текст приказа.

Чек‑лист для самих операторов

Перед тем как отправлять уведомление, проверьте наличие всех пунктов:

Подтверждённая учётная запись в ЕСИА и привязка к организации.
Собранные реквизиты (разделы 3.1‑3.3).
Заполненная электронная форма в системе Роскомнадзора.
Подтверждение отправки (скриншот или PDF‑копия).
Документированная внутренняя реакция (журнал действий, листы контроля).
Подготовка полного отчёта в течение 72 часов.

Утечка данных усыновленного ребёнка – это серьёзный инцидент, требующий мгновенного реагирования и точного соблюдения нормативных требований. Правильно подготовленные реквизиты и чётко выстроенный процесс уведомления позволяют:

Снизить риск административных штрафов;
Обеспечить защиту прав ребёнка и усыновителей;
Продемонстрировать Роскомнадзору готовность к сотрудничеству.

Следуя приведённым рекомендациям, вы сможете быстро и эффективно выполнить обязательства перед регулятором и минимизировать последствия утечки.