- В РКН пишут при утечке, в ответ на запрос и для актуализации сведений
- Уведомление об утечке направляется в течение 24 часов с момента обнаружения
- Письмо должно быть конкретным, по существу и с подтверждением отправки
- Ответ на запрос РКН требует точности и соблюдения указанного срока
- Сохраняйте копии и подтверждения всех обращений в РКН
Рано или поздно бизнесу приходится официально обращаться в Роскомнадзор: сообщить об инциденте, ответить на запрос, обновить сведения. От того, как составлено и вовремя ли отправлено письмо, иногда зависит исход ситуации. Разберём основные поводы для обращения и как составить грамотное письмо.
Чаще всего в РКН пишут в трёх ситуациях: уведомление об утечке данных, ответ на официальный запрос или предписание, актуализация сведений в реестре. У каждой ситуации свои сроки и требования к содержанию письма.
Повод 1: уведомление об утечке
Самое срочное и ответственное письмо. При обнаружении утечки оператор обязан уведомить РКН в течение 24 часов, а затем направить дополнительный отчёт в течение 72 часов.
Структура первичного уведомления:
УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
1. Дата и время обнаружения инцидента
2. Способ обнаружения
3. Категории затронутых персональных данных
4. Примерное количество затронутых субъектов
5. Предполагаемая причина инцидента
6. Уже принятые меры реагирования
7. Контакты ответственного за обработку ПД
Уведомление об утечке должно уйти в течение 24 часов с момента обнаружения. Просрочка — самостоятельное нарушение со своим штрафом, который добавляется к санкции за саму утечку. Не тяните, даже если ещё не все обстоятельства ясны: первичное уведомление с тем, что известно, важнее идеальной полноты.
Повод 2: ответ на запрос или предписание
РКН может направить запрос или, по итогам проверки, предписание. Ответ требует точности и соблюдения указанного срока.
В ответе на предписание важно показать, что нарушения устранены: описать, что было сделано, и приложить копии исправленных документов. Отчёт об устранении направляется до истечения срока, указанного в предписании.
Ответ на запрос или предписание должен быть конкретным и своевременным. Расплывчатые формулировки и нарушение срока работают против вас. Чётко ответьте на поставленные вопросы, приложите подтверждающие документы, уложитесь в срок — это демонстрирует добросовестность.
Повод 3: актуализация сведений
Если изменились обстоятельства обработки — новые цели, категории данных, ответственное лицо, — сведения в реестре нужно обновить, направив соответствующее уведомление.
Способы отправки
Обратиться в РКН можно через личный кабинет на портале или официальным письмом. Электронный путь обычно быстрее и удобнее отслеживается.
Независимо от способа отправки сохраняйте подтверждение: квитанцию о подаче через портал, отметку о вручении письма. Это ваше доказательство, что вы обратились вовремя. При споре о соблюдении срока подтверждение отправки решает дело в вашу пользу.
Общие правила хорошего письма
Несколько принципов делают любое обращение в РКН эффективнее. Пишите по существу, без воды. Отвечайте на конкретные вопросы конкретно. Прикладывайте подтверждающие документы. Соблюдайте сроки — это критично. Сохраняйте копии и подтверждения. И сохраняйте деловой, корректный тон даже в неприятной ситуации.
Типичные ошибки
Бизнес чаще всего ошибается в нескольких вещах. Тянет с уведомлением об утечке, надеясь, что обойдётся, — и получает второе нарушение. Отвечает расплывчато, не по существу запроса. Не прикладывает доказательства устранения нарушений. Не сохраняет подтверждения отправки. Каждая из этих ошибок усугубляет ситуацию.
- Уведомление об утечке направлено в течение 24 часовобязательно
- Дополнительный отчёт об утечке направлен в течение 72 часовобязательно
- Ответ на предписание направлен до истечения срокаобязательно
- К ответу приложены подтверждающие документыобязательно
- Сохранены копии писем и подтверждения отправки
- Письмо составлено по существу и в деловом тоне
Переписка с Роскомнадзором — это момент, когда добросовестность компании проявляется наглядно. Своевременное, конкретное, подкреплённое документами обращение демонстрирует ответственный подход и работает как смягчающее обстоятельство. А промедление, расплывчатость и попытки уйти от ответа, наоборот, усугубляют ситуацию. Когда нужно писать в РКН — пишите быстро, честно и по существу.