С 30 мая 2025 года понятие «утечки персональных данных» официально закрепляется в законе — и ответственность за неё становится жёстче. Теперь утечкой может считаться не только взлом, но и ошибка в работе сотрудников.
Что важно понимать:
🔹 Что считается нарушением:
- Публикация базы клиентов в интернете (даже случайная).
- Отправка email-рассылки без скрытых получателей (открытый список адресов).
- Некорректная работа cookie или аналитики без анонимизации.
🔹 Примеры ситуаций:
- Парсинг email-адресов с сайтов без согласия владельцев.
- Потеря базы при смене подрядчика без должной защиты.
- Выгрузка клиентских данных в незащищённое облако.
🔹 Чек-лист для команды:
- Кто отвечает за обработку данных?
- Кто управляет рассылками и аналитикой?
- Как быстро реагировать на инциденты?
🚨 Новая реальность: за утечку теперь отвечают не только ИТ, но и маркетинг.
Хотите настроить правильные процессы?
