Утечка персональных данных: кого уведомить за один рабочий день

Что обязан сделать оператор после обнаружения нарушения безопасности персональных данных и какую информацию направить органу.

Узкий разбор обязанности оператора при инциденте с персональными данными. Материал ориентирован на практическое применение законодательства Республики Казахстан и подготовлен с учетом изменений 2026 года и планирования правовых действий на 2027 год.

Срок имеет значение

Действующие правила предусматривают уведомление уполномоченного органа в течение одного рабочего дня с момента обнаружения нарушения безопасности персональных данных. Поэтому компания должна иметь процедуру, которая позволяет юридически зафиксировать именно момент обнаружения инцидента.

Что включить в уведомление

Правила требуют указать сведения об инциденте, предпринятых мерах и контактные данные ответственного лица при его наличии. Для последующего уведомления субъектов могут понадобиться их идентифицирующие и контактные данные. Одновременно необходимо сохранить технические логи и внутренний акт об инциденте.

Что нельзя делать

Ошибка — сначала несколько дней устранять проблему, а затем решать вопрос с уведомлением. Техническое восстановление и юридическая реакция должны идти параллельно. Внутренний регламент лучше заранее привязать к ответственным сотрудникам, каналам уведомления и перечню обязательных доказательств.

При утечке важны часы и документы: инцидент нужно одновременно устранять технически и оформлять юридически.

Записаться на платную консультацию

Стоимость консультации — от 20 000 тенге, в зависимости от сложности вопроса.

Чтобы записаться, перейдите по ссылке ниже и выберите удобный способ связи.