Киберриски: как защитить данные в компании и снизить юридические последствия
Российские компании всё чаще сталкиваются с кибератаками — от фишинга до взлома учётных записей. Юристы рассказали, какие меры помогут снизить риски и что делать при инциденте.
Компании рискуют столкнуться с утечками данных, остановкой систем и многомиллионными потерями из‑за кибератак. Злоумышленники маскируют вредоносные файлы под счета и договоры, похищают данные, блокируют работу систем и требуют выкуп за украденную информацию. Юристы указывают: чтобы защитить данные, нужно сначала провести инвентаризацию — выяснить, какую информацию обрабатывает компания, где она хранится и кто имеет к ней доступ. Также важно проверить бизнес‑процессы и правовые основания обработки данных, разработать правила передачи информации третьим лицам и использования сторонних сервисов, включая облачные платформы и ИИ.
Следует определить порядок действий при инциденте: кто отвечает на запросы субъектов персональных данных и Роскомнадзора, как сотрудники должны реагировать на подозрительную активность. Эксперты рекомендуют регулярно проверять меры защиты, проводить аудиты юристов и технических специалистов, обновлять документы с учётом изменений в бизнес‑процессах, IT‑инфраструктуре и законодательстве.
Что это значит для юриста
Юристу стоит учитывать необходимость тщательной проработки документов о обработке и защите данных, а также механизмов ответственности подрядчиков. Важно предусмотреть в договорах с контрагентами условия уведомления об инцидентах, гарантии защиты данных и право на аудит. Следует отслеживать изменения в законодательстве — в частности, ужесточение ответственности за утечку персональных данных.