Мы такое не приветствуем, но читаем

«Администратором элементов информационной инфраструктуры Общества, регулярно осуществляется мониторинг информации, генерируемой средствами регистрации событий контроллера домена, систем управления базами данных, системного и прикладного ПО, активного сетевого оборудования, применяемыми в Обществе. При подтверждении инцидента, Ответственный за администрирование элементов информационной инфраструктуры информирует об инциденте ответственных за организацию обработки и защиты ПДн. Ответственный за организацию защиты ПДн производит регистрацию инцидента в соответствии с Регламентом.»

Писать регламенты - отдельный вид искусства. Пример выше не самый хороший, но это отрывок из регламента реагирования на инциденты. Регламент должен быть, если вы обрабатываете большой объем персональных данных.

Законом установлена целая процедура, что делать, если у вас произошла утечка перс.данных, но техническая дирекция должна четко понимать, что фиксировать для того, чтобы юристы смогли отчитаться перед контролируемыми органами.

По пока не подтвержденной информации оборотные штрафы за утечку персональных данных могут составить от 5 млн до 500 млн рублей. Верхний предел штрафа предусматривается для случаев, когда компания допустила утечку данных повторно с момента вступления закона в силу и нарушила ряд требований регулятора, к примеру попыталась скрыть инцидент.