Анна Марчукова – юрист для онлайн-бизнеса и блогеров. Консультация ✍ t.me/anna_from_york
Защищаю бизнес со всех сторон.
✨Оферты/договоры
✨Персональные данные
✨Интеллектуальная собственность
✨Образовательные лицензии
✨Товарные знаки
Post #1372
224

«Да я маленький, меня не взломают» — самая дорогая иллюзия предпринимателя 💸
Вчера писала про взлом «Додо Пиццы». И знаете, что мне чаще всего отвечают в личку?
Друзья, давайте я разрушу эту иллюзию.
Хакеры не охотятся за «крупняком». Они охотятся за слабыми.
«Додо» взломали не потому, что они большие. А потому что у них нашли уязвимость. А у вас её не найдут? Особенно если:
❌ CRM настроена «как попало»
❌ Доступы есть у всех, включая бывших сотрудников
❌ Пароли — «123456» и «admin»
❌ Передаёте данные клиентов всем подряд без каких-либо документов (бухгалтеру на аутсорсе, маркетологу и пр.)
❌ Документов по обработке ПД нет в принципе
И вот тут самое интересное. Допустим, вас взломали. Или уволенный менеджер унес базу клиентов. Или вы просто отправили рассылку, поставив всех клиентов в поле «Кому» вместо «Скрытая копия». Да-да, это тоже утечка ПД, и такие кейсы у Роскомнадзора не редкость.
📌Что будет дальше?
Сейчас штрафы за утечку ПД - это уже не «60 тысяч за 50 млн записей», как было с «Яндекс Едой» в 2022-м.
Сейчас:
🔴 До 18 млн рублей для юрлиц за повторное нарушение
🔴 Оборотные штрафы — до 3% от выручки компании (с 30 мая 2025 года по ФЗ № 420-ФЗ)
🔴Обязанность уведомить Роскомнадзор в течение 24 часов и направить расширенный отчет в течение 72 часов
🔴Риск массовых исков от клиентов о компенсации морального вреда, если компания попытается скрыть инцидент
Представьте: вы просыпаетесь утром, а у вас 24 часа на то, чтобы:
✔️Понять, что именно утекло
✔️Уведомить РКН
✔️Написать объяснительную, почему это произошло и какие меры вы приняли
❌А у вас нет ни документов, ни регламента, ни даже списка, какие именно ПД вы храните и где, да и политика, скачанная из интернета и в ней прописаны такие меры защиты, которые вы никогда в жизни не смогли бы реализовать, а РКН их с вас спросит - вы ж их указали.
Завтра расскажу, как выстроить систему обработки ПД так, чтобы даже если что-то случится - вы были защищены юридически.
⬇️А вы знаете, какие персональные данные храните у себя? И есть ли у вас документы по их обработке?
Вчера писала про взлом «Додо Пиццы». И знаете, что мне чаще всего отвечают в личку?
Ну у меня не Додо. Я маленькая студия / онлайн-школа / салон красоты. Кому я нужен? Меня не взломают
Друзья, давайте я разрушу эту иллюзию.
Хакеры не охотятся за «крупняком». Они охотятся за слабыми.
«Додо» взломали не потому, что они большие. А потому что у них нашли уязвимость. А у вас её не найдут? Особенно если:
❌ CRM настроена «как попало»
❌ Доступы есть у всех, включая бывших сотрудников
❌ Пароли — «123456» и «admin»
❌ Передаёте данные клиентов всем подряд без каких-либо документов (бухгалтеру на аутсорсе, маркетологу и пр.)
❌ Документов по обработке ПД нет в принципе
И вот тут самое интересное. Допустим, вас взломали. Или уволенный менеджер унес базу клиентов. Или вы просто отправили рассылку, поставив всех клиентов в поле «Кому» вместо «Скрытая копия». Да-да, это тоже утечка ПД, и такие кейсы у Роскомнадзора не редкость.
📌Что будет дальше?
Сейчас штрафы за утечку ПД - это уже не «60 тысяч за 50 млн записей», как было с «Яндекс Едой» в 2022-м.
Сейчас:
🔴 До 18 млн рублей для юрлиц за повторное нарушение
🔴 Оборотные штрафы — до 3% от выручки компании (с 30 мая 2025 года по ФЗ № 420-ФЗ)
🔴Обязанность уведомить Роскомнадзор в течение 24 часов и направить расширенный отчет в течение 72 часов
🔴Риск массовых исков от клиентов о компенсации морального вреда, если компания попытается скрыть инцидент
Представьте: вы просыпаетесь утром, а у вас 24 часа на то, чтобы:
✔️Понять, что именно утекло
✔️Уведомить РКН
✔️Написать объяснительную, почему это произошло и какие меры вы приняли
❌А у вас нет ни документов, ни регламента, ни даже списка, какие именно ПД вы храните и где, да и политика, скачанная из интернета и в ней прописаны такие меры защиты, которые вы никогда в жизни не смогли бы реализовать, а РКН их с вас спросит - вы ж их указали.
Завтра расскажу, как выстроить систему обработки ПД так, чтобы даже если что-то случится - вы были защищены юридически.
⬇️А вы знаете, какие персональные данные храните у себя? И есть ли у вас документы по их обработке?
- ❤ 5
- 👏 2






