Молчать или говорить? Самое важное юридическое решение после утечки данных
Содержание
Что выбрать: молчать или сообщать об утечке данных?
Новая резолюция ANPD №15/2024 обязывает компании сообщать об инцидентах в течение 72 часов. Молчание грозит штрафом до 2% оборота. Узнайте, как принять верное решение и избежать санкций.
Тишина в эфире — не всегда золото
Представьте: вы обнаружили, что данные клиентов утекли. Первая мысль — "может, пронесет?" Вторая — "а что скажет ANPD?" Новая резолюция CD/ANPD №15/2024 превращает эту дилемму в юридический квест. И да, читать ее так же весело, как чистить швы плитки зубной щеткой. Но мы упростим.
Что изменилось?
Резолюция устанавливает четкие критерии и сроки для уведомления Национального органа по защите данных (ANPD). Раньше компании гадали: сообщать или нет? Теперь — обязаны, если инцидент затрагивает конфиденциальность, целостность или доступность данных. Или если есть риск для прав субъектов.
Срок — 72 часа с момента обнаружения. Опоздали? Готовьтесь к штрафу до 2% оборота (максимум 50 млн реалов). Не шутка.
Когда можно промолчать?
Есть лазейка: если инцидент не представляет риска для прав и свобод физических лиц. Например, утечка публичных данных или технический сбой без последствий. Но доказывать это придется ANPD. И их бремя доказывания — на вас.
Совет: документируйте всё. Каждое решение, каждый лог. Если промолчали — будьте готовы объяснить, почему риск был нулевым.
Практический чек-лист
- Оцените масштаб: какие данные затронуты? Есть ли персональные данные (LGPD)?
- Определите риск: может ли инцидент навредить субъектам (дискриминация, кража личности)?
- Соберите команду: юрист, IT, PR. Решение должно быть коллегиальным.
- Свяжитесь с ANPD: если сомневаетесь — сообщите. Лучше перебдеть.
Аналогия из жизни
Это как сказать врачу, что вы случайно проглотили жвачку. В 99% случаев ничего страшного, но если промолчите и начнутся проблемы — пеняйте на себя. Так и с утечкой: сообщить — значит, показать ответственность. Промолчать — рискнуть репутацией и кошельком.
Что делать прямо сейчас
Обновите политику реагирования на инциденты. Проведите тренинг для сотрудников. И да, официальный сайт ANPD — ваш лучший друг. Там есть шаблоны уведомлений.
Не ждите, пока утечка случится. Подготовьтесь сегодня. Завтра может быть поздно.
FAQ
Какие сроки для сообщения об утечке?
Согласно резолюции ANPD №15/2024, компания обязана уведомить регулятора в течение 72 часов после обнаружения инцидента. Промедление может привести к штрафу.
Что будет, если не сообщить об утечке?
Молчание грозит административным штрафом до 2% годового оборота компании в Бразилии, а также репутационными рисками и возможными судебными исками.
Как правильно сообщить об инциденте?
Необходимо подготовить детальный отчет, включающий описание утечки, затронутые данные, принятые меры и план действий. Отправьте его через официальный портал ANPD.
Редакционный комитет NakedPact
Статья подготовлена редакцией NakedPact. Наша миссия — анализировать, упрощать и выявлять несправедливые условия и скрытые риски в повседневных договорах для защиты граждан и потребителей.
Источники и правовые ссылки
Вы владелец веб-сайта?
Хотите сообщить пользователям о прозрачности обработки данных? Динамически используйте наш значок и продемонстрируйте соответствие вашей платформы требованиям.
Рекомендуемое чтение
🛡️ Защитите свои права одним кликом
Не рискуйте подписывать кабальные условия. Установите бесплатное расширение NakedPact для Chrome или Firefox и мгновенно анализируйте любой контракт в сети.
Не доверяйте, проверяйте.
Теперь, когда вы знаете о рисках, не подписывайте вслепую. Загрузите контракт в NakedPact, и ИИ найдет скрытые условия. Это 100% бесплатно.
Проанализировать контракт сейчас