🤝 Ваш подрядчик слил данные. Штраф платите ВЫ.

Опасность приходит не только извне. Часто утечки происходят по вине третьих лиц: CRM-системы, облачного сервиса, курьерской службы, колл-центра на аутсорсе. 
По закону ответственность за утечку, даже если она произошла по вине подрядчика, несет оператор ПДн— то есть ВЫ.
Как защитить себя?
Включите в договор с подрядчиком пункт об ответственности. Прямо пропишите, что он обязан соблюдать 152-ФЗ и возмещает ваши убытки в случае утечки.Требуйте подтверждения безопасности. Запрашивайте у подрядчика сертификаты, лицензии ФСТЭК, политику обработки ПДн.Ограничьте доступ. Давайте подрядчикам доступ только к тем данным, которые им реально нужны для работы.
Реальная история:
Одна компания передала своему колл-центру базу клиентов для обзвона. Оператор колл-центра скачал базу и продал ее конкурентам. Компания-заказчик получила штраф в 10 млн рублей. Суд признал, что она не обеспечила должный контроль за подрядчиком.
Проверьте договоры с вашими подрядчиками. Есть ли там пункты о защите ПДн?
#152ФЗ#Подрядчики#Утечки#Ответственность#Безопасность