Кто виноват в утечке персональных данных?

Елена Дик20 мая 2015

Добрый день, наша больница обрабатывает данные пациентов в общей базе всех ЛПУ. Если произойдет утечка данных моей организации через систему другой организации? Получится, что будет виновна организация, которая внесла данные, т.к. субъект будет обращаться в суд именно на эту организацию?

Сохранить

Отменить

Ответить Есть решение

2 1

У меня такой же вопрос У меня такой же вопрос

208 просмотров

1 комментарий

В избранное

1 комментарий Написать свой

Александр Власов 20.05.2015, 12:45 Решение

При обработке персональных данных и в Вашей, и в другой организации должны быть приняты меры по реагированию на инциденты информационной безопасности. Утечка данных – типичный инцидент. В случае, если утечка имела место, необходимо провести служебное расследование. В причастных организациях должны быть сформированы комиссии из ответственных за защиту персональных данных лиц. По факту утечки комиссиями проводится расследование и определяются обстоятельства, при которых возник инцидент, оцениваются его последствия, а также определяется круг виновных. Т.е. виновные определяются по результатам проведенного расследования. Соответственно, если виновной будет признана другая организация, она и будет нести ответственность.

Старший инженер отдела внедрения систем защиты информации компании СКБ Контур

Ответить Ответить

Написать ответ

Спасибо за ваше мнение!