Зачем нужен план реагирования на утечку данных
План реагирования на утечку данных — это заранее подготовленный документ, определяющий, кто, когда, в какие сроки и с каким содержанием реагирует на инцидент. В отличие от живого реагирования, которое представляет собой управление уже случившимся фактом, план — экс-анте инструмент: он создаётся, когда ничего не произошло, чтобы решения в кризис не были результатом импровизации. Закон Грузии «О защите персональных данных» не требует существования плана отдельно, но каждый его элемент опирается на установленные законом обязанности — и именно нарушение этих обязанностей влечёт санкции, от которых план защищает.
Правовая основа плана стоит на двух опорах. Первая — обязанность безопасности: согласно второму пункту статьи 27 закона, ответственное лицо и уполномоченное лицо обязаны принимать организационные и технические меры, соответствующие возможным и сопутствующим рискам, включая псевдонимизацию, учёт доступа и механизмы информационной безопасности. Вторая — обязанности фиксации инцидента и уведомления по статьям 29 и 30.