---
title: "План реагирования на утечку данных"
url: "https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/plan-reagirovaniya-na-utechku-dannykh-ru"
field: "Технологическое и цифровое право"
description: "План реагирования на утечку данных: срок 72 часа, содержание уведомления и штрафы до 5 000 лари. Legal.ge."
reviewed: "2026-02-16"
updated: "2026-10-23"
publisher: "legal.ge"
---

# План реагирования на утечку данных

> Source: legal.ge, https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/plan-reagirovaniya-na-utechku-dannykh-ru

## Зачем нужен план реагирования на утечку данных

План реагирования на утечку данных — это заранее подготовленный документ, определяющий, кто, когда, в какие сроки и с каким содержанием реагирует на инцидент. В отличие от живого реагирования, которое представляет собой управление уже случившимся фактом, план — экс-анте инструмент: он создаётся, когда ничего не произошло, чтобы решения в кризис не были результатом импровизации. Закон Грузии «О защите персональных данных» не требует существования плана отдельно, но каждый его элемент опирается на установленные законом обязанности — и именно нарушение этих обязанностей влечёт санкции, от которых план защищает.

Правовая основа плана стоит на двух опорах. Первая — обязанность безопасности: согласно второму пункту статьи 27 закона, ответственное лицо и уполномоченное лицо обязаны принимать организационные и технические меры, соответствующие возможным и сопутствующим рискам, включая псевдонимизацию, учёт доступа и механизмы информационной безопасности. Вторая — обязанности фиксации инцидента и уведомления по статьям 29 и 30.

Полный текст доступен на legal.ge после входа: https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/plan-reagirovaniya-na-utechku-dannykh-ru

### Что такое план реагирования на утечку данных?

Заранее подготовленный документ, определяющий роли, сроки и шаблоны уведомлений при реагировании на инцидент. Он опирается на обязанности безопасности и правила учёта и уведомления об инцидентах.

### Какой срок наиболее критичен?

72 часа с момента обнаружения инцидента — срок письменного или электронного уведомления Службы государственного аудита, если значительный ущерб или угроза маловероятны. Субъекты информируются при первой возможности при высокой угрозе.

### Какие штрафы предусмотрены?

Неисполнение обязанности безопасности — предупреждение или штраф 2 000/4 000 лари в зависимости от оборота; при отягчающих обстоятельствах — 3 000/5 000 лари. Неуведомление — предупреждение или штраф 2 000/3 000 лари; при отягчающих обстоятельствах — 3 000/5 000 лари.

### Что должен содержать план?

Перечень мер безопасности, порядок фиксации обнаружения, распределение ролей, шаблоны уведомлений с установленным законом содержанием, канал информации с уполномоченным лицом и график периодических проверок.