Что считается инцидентом по грузинскому законодательству
Реагирование на утечку данных в Грузии опирается на нормы закона «О защите персональных данных», и первый вопрос, на который нужно знать ответ, — определение инцидента. Соответствующий подпункт статьи 3 закона определяет инцидент как нарушение безопасности данных, которое влечёт неправомерное или случайное повреждение, утрату данных, а также несанкционированное раскрытие, уничтожение, изменение, доступ к ним, их сбор или иную несанкционированную обработку. Это определение широко: оно не ограничивается хакерской атакой и охватывает такие случаи, как случайное удаление, файл, отправленный не тому адресату, или несанкционированный доступ к базе.
Когда такое событие происходит, закон предписывает ответственному за обработку лицу чёткую последовательность действий: база мер безопасности, фиксация инцидента, уведомление Службы государственного аудита и при необходимости информирование субъектов данных. Каждый из этих этапов подробно рассмотрен ниже.