---
title: "Реагирование на утечку данных"
url: "https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/reagirovanie-na-utechku-dannykh-ru"
field: "Технологическое и цифровое право"
description: "Реагирование на утечку данных: определение инцидента, срок уведомления 72 часа и правила информирования субъектов. Legal.ge."
reviewed: "2026-02-16"
updated: "2026-10-14"
publisher: "legal.ge"
---

# Реагирование на утечку данных

> Source: legal.ge, https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/reagirovanie-na-utechku-dannykh-ru

## Что считается инцидентом по грузинскому законодательству

Реагирование на утечку данных в Грузии опирается на нормы закона «О защите персональных данных», и первый вопрос, на который нужно знать ответ, — определение инцидента. Соответствующий подпункт статьи 3 закона определяет инцидент как нарушение безопасности данных, которое влечёт неправомерное или случайное повреждение, утрату данных, а также несанкционированное раскрытие, уничтожение, изменение, доступ к ним, их сбор или иную несанкционированную обработку. Это определение широко: оно не ограничивается хакерской атакой и охватывает такие случаи, как случайное удаление, файл, отправленный не тому адресату, или несанкционированный доступ к базе.

Когда такое событие происходит, закон предписывает ответственному за обработку лицу чёткую последовательность действий: база мер безопасности, фиксация инцидента, уведомление Службы государственного аудита и при необходимости информирование субъектов данных. Каждый из этих этапов подробно рассмотрен ниже.

Полный текст доступен на legal.ge после входа: https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/reagirovanie-na-utechku-dannykh-ru

### Что такое инцидент по законодательству о защите данных?

Нарушение безопасности данных, влекущее неправомерное или случайное повреждение, утрату данных, а также несанкционированное раскрытие, уничтожение, изменение, доступ, сбор или иную несанкционированную обработку. Определение не ограничивается хакерскими атаками.

### В какой срок уведомляется Служба государственного аудита?

Не позднее 72 часов с момента обнаружения, письменно или в электронной форме, если маловероятны значительный ущерб или угроза основным правам. Уведомление охватывает обстоятельства, категории и объём данных, ущерб, меры и контактное лицо.

### Когда информируются субъекты данных?

Когда инцидент с высокой вероятностью причинит значительный ущерб или угрозу — при первой возможности после обнаружения, простым языком. Исключения: угроза охраняемым интересам и случай, когда меры безопасности предотвратили значительную угрозу.

### Какова роль уполномоченного лица?

Оно обязано немедленно уведомить ответственное лицо об инциденте, поскольку обязанность уведомления в течение 72 часов лежит именно на последнем.