Кейс: утечка персональных данных

Образцовый ответ: «Сначала подтверждаю: сверяю фрагмент с базой, определяю, из какой системы и за какой период данные, по набору полей часто видно источник: основная база, CRM, выгрузка для подрядчика. Сразу сохраняю логи. Параллельно сдерживание: проверяю журналы доступа и выгрузок, отзываю подозрительные учётки и ключи, закрываю найденный канал. Подключаю юристов и руководство: уведомление Роскомнадзора о факте нужно в течение 24 часов, даже если картина неполная. Расследование к 72 часам: масштаб, причина, принятые меры. Готовлю честное сообщение клиентам, что утекло и что им делать, например опасаться звонков от имени компании. Потом разбор и системные меры: меньше данных в выгрузках, шифрование, контроль доступа и алерты на массовые выгрузки».