21 октября вышли патчи против PHP2Shell — двух критических уязвимостей в PHP с удаленным выполнением кода без авторизации. Как обновиться, уже написали многие. Мы разбираем, что сделать после обновления, чтобы утечка через уязвимость не обошлась компании в штраф до 15 млн рублей: какие доказательства сохранить, когда звать юриста и почему отсчет 24 часов на уведомление Роскомнадзора может начаться раньше, чем вы думаете.

В офертах сервисов, которые продаются бизнесу – CRM, рассылки, HR-платформы, трекеры задач, сервисы расшифровки созвонов, – раздел про персональные данные есть почти всегда. Поручения на обработку в нем почти никогда нет, хотя авторы оферт обычно уверены в обратном.

Разбираю, что требует часть 3 статьи 6 152-ФЗ дословно, почему четыре самые частые формулировки поручением не являются и какая часть требований выполняется не текстом договора, а продуктом: доказательство акцепта редакции, порядок смены редакции, уведомление об инциденте в срок меньше суток и блокирование данных по конкретному субъекту.