Суть нормы
При выявлении неправомерной обработки оператор обязан устранить нарушение, а при невозможности — уничтожить данные. При отзыве согласия обработка прекращается. При установлении факта неправомерной передачи (утечки) оператор обязан уведомить Роскомнадзор в установленные сжатые сроки.
Что это значит для сайта
На случай инцидента нужен план: зафиксировать факт, уведомить РКН в течение 24 часов, в течение 72 часов сообщить результаты внутреннего расследования. Молчание об утечке усугубляет ответственность.