Утечка 4226 записей

Содержание

Именно от доказанных фактов может зависеть квалификация правонарушения и назначенное наказание. Два судебных дела 2026 года хорошо показывают эту разницу.

Утечка 4226 записей — предупреждение

В апреле Арбитражный суд Кемеровской области рассмотрел дело об утечке персональных данных абонентов после кибератаки.

Расследование выявило серьёзные проблемы с защитой: устаревшие пароли, действующие учётные записи уволенных сотрудников, критические уязвимости ПО и ошибки настройки прав доступа.

Суд признал нарушение по ч. 12 ст. 13.11 КоАП РФ. Однако штраф заменил предупреждением.

Причиной стали установленные судом обстоятельства: статус малого предприятия, первое нарушение, отсутствие доказанного имущественного ущерба и предусмотренных законом отягчающих обстоятельств. Суд применил ст. 4.1.1 КоАП РФ.

Предупреждение не означало, что защита персональных данных была организована надлежащим образом (Решение по делу № А27-23786/2025).

Утечка данных 36 человек — штраф

В августе Советский районный суд Краснодара рассмотрел дело медицинской организации. Оператор ссылался на противоправные действия третьих лиц. Но этот довод не стал основанием для освобождения от ответственности.

Суд назначил штраф 150 000 рублей по ч. 1 ст. 13.11 КоАП РФ.

Постановление по делу № 5-969/2026

Эти решения нельзя сравнивать только по числу пострадавших: дела квалифицированы по разным частям статьи 13.11, а обстоятельства различаются.

Что это значит для оператора

При расследовании утечки важно документально установить:

1. Масштаб: какие именно данные скомпрометированы и сколько субъектов затронуто.
2. Обстоятельства: как произошёл инцидент, какие системы затронуты и чем подтверждаются выводы.
3. Действия компании: когда обнаружили нарушение, какие меры приняли и что изменили после инцидента.
4. Правовую оценку: правильно ли определён состав нарушения и есть ли обстоятельства, влияющие на ответственность.

Эти сведения могут понадобиться Роскомнадзору и суду. Восстанавливать их спустя месяцы значительно сложнее, чем фиксировать по ходу расследования.

Утечка сама по себе не предопределяет итог судебного дела. Но без достоверных материалов расследования компании сложнее обосновать свою позицию.

Защита персональных данных в компании регулируется 152-ФЗ в 2026 году — колонка компании «Б-152»:

• Компании предлагают встраивать privacy-check до подключения нового SaaS-сервиса
• Как подготовиться к оценке по ГОСТ Р 57580
• Все статьи колонки "Персональный вопрос — колонка компании «Б-152»"