Утечка персданных обернулась для компании штрафом в 400 тыс. рублей

Компания сама сообщила Роскомнадзору о несанкционированном доступе к информационной системе, но не смогла показать достаточные меры защиты.

3 сентября 2026 г.≈ 3 минут чтения
Civius, юридическая компания Елена Соколова, юрист

Что произошло

Компания сама сообщила Роскомнадзору о несанкционированном доступе к информационной системе, но не смогла показать достаточные меры защиты. Суд учёл не только факт инцидента, но и доказанность организационных и технических действий оператора.

На чём основан вывод

Основа вывода — решение АС Москвы от 05.03.2026 по делу № А40-351064/2025. Это решение по конкретным фактам, а не готовое правило на все похожие случаи. Перед публикацией сохраняем инстанцию, реквизиты и пределы вывода суда.

Что проверить

  1. Проведите инвентаризацию форм, аналитики, CRM, рассылок и подрядчиков.
  2. Проверьте основание каждой операции, опубликованные документы и уведомления регулятору.
  3. Подготовьте порядок реагирования на инцидент с ответственными и журналом действий.

Почему это важно

Техническая мера не заменяет юридическую проверку: компания должна связать каждую операцию с целью, основанием, документом и доказуемым контролем.

Если ситуация похожа, сначала сравните договоры, переписку и процедуру. Одна отличающаяся деталь может полностью поменять результат.

По теме: Как проверить сайт и процессы на соответствие 152-ФЗ · Как проверить, какие персональные данные фактически собирает сайт?.