Утечка персданных обернулась для компании штрафом в 400 тыс. рублей

Компания сама сообщила Роскомнадзору о несанкционированном доступе к информационной системе, но не смогла показать достаточные меры защиты.

3 сентября 2026 г.≈ 3 минут чтения
Civius, юридическая компания Елена Соколова, юрист

Что произошло

Компания сама сообщила Роскомнадзору о несанкционированном доступе к информационной системе, но не смогла показать достаточные меры защиты. Суд учёл не только факт инцидента, но и доказанность организационных и технических действий оператора.

Почему это важно

По теме: Как проверить сайт и процессы на соответствие 152-ФЗ · Как проверить, какие персональные данные фактически собирает сайт?.

После сообщения об утечке сохраните сведения о действовавших до инцидента мерах защиты. Уведомление регулятора и доказательства организации безопасности отвечают на разные вопросы проверки.

Предварительная защита по КАС: расширены допустимые мерыКонтроль инсайдерских операций предложили усилитьДиректор получил срок за займы на чужие данныеПострадавшему бизнесу предложили кредиты на оборотные расходыУказ ограничил вывоз наличных рублей и золотаУволенный удаленщик отсудил у компании 4 млн рублей за игнорирование северного коэффициентаПриглашение на въезд в РФ для иностранца обойдется компании в 8 тыс. рублейНулевая отчетность: освобождение от штрафов прошло стадию Совета ФедерацииКибератака и форс-мажор: почему одного факта взлома недостаточноСуды разъяснили критерии эквивалентности: товар с иной характеристикой аналогом не признаетсяУтечка информации: почему одного NDA для увольнения малоНалоговый долг на 400 млн рублей не признали безнадежнымПроект требований ФСТЭК к защите персональных данныхФАС разъяснила запрет рекламы на ограниченных ресурсахОтмена акта сама по себе не восстанавливает права
Как часто нужно повторять проверку по 152-ФЗ?Что проверить в CRM и договорах с подрядчиками по 152-ФЗ?Достаточно ли одной политики для соответствия сайта 152-ФЗ?Как проверить, какие персональные данные фактически собирает сайт?Что проверять в личном кабинете и закрытых разделах сайта?Может ли автоматический сканер подтвердить соответствие сайта требованиям 152-ФЗ?