ВС: ответственность за утечку персданных несет оператор, даже при нарушении защиты подрядчиком

Государственный орган оштрафовали за неправомерно открытый доступ к информационной системе с персональными данными.

3 сентября 2026 г.≈ 3 минут чтения
Civius, юридическая компания Елена Соколова, юрист

Что произошло

Государственный орган оштрафовали за неправомерно открытый доступ к информационной системе с персональными данными. Ссылка на действия злоумышленников не освободила оператора, потому что суд отдельно оценивал его собственную обязанность организовать защиту.

На чём основан вывод

Полный вывод проверяем в первичном документе: постановление Верховного суда от 21.01.2026 № 5-АД25-119-К2. Суд оценивал конкретный набор документов и действий сторон, поэтому переносить результат на другой спор без сравнения фактов нельзя.

Что проверить

  1. Проведите инвентаризацию форм, аналитики, CRM, рассылок и подрядчиков.
  2. Проверьте основание каждой операции, опубликованные документы и уведомления регулятору.
  3. Подготовьте порядок реагирования на инцидент с ответственными и журналом действий.

Почему это важно

Техническая мера не заменяет юридическую проверку: компания должна связать каждую операцию с целью, основанием, документом и доказуемым контролем.

Здесь полезнее не копировать чужую позицию, а восстановить собственную хронологию и заранее собрать документы, на которых она держится.

По теме: Как проверить сайт и процессы на соответствие 152-ФЗ · Как проверить, какие персональные данные фактически собирает сайт?.