Какую дату суд учёл при утечке: взлом или публикацию данных?
В деле № А19-25808/2025 суд связал окончание утечки с публикацией данных. Даты доступа, обнаружения и раскрытия нужно различать и подтверждать отдельно.
Короткий ответ
В рассмотренном споре суд связал окончание утечки с публикацией данных, а не с более ранним взломом системы. Это разные события: злоумышленник может получить доступ в один день, а сведения выложить позже. Для правовой оценки этой утечки суд счёл значимой именно вторую дату.
Такой подход описан в постановлении Четвёртого арбитражного апелляционного суда от 14 августа 2026 года по делу № А19-25808/2025. Переносить его на любую утечку без изучения обстоятельств нельзя.
Зачем разделять даты
В разборе инцидента обычно есть несколько моментов: получение доступа, копирование, обнаружение случившегося и появление информации у посторонних. Если записать всё одной датой «взлома», можно потерять обстоятельства, от которых зависит позиция в споре.
В этом деле суд также оценивал защиту системы. Были отмечены уязвимое программное обеспечение, сохранённые учётные записи уволенных работников и несменённые пароли. Поэтому ссылка на действия хакеров сама по себе не исключила вину оператора. Обязанность принимать меры защиты предусмотрена статьёй 19 Закона № 152-ФЗ.
Как подготовить понятную хронологию
Укажите отдельно, когда произошёл предполагаемый доступ и когда обнаружили опубликованные сведения. Для каждого события сохраните доступное подтверждение: журнал системы, сообщение службы безопасности, адрес публикации, снимок страницы с датой. Не выдавайте дату обнаружения за доказанную дату самого события.
Затем сопоставьте хронологию с состоянием защиты: какие доступы оставались активными и когда устранялись известные уязвимости. Так будет видно, о чём спорят стороны – о моменте нарушения, о достаточности защиты или сразу об обоих вопросах. Рассмотренное постановление помогает разделить эти вопросы, но не заменяет доказательства по новой ситуации.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Как в 2023 году предлагали учитывать сертификат защиты и несообщение об утечке?
- Какую обязанность взаимодействовать с системой противодействия кибератакам ввели для операторов данных?
- Почему за публикацию данных на три минуты суд ограничился устным замечанием?
- Почему в деле РЖД утечка после хакерской атаки не доказала вину организации?
- Может ли оператор быть потерпевшим от утечки и одновременно отвечать за раскрытие данных?