Что суд учёл после фишингового взлома аккаунта работника и утечки кадровой базы?

В конкретном деле быстрые меры и уведомление учли вместе с отсутствием ущерба и первым нарушением. Назначили минимальный штраф, а не освободили оператора от ответственности.

Civius, юридическая компания Алексей Дубровин, юрист; правовая позиция на 2025-02-13

Короткий ответ

В рассмотренном деле суд учёл блокировку доступа, уведомление регулятора, отсутствие ущерба и то, что нарушение было первым. Оператору назначили минимальный штраф.

Это результат по конкретному инциденту, а не правило об освобождении компании после любой атаки.

Как произошла утечка

В обзоре от 13 февраля 2025 года описан фишинг с получением доступа под учётной записью работника. После этого стали доступны данные кадровой базы.

Поэтому для реагирования имело значение не только внешнее происхождение атаки, но и действия оператора после её обнаружения.

Что показали принятые меры

Блокировка позволяла ограничить продолжение доступа, а уведомление показывало исполнение соответствующей обязанности. Суд оценивал эти факты вместе с остальными обстоятельствами.

Статья 13.11 КоАП РФ устанавливает виды нарушений и санкции. Но наличие ссылки на норму не означает, что весь исход дела определяется одним действием компании.

Почему минимальный штраф не равен отсутствию вины

Если назначено наказание, это отличается от прекращения дела. Нельзя пересказать пример как разрешение не защищать учётные записи при условии последующего сообщения об утечке.

Для своего инцидента полезно сохранить хронологию обнаружения, ограничения доступа и уведомлений, а также доказательства фактических последствий. Эти сведения позволяют оценивать реальные обстоятельства, не полагаясь только на фразу «нас взломали».

Если нужно применить ответ к Вашей ситуации или документам, Подготовить кадровые документы и локальные акты: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.