Какие проблемы с паролями и доступами суд учёл при утечке у оператора связи?

Суд оценил состояние паролей, действующую запись уволенного работника и критические уязвимости ПО. Общая ссылка на отсутствие точных мер не заменила проверку защиты.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2026-07-23

Короткий ответ

В деле оператора связи суд обратил внимание на три конкретных недостатка: пароли долго не меняли, учётная запись уволенного работника оставалась активной, а в программном обеспечении были критические уязвимости. Эти обстоятельства связывали утечку с состоянием защиты внутри организации, а не только с действиями постороннего злоумышленника.

Разбор относится к решению АС Республики Хакасия от 22 мая 2026 года по делу № А74-10378/2025. Из него нельзя вывести единый для всех компаний срок смены паролей: такой срок в выбранной позиции не установлен.

Почему недостаточно сослаться на отсутствие точного перечня мер

В изложенной позиции суд не согласился с тем, что отсутствие определённых для организации конкретных мер освобождает её от надлежащей защиты. Общая обязанность оператора принимать меры безопасности закреплена в статье 19 Закона о персональных данных.

При этом оценивались не абстрактные пожелания к идеальной системе, а обнаруженные проблемы. Действующая запись человека, который уже не работает, и известная критическая уязвимость – разные риски. Устранение одного не подтверждает, что второй тоже устранён.

Что можно проверить по этому примеру

Сопоставьте список активных пользователей со списком действующих работников и подрядчиков. Проверьте, кто отвечает за закрытие доступа после увольнения, какие права сохраняются и есть ли подтверждение их отключения. Отдельно посмотрите, как выявляют уязвимости и фиксируют установку исправлений.

Для паролей важно понимать фактическую практику: кто пользовался учётной записью, когда менялись данные доступа и могли ли ими продолжать пользоваться посторонние. Такой разбор конкретнее фразы «у нас есть положение о безопасности». Документ описывает порядок, а журналы и записи действий помогают показать, исполнялся ли он.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.