Может ли быть ответственность за утечку данных менее тысячи человек?
Меньше тысячи пострадавших не означает отсутствие любого нарушения. Нужно проверить основание обработки, характер раскрытия и признаки применимого состава.
Короткий ответ
Да. Число менее тысячи затронутых людей само по себе не означает, что за утечку вообще нельзя привлечь к ответственности. В разборе поправок 2024 года отдельно рассматривается небольшая утечка: отсутствие признаков специального количественного состава не следует путать с отсутствием любого нарушения.
Для оценки нужно сопоставить событие с частями статьи 13.11 КоАП РФ, а не искать только самый крупный размер штрафа в таблице. Здесь передаётся позиция разбора от 16 декабря 2024 года о вводившихся изменениях, без обещания конкретной санкции для нового дела.
Что не доказывает маленький размер базы
Малое число записей не объясняет, на каком основании данные собирали, кому предоставили доступ и почему сведения оказались у посторонних. Например, раскрытие информации об одном человеке не становится разрешённым только потому, что не затронуты остальные клиенты.
Кроме числа субъектов, важно содержание сведений и характер действий. Поэтому вывод «до тысячи можно не разбираться» способен скрыть как проблему с основанием обработки, так и недостатки защиты.
С чего начать проверку
Сначала установите сам факт и обстоятельства раскрытия: какие сведения ушли, кто получил к ним доступ и была ли передача допустима. Затем уточните масштаб, не смешивая количество людей с количеством строк или полей.
Отдельно оцените выполненные обязанности оператора и действия после обнаружения случившегося. Эти вопросы нельзя считать решёнными арифметическим подсчётом пострадавших. Но и небольшой размер не доказывает вину автоматически: для привлечения должны быть установлены необходимые признаки соответствующего нарушения. Ответ помогает избежать ошибочного «иммунитета малой базы», а не назначить штраф заочно.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Какие последствия нужны для ответственности за сохранность бумажных данных
- Почему за публикацию данных на три минуты суд ограничился устным замечанием?
- Как предлагалось выплачивать гарантированную компенсацию за утечку ПД?
- Почему расходов 0,1% выручки было недостаточно для уверенности в снижении штрафа за утечку?
- Достаточно ли должности DPO для уголовной ответственности за незаконный оборот данных?
