Может ли банк отвечать за утечку данных сотрудником и последующую выдачу вклада по подложному паспорту?
В описанном деле взыскание сохранили из-за установленных нарушений при передаче данных и выдаче денег. Результат не означает фиксированной компенсации за любую утечку.
Короткий ответ
Да, в зависимости от установленных нарушений банк может отвечать и за действия сотрудника с данными, и за ненадлежащую выдачу денег. В разборе дела Уралсиба от 19 августа 2026 года описаны оба обстоятельства.
Сотрудница передала сведения злоумышленникам, а при выдаче вклада по подложному паспорту документы проверили ненадлежащим образом. Кассация оставила взыскание вклада и связанных сумм в силе.
Что показывает этот спор
Для вывода имела значение конкретная последовательность событий. Утечка и последующее распоряжение деньгами нельзя оценивать только общей фразой «данные попали к третьим лицам». Нужно устанавливать действия участников, проверку документов и основания требований к банку.
Результат не означает, что за любую утечку автоматически присуждают такую же сумму. Размер требований и последствия зависят от нарушенного обязательства и доказанных обстоятельств.
Для бизнеса пример полезен при проверке организации обработки данных: контроль доступа сотрудников и проверка операций должны работать вместе. Одного запрета разглашать сведения недостаточно, если другие процедуры позволяют использовать их для неправомерного получения денег. При этом ответственность в каждом новом споре устанавливается самостоятельно.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Обязательно ли выгружать реальную базу персональных данных, чтобы доказать результат разрешённого пентеста?
- Даёт ли необходимость начислять платежи клиентам право получить их паспортные данные из полицейской базы?
- Как отличить мониторинг утечек по хешам от незаконного доступа к чужой базе персональных данных?
- Почему возмещение ущерба компании не гарантировало прекращение уголовного дела об утечке данных пассажиров?
- Может ли попытка записать личные разговоры коллеги для жалобы начальству привести к уголовному делу?