Освобождает ли взлом подрядчика оператора от ответственности за утечку?
В рассмотренном деле оператор не доказал меры защиты и сам своевременно не сообщил об инциденте. Взлом подрядчика не устранил эти обстоятельства.
Короткий ответ
В описанном деле – нет. Разбор от 3 февраля 2026 года показывает, что ссылка на взлом инфраструктуры подрядчика не освободила оператора, который не доказал необходимые меры защиты и не сообщил об утечке самостоятельно в установленном порядке.
Суд оценивал не только источник атаки, но и действия министерства: организацию безопасности, внутренний контроль и реакцию на нарушение. Сообщение лишь после запроса регулятора не заменило своевременную самостоятельную реакцию.
Что проверить при передаче обработки подрядчику
Договор с техническим исполнителем не должен заканчиваться общей фразой о соблюдении закона. Определите, как проверяется выполнение требований, кто обнаруживает события и как сведения об инциденте быстро поступают оператору.
Если подрядчик видит проблему, но заказчик узнаёт о ней значительно позже из внешнего запроса, распределение ролей фактически не обеспечивает реагирование. Нужно связать обязанности, контакты и доступные доказательства их исполнения.
После атаки сохраняйте факты: какие меры были настроены до события, что произошло, когда узнали участники и что предприняли. Нельзя считать слово «взлом» готовым доказательством отсутствия вины, но и один факт нападения не заменяет исследование обстоятельств.
Постановление Верховного суда от 21 января 2026 года №5-АД25-119-К2 касается конкретной совокупности недостатков. Практический вывод – оператору нужно подтверждать собственную организацию защиты и контроля даже тогда, когда техническую работу выполняет другая организация. Обязанности не исчезают из-за места, где атакующий первоначально получил доступ.
Если нужно применить ответ к Вашей ситуации или документам, Заказать подготовку комплекта документов: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Освобождают ли заверения подрядчика о согласиях заказчика от ответственности
- Кто отвечает за разглашение данных: работник подрядчика или его работодатель?
- Почему суд разрешил передать данные кадровому агентству для расчёта зарплаты?
- Какие аудит и сообщение об инциденте предусмотрены финансовому подрядчику в проекте?
- Можно ли без согласия поручить данные подрядчику, если сам оператор обрабатывает их по закону?
