В России назначены первые штрафы за крупные утечки персональных данных

В России назначены первые штрафы за крупные утечки персональных данных

С 30 мая 2025 года в РФ действуют жесткие поправки в КоАП РФ, предполагающие многомиллионные (вплоть до оборотных) штрафы за масштабные утечки персональных данных. Первые подобные дела недавно дошли до арбитражных судов, однако на практике судьи пока демонстрируют неожиданную лояльность к компаниям-нарушителям.

📌 Как суды рассматривают первые дела об утечках

🔹 Кейс 1: Онлайн-школа (штраф вместо 10 млн составил 400 тыс. руб.)
Суть: В открытый доступ утекло около 500 тысяч строк с данными клиентов и сотрудников (ФИО, телефоны, email, статусы обучения). Роскомнадзор квалифицировал это по ч. 14 ст. 13.11 КоАП РФ, которая предполагает штраф для юрлиц от 10 до 15 млн рублей.
Решение: Суд согласился с квалификацией, но учел статус компании как микропредприятия. По закону штраф для них исчисляется по правилам для ИП (от половины минимального до половины максимального). И хотя математически половина от 10 млн — это 5 млн рублей, суд назначил штраф в размере всего 400 000 рублей (Решение АС г. Москвы от 05.03.2026).

🔹 Кейс 2: Инвестплатформа (предупреждение вместо штрафа в 5 млн руб.)
Суть: После хакерской атаки утекли данные 70 тысяч клиентов и сотрудников. Роскомнадзор усмотрел признаки нарушения по ч. 13 ст. 13.11 КоАП РФ со штрафом от 5 до 10 млн рублей.
Решение: Суд признал вину оператора, но применил нормы ст. 4.1.1 КоАП РФ. Поскольку многомиллионное правонарушение было совершено компанией впервые, суд принял беспрецедентно мягкое решение и заменил реальный штраф на обычное предупреждение (Решение АС г. Санкт-Петербурга и ЛО от 10.03.2026).

💡 Главный вывод

Несмотря на серьезное ужесточение законодательства и угрозу гигантских штрафов, суды пока активно используют смягчающие механизмы КоАП РФ (статус малого бизнеса, совершение правонарушения впервые). Это позволяет существенно минимизировать финансовый удар по операторам данных, даже если счет утекших строк идет на десятки и сотни тысяч.

⚖ Ссылки

🔹 Решение Арбитражного суда г. Москвы от 05.03.2026 по делу № А40-351064/2025
🔹 Решение Арбитражного суда г. Санкт-Петербурга и Ленинградской области от 10.03.2026 по делу № А56-4733/2026
🔹 ч. 13 и 14 ст. 13.11 Кодекса об административных правонарушениях РФ

💌 Мы есть в Telegram — t.me/advocate_exam
🌐 Наш канал в MAX — max.ru/advocate_exam