Небольшие утечки персональных данных обойдутся компаниям «легким испугом»

Введение карательных санкций за утечки персональных данных не затронуло небольших нарушителей — ответственность компании, потерявшей менее тысячи записей пользователей, ограничили предупреждением. Такое решение 19 ноября принял Арбитражный суд Санкт-Петербурга и Ленинградской области.

Жертвой хакеров стало петербургское ООО «Камспартс», занимающееся торговлей автозапчастями. В результате компрометации пароля от её аккаунта в программе «Roistat» в начале июня были похищены данные 1929 клиентов, в том числе 849 частных лиц. Их персональные данные (фамилии, номера телефонов и адреса электронной почты) стали доступны в одном из telegram-каналов.

Компания незамедлительно уведомила Роскомнадзор об инциденте и провела внутреннее расследование. Но поскольку раскрыты были сведения менее тысячи граждан, проступок квалифицировали не как утечку, а как несоблюдение порядка обработки персональных данных. А учитывая, что компания допустила правонарушение впервые, суд назначил административное наказание в виде предупреждения.

Напомним, что с 30 мая этого года ужесточились санкции за нарушения в сфере персональных данных. Так, за утечку сведений о тысяче и более граждан на юридических лиц должен налагаться минимум трехмиллионный штраф, при раскрытии персональных данных более 10 тысяч лиц — от 5 млн.

Ответственность за утечку менее тысячи записей законодательством не определена. Эксперты предполагали, что такие деяния могут квалифицироваться как соответствующее количество единичных нарушений.

Отметим, что почти за 10 месяцев этого года Роскомнадзор зафиксировал 103 факта утечки 50 млн записей, тогда как за весь 2024 год — 135 инцидентов, в результате которых было раскрыто 710 млн записей.

По оценке юриста по информационной безопасности Ильи Башкирова, 98% утечек «изнутри» компаний носят намеренный характер. «В большинстве случаев виновниками утечек становятся сотрудники среднего звена, но 3,4% всех утечек происходит по вине руководства», — заявил юрист на международном круглом столе «Преступления в сфере экономики: российский и зарубежный опыт».