Российские компании оштрафовали на 2 млн рублей за утечки данных
За I полугодие сумма штрафов в 1,5 раза превысила этот показатель за весь 2025 год
В России за 2025 год и первую половину 2026 года было зарегистрировано 35 штрафов за утечки персональных данных. За первое полугодие 2026 года их число в России составило 13, сообщает экспертно-аналитический центр (ЭАЦ) ГК InfoWatch в отчете «Штрафы организациям за утечки персональных данных. Мир — Россия, 2025–2026 годы».
Сумма штрафов за утечки персональных данных в России за первое полугодие 2026 года оказалась в полтора раза больше, чем за весь 2025 год: 2,19 млн рублей. При этом в первом полугодии 2026 года около четверти штрафов в России назначены за нарушения по вине персонала.
Согласно отчету, за исследованный срок в российской правоприменительной практике в отношении операторов ПДн произошло два значимых события: зафиксирован первый случай применения наказания согласно изменениям в КоАП, которые вступили в силу 30 мая 2025 года (зависимость наказания от количества пострадавших субъектов, статуса оператора ПДн и наличия рецидива), а также впервые был вынесен штраф иностранной компании за утечку персональных данных россиян.
Как отметил Андрей Арсентьев, руководитель направления аналитики и спецпроектов ЭАЦ InfoWatch, объем штрафов за утечки персональных данных в России увеличился, однако новая правоприменительная практика только набирает ход. Можно ожидать, что более массовые штрафы по новым правилам последуют после наработки практики с 2027 года. Оборотные штрафы за утечки пока не применялись, но это вопрос времени.
В России с начала года большинство штрафов пришлось на IT/ИБ-сектор, промышленность и торговлю.
Андрей Арсентьев прокомментировал, что наказание компаний за утечку данных не должно быть формальным, но при этом не должно «убивать» бизнес, особенно если он несет важную социальную миссию и имеет стратегическое значение для государства, ведь утекшие данные используются для мошенничества, буквально захлестнувшего мир.
Источник: InfoWatch
