Оборотных штрафов за утечки пока нет ни одного: статистика РКН
С начала 2025 года РКН провёл 52 расследования утечек и составил 40 протоколов, штрафов назначено на 2,6 млн рублей. Протоколов о повторной утечке, за которую грозит оборотный штраф, пока нет.
Оборотные штрафы за утечки персональных данных действуют с 30 мая 2025 года. За год с небольшим ни одна компания такой штраф не получила. Статистику Роскомнадзора в середине августа привели Интерфакс и Ведомости.
Цифры
С начала 2025 года РКН:
- провёл 52 расследования утечек;
- провёл 5 внеплановых проверок;
- составил 40 протоколов по разным частям ст. 13.11 КоАП;
- выдал 19 предписаний.
Суды назначили штрафов на 2,6 млн рублей. Протоколов по ч. 15 ст. 13.11, где штраф считают от выручки, пока ноль.
Как устроен оборотный штраф
Ч. 15 ст. 13.11 КоАП применяется к повторной утечке. Штраф составляет от 1 до 3% выручки за предыдущий год, но не меньше 20 млн и не больше 500 млн рублей. Первая утечка наказывается фиксированными штрафами по ч. 12–14, их размер зависит от числа пострадавших и вида данных.
Что это значит для малого бизнеса
Первая утечка обычно заканчивается фиксированным штрафом или предупреждением. Но зафиксированный инцидент остаётся в истории компании, и следующий уже может попасть под ч. 15.
Для сайта главный источник утечки обычно банальный: заявки из форм уходят в открытую таблицу, выгрузка CRM лежит по прямой ссылке, у подрядчика общий пароль от админки. Проверьте, куда уходят данные из форм и кто имеет к ним доступ.
Если утечка случилась, у оператора есть 24 часа, чтобы сообщить о ней в РКН, и 72 часа на результаты внутреннего расследования (ч. 3.1 ст. 21 закона 152-ФЗ). Не сообщить стоит от 1 до 3 млн рублей по ч. 11 ст. 13.11 КоАП.
Источники
Материал носит информационный характер и не заменяет юридическую консультацию. Нормы приведены по состоянию на дату публикации; перед применением сверяйте актуальную редакцию.
Проверьте свой сайт
50+ проверок по российскому праву. Есть бесплатный тариф.
Проверить сайт