Первые дела об утечках персональных данных дошли до судов. Какие решения выносят сегодня и что ждать дальше

Суды рассмотрели первые дела об утечках персональных данных
В нашей стране оглашены первые штрафы за крупные утечки персональных данных. С весны прошлого года была серьезно ужесточена административная ответственность за такие правонарушения. Появились новые части - 13, 14 и 15 статьи 13.11 КоАП РФ, в которых прописаны миллионные штрафы

Заработали эти поправки с мая прошлого года. Но до судов такие дела дошли лишь сейчас. Первым их заметил информационно-правовой портал "Гарант.РУ". Вот, пожалуй, самые яркие примеры.

Летом прошлого года из информационной системы персональных данных (ИСПД) одной популярной онлайн-школы утекло около полумиллиона строк с персональными данными клиентов - фамилиями, именами, номерами телефонов, адресами электронных почт, а также корпоративные адреса электронных почт с данными сотрудников уже самой онлайн-школы.

Все эти данные позже были размещены в Telegram-канале злоумышленников.

Роскомнадзор подтвердил, что скомпрометированная база данных принадлежит онлайн-школе, значит, есть факт неправомерного доступа к ИСПД оператора. Роскомнадзор также заявил, что эти действия образуют состав правонарушения по ч. 14 ст. 13.11 КоАП. К слову, по этой статье штраф для организаций - от 10 до 15 млн рублей.

Арбитражный суд согласился с квалификацией совершенного правонарушения, но наказание смягчил. Суд решил, что оснований для замены штрафа на предупреждение в этом деле нет. Но проштрафившийся оператор - микропредприятие, а по закону таким назначается штраф, как для ИП. И суд решил, что можно назначить штраф в 400 000 рублей.

Еще более мягкое наказание арбитражный суд применил к цифровой платформе инвестпроектов. У нее после хакерской атаки утекли персональные данные 70 000 клиентов и сотрудников.

Роскомнадзор установил факт неправомерного доступа к системе персональных данных оператора. И суд согласился с его квалификацией, но вот штрафовать платформу отказался. В решении суда сказано, что правонарушение совершено впервые. Во всяком случае, следов прежних утечек не нашли. Поэтому суд в своем решении штраф заменил на предупреждение.

Эксперты уверяют, что такая "льготная" в материальном смысле ситуация абсолютно точно ненадолго. И чем больше будет в отечественных судах подобных дел, тем суровее станут решения. А о том, что таких дел станет немало, никаких сомнений нет. К сожалению, пока так складывается обстановка.

Никого, к сожалению, уже не удивляет, что телефонные мошенники, когда звонят своей очередной жертве, знают про нее почти все. Им известны не только ее имя-отчество и данные паспорта, но и адрес, и много что другое.

Оформленные аферистами кредиты на россиян также делаются исключительно по краденым персональным данным, переоформление как крупных предприятий, так и шести соток или квартиры на чужое имя базируется на подобных утечках. Список можно продолжать до бесконечности. Ведь мы "оставляем следы" в виде тех же данных паспортов на огромном количестве предприятий - от фитнес-центров до детских садов.

Украденные персональные данные россиян - это фундамент абсолютного большинства сегодняшних преступлений. Списки персональных данных - исключительно востребованный в криминальный мире товар. И его цена постоянно возрастает. Понятно, что проблему увидели и депутаты, поправив отечественное законодательство санкциями за утечку персональных данных граждан.

Суд