Первые оборотные штрафы за утечки ПДн: ритейлеру насчитали девятизначную сумму. У вас что-то поменялось?

[penalty]

Кто следит за темой: поправки в КоАП с оборотными штрафами за утечки персданных работают с мая 2025, и вот в 2026 пошли первые громкие дела. Крупному ритейлеру за повторный слив базы клиентов суд насчитал штраф в процентах от оборота, сумма девятизначная. До этого все отделывались штрафами по 60-100 тысяч и жили спокойно, дешевле было платить чем чинить.

Интересно как на местах: у вас в конторе после этого что-то реально поменялось? Бюджеты на ИБ, процессы, аудиты? Или всё как обычно, до первого пожара?

[davidwor]

у нас ноль изменений. ПДн клиентов как лежали в гугл-таблице у менеджеров, так и лежат. директор говорит мы маленькие, до нас не доберутся. классика жанра

[sabaza]

А у нас зашевелились, и это лучшее что случилось с ИБ за пять лет. Внезапно нашлись деньги на DLP, телефоны клиентов в проде токенизировали, доступ к базе теперь по заявке с тикетом. Я это три года выбивал и слышал про нет бюджета, а тут юристы посчитали возможный штраф и всё согласовали за неделю. Страх работает лучше любых пентестов.

[Manuelriere]

штрафы штрафами, а свежие базы на известных форумах появляются с той же регулярностью что и раньше. просто теперь компании ещё старательнее молчат об инцидентах. вот и весь эффект, имхо

[rsal56]

@sabaza, Поправлю по фактам, а то в ОП немного смешано. Оборотный штраф прилетает за повторную утечку, за первую фиксированный, до 15 млн в зависимости от объёма записей. И есть смягчение: если компания реально тратила на ИБ и сама уведомила РКН в первые 24 часа, суд это учитывает. Так что схема не такая людоедская, как пишут в телеграмах, но прятать инцидент теперь сильно дороже, чем признать. Это, собственно, и была цель.