Ответственность за утечки персональных данных. Обзор судебной практики за 2022-2025 гг.
30 мая 2025 года вступает в силу Федеральный закон № 420-ФЗ, который вносит изменения в Кодекс Российской Федерации об административных правонарушениях. Ключевые новеллы касаются ужесточения ответственности за утечки персональных данных. В частности, вводятся отдельные составы правонарушений и штрафы за:
- непредоставление уведомления об утечке в Роскомнадзор;
- утечку персональных данных, включая специальные категории и биометрию;
- повторные утечки персональных данных (предусмотрены оборотные штрафы).
С учётом предстоящего увеличения штрафов вместе с экспертами из компании DataCase мы проанализировали судебную практику по делам о привлечении к административной ответственности за утечки за период с 2022 по 2025 год. В обзор вошли выводы, сделанные на основе анализа 219 судебных решений.
Безусловно, с учетом роста штрафов и передачи соответствующих дел в арбитражные суды многие из выводов, сделанных ретроспективно, могут потребовать корректировки. Тем не менее, уже накопленный опыт правоприменения определенно будет влиять и на будущую практику.
Надеемся, что этот материал поможет бизнесу и особенно лицам, ответственным за организацию обработки персональных данных, лучше подготовиться к изменениям и своевременно выявить уязвимые места.
Скачивайте и читайте обзор, в нем много интересного!
