⚖️ 🔥 Верховный суд РФ: Ошибка подрядчика не спасает оператора от штрафа за утечки персональных данных. 🔸Верховный Суд РФ поставил точку в споре о том, несет ли заказчик ответственность за утечку, произошедшую на стороне подрядчика. Спойлер: несет.

📂 Суть дела: Минтруд РФ был оштрафован на ₽100 тыс. по ч.1 ст.13.11 КоАП РФ. Инцидент произошел еще в ноябре 2023 года: в сеть утекли данные сотрудников Министерства и их родственников.

🛡Позиция защиты: Минтруд пытался доказать невиновность, ссылаясь на то, что утечка произошла из-за взлома инфраструктуры подрядной организации, которая не обеспечила должную защиту.

📄ВС РФ в постановлении от 20.01.2026 №5-АД25-119-К2 оставил штраф в силе, отвергнув доводы Министерства: 🔸Статус оператора ПД обязывает принимать организационные и технические меры защиты. Передача обработки или инфраструктуры подрядчику не снимает ответственности с заказчика. 🔸Минтруд не уведомил Роскомнадзор об инциденте самостоятельно. Факт утечки был подтвержден Министерством только после запроса от надзорного органа. Это стало отягчающим обстоятельством, указывающим на бездействие. 🔸Суд отметил, что в материалах дела нет доказательств того, что Министерство осуществляло внутренний контроль или аудит соответствия обработки ПД требованиям закона (ст.ст. статей 18.1, 19, 22.1 152-ФЗ).