Если коротко: РЖД оштрафовали за утечку персональных данных на 150 тыс. Сведения субъектов персональных данных утекли в Телеграм. Апелляция заявила, что в утечке оператор не виноват, если были приняты все меры защиты. Решение отменить.

Какие выводы? Раньше оператор был всегда виноват, если утечка произошла из его информационных систем. Теперь можно выстраивать в суде защиту опираясь на новый факт. Будем иметь ввиду. Дело А040-263206/2025.