🔥🔥🔥Утечки персональных данных граждан: закон ужесточился, суды пока мягки. Что делать бизнесу? ❗С мая 2025 года действуют поправки, кратно увеличившие штрафы за нарушения в работе с персональными данными граждан: за утечку — от 3 до 20 млн рублей, за повторную — оборотный штраф до 3% годовой выручки. Однако спустя год судебная практика остаётся удивительно мягкой: многомиллионных санкций пока не зафиксировано, а арбитражные суды в половине случаев ограничиваются предупреждениями.

Первые разбирательства по новым нормам дошли до суда весной 2026 года и показали ощутимый разрыв между буквой закона и реальным наказанием. Характерный пример: микропредприятие допустило утечку почти полумиллиона записей с персональными данными, что грозило штрафом от 10 до 15 млн рублей. Суд назначил лишь 400 тысяч, приравняв организацию к ИП. Арбитражные суды выносят предупреждения в 50% случаев, тогда как мировые судьи — лишь в 15%, а в Москве суммы штрафов постепенно растут от минимального порога.

Это означает, что регулятор пока не применяет жёстких санкций, но накапливает практику. Иски граждан (около трети всех обращений) приносят потерпевшим не более 15 тысяч рублей компенсации, а многие жалобы отсеиваются из-за ранее данного согласия на обработку данных.

Крупные компании уже провели аудит и выстроили систему управления согласиями. Средний и малый бизнес занял выжидательную позицию, ограничиваясь «галочками» на сайте. Однако юристы предупреждают: отсутствие минимальных усилий по защите данных становится триггером для внеплановой проверки. Роскомнадзор использует ИИ-инструмент для автоматического сканирования сайтов и при обнаружении нарушений направляет уведомления.

Практический вывод для компаний — не дожидаться первого штрафа, а уже сейчас провести аудит согласий, настроить кросс-функциональное взаимодействие юристов, маркетинга и IT. При передаче данных на аутсорсинг стоит требовать от подрядчика страхования гражданской ответственности: страховать собственные штрафы за утечку незаконно, но застраховать ответственность контрагента за деликт допустимо и уже применяется на практике.

По мере накопления судебной практики суммы штрафов, видимо, будут расти, особенно в отношении юрлиц, не предпринявших даже формальных усилий по соблюдению закона.