Общая сумма штрафов за утечки персональных данных в России по конечным итогам первого полугодия 2026 года достигла 2,195 млн рублей, что уже превысило показатель за весь предыдущий 2025 год. Такую статистику приводит экспертно-аналитический центр (ЭАЦ) ГК InfoWatch в отчете «Штрафы организациям за утечки персональных данных. Мир - Россия, 2025–2026 гг.».
Новые правила правоприменения, запущенные после масштабного ужесточения законодательства в середине 2025 года, постепенно набирают обороты, хотя суды пока действуют осмотрительно.
Пионером по мере обновленных норм КоАП РФ стала детская онлайн-академия «Юкидс», получившая штраф в размере 400 тыс. рублей за утечку 500 тысяч записей из CRM-системы. Кроме того, зафиксирован с помпой прецедент: российский суд впервые оштрафовал иностранного игрока за утечку данных россиян - китайский маркетплейс Taobao поплатился рублем за компрометацию анкет претендентов и сотрудников.
В первом полугодии 2026 года в РФ вынесено 13 штрафов на сумму 2,195 млн рублей. Лидерами по числу нарушений в России стали сферы ИТ/ИБ и промышленность (по 23,1%). В мировом масштабе за полтора года зафиксировано 339 штрафов на общую сумму более 1,4 млрд долларов, причем лидером антирейтинга стал южнокорейский маркетплейс Coupang с рекордным штрафом в 409 млн долларов.
Как отмечают аналитики InfoWatch, основными каналами утечек остаются сетевые ресурсы, а треть мировых инцидентов происходит в следствии персонала. Эксперты предостерегают, что в последующем, с накоплением правоприменительной практики и переходом к оборотным штрафам за повторные нарушения, финансовая нагрузка на бизнес от киберинцидентов возрастет часто.
Фото: Unsplash