С 30 мая 2025 года действуют резко возросшие штрафы за нарушения при работе с персональными данными. За первичную утечку данных не менее 1 000 граждан — от 3 до 5 млн рублей, при большем масштабе суммы доходят до 10–15 млн, а за утечку биометрии — до 20 млн рублей. За повторную утечку введены оборотные штрафы: от 1 до 3% годовой выручки компании, но не менее 20 млн и не более 500 млн рублей.
Параллельно с 11 декабря 2024 года действует уголовная ст. 272.1 УК РФ — за незаконный сбор, хранение и использование персональных данных, вплоть до лишения свободы. То есть утечка теперь несёт для организации и её сотрудников не только административные, но и уголовные риски.
Что доказывают в таких делах
В спорах о штрафах и в уголовных делах критично установить технические обстоятельства: был ли факт утечки, каков её масштаб, откуда произошёл слив, какие меры защиты применялись. Эти вопросы решаются средствами компьютерно-технической экспертизы и цифровой криминалистики.
При расследовании инцидента анализ цифровых данных и компьютерно-техническая экспертиза помогают зафиксировать и исследовать цифровые следы — логи, носители, каналы утечки, действия пользователей. Эксперт устанавливает факты; правовую оценку и размер ответственности определяет уполномоченный орган или суд.
Компаниям, столкнувшимся с инцидентом или претензией регулятора, эксперты ООО «Бизнес-Эксперт» в Краснодаре помогут провести техническое расследование. Консультация — по телефону 8 (861) 203-45-22.