С 30 мая 2025 года за утечки персональных данных действуют отдельные штрафы — части 13–15 статьи 13.11 КоАП РФ, для организаций до 15 млн ₽, при повторе — оборотные. В марте 2026 года суды рассмотрели первые такие дела (решения Арбитражного суда г. Москвы от 5 марта 2026 г. по делу № А40-351064/2025 и Арбитражного суда г. Санкт-Петербурга и Ленинградской области от 10 марта 2026 г. по делу № А56-4733/2026).
Онлайн-школа. Из базы клиентов утекли данные более 300 тысяч человек: имена, телефоны, почта, отметки о курсах. База была у подрядчика, но отвечает оператор — школа. Суд согласился со статьёй (ч. 14, для организаций 10–15 млн ₽), но учёл, что школа — микропредприятие, и назначил 400 000 ₽.
Платформа инвестпроектов. После взлома утекли данные 70 тысяч клиентов и сотрудников (ч. 13, 5–10 млн ₽). Нарушение было первым, и суд заменил штраф предупреждением.
Что это значит для сайтов. Заявки с сайта, CRM, рассылки, база клиентов у разработчика или облачного сервиса — всё это ваша ответственность как оператора. Стоит знать, где хранятся данные из форм сайта, кто к ним имеет доступ и есть ли договор с подрядчиком об их защите.
Источник: ГАРАНТ.РУ, 23.03.2026.