21 января 2026 года Верховный суд РФ (дело № 5-АД25-119-К2) оставил в силе штраф 100 000 ₽ по ч. 1 ст. 13.11 КоАП РФ Министерству труда и социальной защиты. Персональные данные сотрудников и их родственников оказались в открытом доступе в интернете.
Министерство возражало: утечка произошла из-за взлома подрядчика, который не обеспечил защиту. Суд с этим не согласился — оператор мог принять необходимые меры и не принял, поэтому отвечает он.
Что это значит для сайтов. Большинство сайтов собирают данные через чужие сервисы: конструктор сайта, CRM, форму стороннего сервиса, хостинг. По закону оператор — владелец сайта. Выбирайте подрядчиков, которые хранят данные в России, закрепляйте их обязанности по защите данных в договоре и следите, какие сервисы подключены к сайту.
Источник: постановление ВС РФ от 21.01.2026 № 5-АД25-119-К2, обзор на Информио.