Новость
По итогам 2025 года и первого полугодия 2026 года в мире было зафиксировано в общей сложности 339 штрафов за утечки персональных данных, из которых 35 пришлись на Россию. При этом только за первые шесть месяцев 2026 года в мире было назначено 115 таких штрафов, включая 13 в России. Такие данные приводит экспертно-аналитический центр (ЭАЦ) группы компаний InfoWatch в отчете «Штрафы организациям за утечки персональных данных. Мир — Россия, 2025–2026 гг.». Примечательно, что совокупная сумма штрафов за утечки персональных данных в России за первое полугодие 2026 года уже превысила показатель за весь предыдущий год.
Согласно данным аналитиков, общая сумма штрафов в России за первые шесть месяцев 2026 года составила 2 млн 195 тыс. рублей — это в полтора раза больше, чем за весь 2025 год целиком. При этом почти треть подобных штрафов в мире и около четверти в России были назначены именно за нарушения, допущенные по вине персонала компаний.
Как отмечается в отчете, за исследуемый период в российской правоприменительной практике в отношении операторов персональных данных произошло два значимых события. Во-первых, зафиксирован первый случай применения наказания в соответствии с изменениями в КоАП, вступившими в силу 30 мая 2025 года, — теперь размер наказания зависит от количества пострадавших субъектов, статуса самого оператора персональных данных и наличия рецидива нарушений. Во-вторых, впервые в российской практике штраф за утечку персональных данных россиян был назначен иностранной компании.
«Объем штрафов за утечки персональных данных в России увеличился, однако новая правоприменительная практика только набирает ход. Можно ожидать, что более массовые штрафы по новым правилам последуют после наработки практики с 2027 г. Оборотные штрафы за утечки пока не применялись, но это только вопрос времени», — сказал руководитель направления аналитики и спецпроектов ЭАЦ InfoWatch Андрей Арсентьев.
В мировом масштабе за первое полугодие 2026 года чаще всего штрафы за утечки персональных данных получали государственные организации, а также компании из сферы ИТ и информационной безопасности и финансовой отрасли. В России же за аналогичный период основная доля штрафов пришлась на компании из сфер ИТ/ИБ, промышленности и торговли. При этом свыше 70% всех зафиксированных в мире штрафов за утечки персональных данных были назначены европейским компаниям, а каждый пятый штраф пришелся на организации из Азии. Рекордную сумму штрафа — 409 млн долларов — получил южнокорейский маркетплейс Coupang.
«Наказание компаний за утечку данных не должно быть формальным, но при этом не должно “убивать” бизнес, особенно если он несет важную социальную миссию и имеет стратегическое значение для государства. Да, противодействие актуальным киберугрозам может оказаться сложным, особенно для малого и среднего бизнеса, но это не повод снисходительно относиться к нарушениям, пренебрежению организационными мерами и нормами обучения персонала, ведь утекшие данные используются для мошенничества, буквально захлестнувшего мир», — сказал Андрей Арсентьев.