Персональные данные 39 миллионов россиян оказались в сети за шесть месяцев
Рост числа утечек происходит на фоне усилившегося регулирования. С 30 мая 2025 года вступили в силу новые административные меры, которые должны были ограничить количество нарушений. Теперь за повторные утечки персональных данных компании могут получить штрафы, исчисляемые в процентах от годовой выручки. Это более серьёзное наказание, чем обычные фиксированные штрафы, действовавшие ранее.
Однако, судя по данным Роскомнадзора, реальные изменения пока не наступили. С начала года по статье 13.11 КоАП РФ (нарушение законодательства о персональных данных) ведомством уже оформлено шесть протоколов. Часть компаний привлечена к ответственности — вынесены штрафы и предупреждения, другие дела пока рассматриваются в судах.
Ключевой причиной постоянного роста количества утечек остаётся человеческий фактор. По мнению Антона Немкина, члена комитета Госдумы по информационной политике, главная проблема операторов персональных данных — формальный подход к безопасности. Многие компании до сих пор не имеют полноценных систем мониторинга инцидентов и управления рисками, не говоря уже о регулярном обучении сотрудников правилам цифровой гигиены.
Большинство инцидентов возникает именно внутри компаний, а не является результатом внешних хакерских атак. Среди основных причин — элементарные ошибки сотрудников, халатность при работе с данными, а также целенаправленные действия инсайдеров. Из 35 случаев, зафиксированных в этом году, подавляющее большинство связано именно с внутренними ошибками и недостатками организации работы с информацией.
Эксперты считают, что ужесточение штрафов само по себе не решит проблему массовых утечек. По их мнению, компании должны пересмотреть отношение к вопросам защиты данных, усилив контроль внутри организаций, а также регулярно обучая сотрудников простейшим мерам безопасности и реагированию на угрозы.
Пока этого не произошло: только за два последних месяца зафиксированы сразу пять новых крупных инцидентов. Ситуация не сильно меняется даже после введения новых мер регулирования и массовые утечки данных остаются одной из актуальных и нерешённых проблем цифровой экономики России.