Верховный Суд РФ, рассматривая конкретное дело, разъяснил крайне важный момент: и государственные ведомства, и частные компании должны нести ответственность за умолчание о хакерских атаках, в результате которых персональные данные граждан утекли в чужие руки. Вовремя забить тревогу - значит, спасти наши имена от чужих глаз, а себя - от наказания.

В деле, которое дошло до Верховного Суда РФ, было оштрафовано на 100 тысяч одно из министерств. Штраф выписал мировой судья судебного участка N 370 Тверского района города Москвы. Министерство было наказано за то, что персональные данные его сотрудников и их родственников оказались в Сети.

На самом деле, не имеет значения, какое именно ведомство понесло наказание. На его месте могли быть банк, больница, магазин, фитнес-клуб и так далее. Все, кто собирают наши персональные данные, обязаны беречь их как зеницу ока. По закону, такие организации называются операторами персональных данных.

В данном случае представитель оператора персональных данных попытался оправдаться в Верховном Суде РФ, заявив, что для информационной защиты баз данных ведомство привлекло некую подрядную организацию. Мол, раз "цифровая охрана" недосмотрела и пропустила удар, то нельзя предъявлять претензии к ведомству, оно в некотором смысле - тоже пострадавшее.

Однако, как объяснил Верховный Суд РФ, штраф назначен не за то, что в цифровой защите была пробита брешь. С этим, добавим, следует разбираться отдельно. Ведомство было наказано за то, что промолчало о ЧП. Как указал Верховный суд страны, по закону оператор персональных данных в течение 24 часов после утечки информации обязан сообщить об инциденте уполномоченному органу. А в течение 72 часов оператор должен предоставить результаты расследования и информацию о виновных. Иными словами, как только возникли проблемы, надо сразу же доложить и начать принимать меры.

Постановление ВС РФ от 21.01.2026 N 5-АД25-119-К2