Утечка данных
Подборка наиболее важных документов по запросу Утечка данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы
Статьи, комментарии, ответы на вопросы
Статья: Чем грозят нарушения в области обработки персональных данных
(Сараева Н.)
("Юридический справочник руководителя", 2025, N 7)Больше месяца действуют крупные штрафы за нарушения в сфере персональных данных (в частности, за их утечку). Но до сих пор многие не в курсе нюансов привлечения к ответственности. В удобной табличной форме приводим все виды нарушений и наказаний за них, которые установлены КоАП РФ и УК РФ. Объясняем, в каких случаях штраф могут уменьшить, когда ответственность понесет только должностное лицо, а когда организация.
(Сараева Н.)
("Юридический справочник руководителя", 2025, N 7)Больше месяца действуют крупные штрафы за нарушения в сфере персональных данных (в частности, за их утечку). Но до сих пор многие не в курсе нюансов привлечения к ответственности. В удобной табличной форме приводим все виды нарушений и наказаний за них, которые установлены КоАП РФ и УК РФ. Объясняем, в каких случаях штраф могут уменьшить, когда ответственность понесет только должностное лицо, а когда организация.
Статья: Типичные ошибки оператора при обработке и обеспечении защиты персональных данных
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 2)Рост штрафов за нарушение требований к обработке персональных данных, как и неослабевающее внимание законодателя к этой теме, позволяет сделать вывод, что теперь нужно уметь не только защитить персональные данные от утечки, но и правильно организовать их обработку. Разберем основные ошибки оператора, которые могут возникать до начала обработки, при обработке персональных данных работников, запросе документов у клиентов, трансграничной передаче, уничтожении персональных данных и в других случаях.
(Кузина Т.)
("Внутренний контроль в кредитной организации", 2024, N 2)Рост штрафов за нарушение требований к обработке персональных данных, как и неослабевающее внимание законодателя к этой теме, позволяет сделать вывод, что теперь нужно уметь не только защитить персональные данные от утечки, но и правильно организовать их обработку. Разберем основные ошибки оператора, которые могут возникать до начала обработки, при обработке персональных данных работников, запросе документов у клиентов, трансграничной передаче, уничтожении персональных данных и в других случаях.
Судебная практика
Подборка судебных решений за 2023 год: Статья 13.11 "Нарушение законодательства Российской Федерации в области персональных данных" КоАП РФ"Отказывая в удовлетворении исковых требований к ООО "Яндекс", суд первой инстанции исходил из того, что Общество не является стороной Соглашения с пользователями сервиса "Яндекс.Еда", не владеет указанным сервисом, в связи с чем является ненадлежащим ответчиком, и оснований для возложения на него ответственности за нарушение законодательства о персональных данных в связи с утечкой данных истца в сервисе, принадлежащем иному лицу, не имеется.
Нормативные акты
Указ Президента РФ от 02.07.2021 N 400
"О Стратегии национальной безопасности Российской Федерации"6) снижение до минимально возможного уровня количества утечек информации ограниченного доступа и персональных данных, а также уменьшение количества нарушений установленных российским законодательством требований по защите такой информации и персональных данных;
"О Стратегии национальной безопасности Российской Федерации"6) снижение до минимально возможного уровня количества утечек информации ограниченного доступа и персональных данных, а также уменьшение количества нарушений установленных российским законодательством требований по защите такой информации и персональных данных;
Обзор: "Основные изменения в КоАП РФ в 2025 году"
(КонсультантПлюс, 2025)- нарушение обязанности уведомить об утечке персональных данных;
(КонсультантПлюс, 2025)- нарушение обязанности уведомить об утечке персональных данных;
Статья: Мошенничество при утечке персональных данных
(Мариновская В.)
("Трудовое право", 2023, N 7)"Трудовое право", 2023, N 7
(Мариновская В.)
("Трудовое право", 2023, N 7)"Трудовое право", 2023, N 7
Вопрос: Об НДФЛ с выплат физлицу - субъекту персональных данных, производимых оператором-юрлицом в случае утечки персональных данных.
(Письмо ФНС России от 26.04.2024 N БС-4-11/5038@)Вопрос: Об НДФЛ с выплат физлицу - субъекту персональных данных, производимых оператором-юрлицом в случае утечки персональных данных.
(Письмо ФНС России от 26.04.2024 N БС-4-11/5038@)Вопрос: Об НДФЛ с выплат физлицу - субъекту персональных данных, производимых оператором-юрлицом в случае утечки персональных данных.
"Образование и занятость: правовые вопросы новой цифровой реальности: монография"
(отв. ред. Н.С. Волкова, Н.В. Путило)
("Юриспруденция", 2025)Однако в первой половине 2024 г. образовательные организации пострадали от утечек данных меньше, чем в аналогичный период 2023 г. Их доля в общем количестве инцидентов снизилась с 9% до 4%. Тем не менее объявления о продаже похищенных данных в этой сфере составляют значительную часть (10%) от общего числа объявлений на даркнет-ресурсах. Вероятная причина такого явления - активная атака на образовательные учреждения в 2023 г., вследствие чего украденная информация продолжает распространяться в теневых онлайн-сообществах <1>.
(отв. ред. Н.С. Волкова, Н.В. Путило)
("Юриспруденция", 2025)Однако в первой половине 2024 г. образовательные организации пострадали от утечек данных меньше, чем в аналогичный период 2023 г. Их доля в общем количестве инцидентов снизилась с 9% до 4%. Тем не менее объявления о продаже похищенных данных в этой сфере составляют значительную часть (10%) от общего числа объявлений на даркнет-ресурсах. Вероятная причина такого явления - активная атака на образовательные учреждения в 2023 г., вследствие чего украденная информация продолжает распространяться в теневых онлайн-сообществах <1>.
Статья: Проблемы внедрения цифрового рубля: правовые аспекты
(Васильева А.М., Корнилова О.А.)
("Банковское право", 2026, N 2)Техническая сторона проекта также вызывает сомнения. Централизованная платформа цифрового рубля уязвима к сбоям, DDoS-атакам и утечкам данных. Несмотря на использование сертифицированных средств криптографической защиты, сохраняется вероятность фишинговых атак и взломов, особенно на этапе массового внедрения <14>.
(Васильева А.М., Корнилова О.А.)
("Банковское право", 2026, N 2)Техническая сторона проекта также вызывает сомнения. Централизованная платформа цифрового рубля уязвима к сбоям, DDoS-атакам и утечкам данных. Несмотря на использование сертифицированных средств криптографической защиты, сохраняется вероятность фишинговых атак и взломов, особенно на этапе массового внедрения <14>.
Вопрос: Организация будет выплачивать физлицу компенсацию за утечку его персональных данных. Должна ли организация при выплате такой компенсации исполнять обязанности налогового агента по НДФЛ?
(Консультация эксперта, 2024)Вопрос: Организация будет выплачивать физлицу компенсацию за утечку его персональных данных. Должна ли организация при выплате такой компенсации исполнять обязанности налогового агента по НДФЛ?
(Консультация эксперта, 2024)Вопрос: Организация будет выплачивать физлицу компенсацию за утечку его персональных данных. Должна ли организация при выплате такой компенсации исполнять обязанности налогового агента по НДФЛ?
Статья: Цифровая трансформация уголовно-процессуальной и экспертно-криминалистической деятельности
(Сардак Д.Б.)
("Российский следователь", 2026, N 6)Однако внедрение технологий порождает правовые и этические дилеммы, требующие специального рассмотрения. Во-первых, требуется выяснить, как совместить автоматизацию процессов со сложившимся принципом состязательности сторон, закрепленным в ст. 15 Уголовно-процессуального кодекса Российской Федерации <4>, обеспечивая при этом полноценное участие защиты в проверке выводов алгоритмических систем. Во-вторых, необходимо разработать четкие критерии допустимости цифровых доказательств, полученных с помощью систем искусственного интеллекта, учитывая риск ошибок, присущих любым техническим системам. В-третьих, нужны эффективные механизмы предотвращения утечек данных из государственных криминалистических баз, поскольку информация о лицах, подозреваемых в совершении преступлений, требует максимальной защиты.
(Сардак Д.Б.)
("Российский следователь", 2026, N 6)Однако внедрение технологий порождает правовые и этические дилеммы, требующие специального рассмотрения. Во-первых, требуется выяснить, как совместить автоматизацию процессов со сложившимся принципом состязательности сторон, закрепленным в ст. 15 Уголовно-процессуального кодекса Российской Федерации <4>, обеспечивая при этом полноценное участие защиты в проверке выводов алгоритмических систем. Во-вторых, необходимо разработать четкие критерии допустимости цифровых доказательств, полученных с помощью систем искусственного интеллекта, учитывая риск ошибок, присущих любым техническим системам. В-третьих, нужны эффективные механизмы предотвращения утечек данных из государственных криминалистических баз, поскольку информация о лицах, подозреваемых в совершении преступлений, требует максимальной защиты.
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)Особое внимание уделяется вопросам безопасности данных и приватности: отмечается обязанность обработки персональных данных в соответствии с принципами законности, необходимости и добросовестности. Не допускается незаконный сбор и использование персональных данных, ставших доступными посредством кражи, фальсификации или утечки данных. Важное значение придается праву пользователя на согласие на использование его персональных данных, равно как и на взаимодействие с ИИ в целом. Кодекс предполагает расширение прав пользователя - он получает больше контроля над взаимодействием с ИИ.
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)Особое внимание уделяется вопросам безопасности данных и приватности: отмечается обязанность обработки персональных данных в соответствии с принципами законности, необходимости и добросовестности. Не допускается незаконный сбор и использование персональных данных, ставших доступными посредством кражи, фальсификации или утечки данных. Важное значение придается праву пользователя на согласие на использование его персональных данных, равно как и на взаимодействие с ИИ в целом. Кодекс предполагает расширение прав пользователя - он получает больше контроля над взаимодействием с ИИ.
"Право и виртуальное пространство: монография"
(отв. ред. Ю.А. Тихомиров)
("Проспект", 2025)Еще одна проблема для граждан, связанная с цифровизацией, - все увеличивающаяся утечка их персональных данных. Это уже давно стало привычным явлением. Регулярны сообщения об имеющих место утечках персональных данных из тех структур, которые обязаны обеспечить их безопасность, прежде всего из банков. Разумеется, такие утечки данных чувствительны для человека, но банки перед своими клиентами за это не отвечают и даже не сообщают о произошедшем инциденте <1>. В продаже (в сети Интернет) имеются разнообразные базы данных, в том числе и из государственных структур (касающиеся недвижимости, налогов и др.). Цифровые технологии расширили возможность таких утечек. За один год случаи утечек выросли на 46%, а количество потерянных записей - в шесть раз. При этом проверки о выполнении отозванных согласий на обработку персональных данных законодательством не предусмотрены <2>.
(отв. ред. Ю.А. Тихомиров)
("Проспект", 2025)Еще одна проблема для граждан, связанная с цифровизацией, - все увеличивающаяся утечка их персональных данных. Это уже давно стало привычным явлением. Регулярны сообщения об имеющих место утечках персональных данных из тех структур, которые обязаны обеспечить их безопасность, прежде всего из банков. Разумеется, такие утечки данных чувствительны для человека, но банки перед своими клиентами за это не отвечают и даже не сообщают о произошедшем инциденте <1>. В продаже (в сети Интернет) имеются разнообразные базы данных, в том числе и из государственных структур (касающиеся недвижимости, налогов и др.). Цифровые технологии расширили возможность таких утечек. За один год случаи утечек выросли на 46%, а количество потерянных записей - в шесть раз. При этом проверки о выполнении отозванных согласий на обработку персональных данных законодательством не предусмотрены <2>.
Статья: Ключевая проблема - делегирование функций без делегирования ответственности
(Стригалева М.)
("Трудовое право", 2025, N 8)Информационная безопасность крупных компаний: аутсорсеры как критическое звено риска утечек данных в РФ.
(Стригалева М.)
("Трудовое право", 2025, N 8)Информационная безопасность крупных компаний: аутсорсеры как критическое звено риска утечек данных в РФ.