Amendes pour fuites de données personnelles : pourquoi la Russie paie encore des centimes, mais tout va bientôt changer.
Un nouveau rapport du centre d'analyse InfoWatch a été publié sur les amendes pour fuites de données personnelles pour 2025 - le premier semestre 2026. Dans le monde entier, les amendes s'élèvent à des centaines de millions de dollars, mais ici les montants semblent très modestes, mais ce n'est que pour l'instant.
Premièrement, les chiffres de la Russie.
Pendant un an et demi - 35 amendes conformément à l'article 13.11 de la loi sur les infractions administratives. Parmi eux, 13 se sont produits au cours du premier semestre 2026. Au total, les Russes ont payé 2 millions 195 mille roubles pour ce semestre. Cela semble frivole dans le contexte des 557 millions de dollars globaux, mais il y a une nuance : c'est une fois et demie plus que sur l'ensemble de l'année 2025 (c'était alors 1,385 million). Il y a un an, au premier semestre, il n'y en avait que 725 000.
Qui a attiré l’attention des tribunaux ?
La plupart des amendes concernent les domaines de l'informatique, de l'industrie et du commerce (respectivement 23,1% et 15,3%). Viennent ensuite les banques, la médecine, l'éducation et les transports.
Les cas les plus bruyants.
Taobao - un million de roubles. C'est le premier cas où une entreprise étrangère en Russie est punie précisément pour avoir divulgué des données russes, et non pour avoir refusé la localisation. Les profils des candidats et des salariés ont été divulgués : noms complets, passeports, SNILS.
L'intégration de Gasker est généralement intéressante. Une fuite du pool général et sept sociétés liées ont été condamnées à une amende en même temps. C'est vrai, selon les anciennes règles : de 30 à 150 000 roubles. Au total - 615 mille.
Ukids (école en ligne pour enfants) - 400 000 roubles. Il s’agit de la première amende selon les nouvelles règles entrées en vigueur le 30 mai 2025. Selon l'article, la personne morale a été menacée de 10 millions, mais le tribunal a pris en compte le fait qu'il s'agissait d'une micro-entreprise et a réduit le montant. À propos, la base de données a été divulguée du CRM : environ 500 000 lignes, y compris des notes internes sur le statut des clients.
TBank - 150 000 roubles pour une fuite accidentelle des données d'un client.
TsAM (Tsentraviamed) - 30 000 roubles. Les données médicales des clients ont été divulguées, notamment les passeports et le SNILS. Ils m'ont puni selon l'ancienne version de la loi sur les infractions administratives, car la violation a eu lieu le 1er mai 2025.
La principale chose que vous devez comprendre est qu’à partir du 30 mai 2025, les règles du jeu ont changé.