קנסות על דליפות נתונים אישיים: מדוע רוסיה עדיין משלמת פרוטות, אבל הכל ישתנה בקרוב
דיווח טרי של המרכז האנליטי של InfoWatch פורסם על קנסות על דליפות נתונים אישיים לשנת 2025 - המחצית הראשונה של 2026. ברחבי העולם הקנסות מסתכמים במאות מיליוני דולרים, אבל אצלנו הסכומים נראים מאוד צנועים, אבל זה רק לעת עתה.
ראשית, המספרים של רוסיה
למשך שנה וחצי - 35 קנסות לפי סעיף 13.11 לחוק העבירות המנהליות. מתוכם, 13 התרחשו במחצית הראשונה של 2026. בסך הכל, הרוסים שילמו 2 מיליון 195 אלף רובל עבור חצי שנה זו. זה נשמע קל דעת על רקע 557 מיליון הדולר העולמי, אבל יש ניואנס: זה פי אחד וחצי יותר מאשר ב-2025 כולה (אז זה היה 1.385 מיליון). לפני שנה, במחצית הראשונה של השנה היו רק 725 אלף.
מי הגיע לידיעת בתי המשפט?
רוב הקנסות הם בתחום ה-IT/IS, התעשייה והמסחר (23.1% ו-15.3% בהתאמה). אחריהם מגיעים בנקים, רפואה, חינוך ותחבורה.
המקרים הכי רועשים
טאובאו - מיליון רובל. זהו המקרה הראשון שבו חברה זרה ברוסיה נענשה בדיוק על הדלפת נתונים של רוסים, ולא על סירוב לוקליזציה. הפרופילים של המועמדים והעובדים הודלפו: שמות מלאים, דרכונים, SNILS.
אינטגרציה גסקר הוא בדרך כלל מעניין. דליפה אחת מהמאגר הכללי ושבע חברות קשורות קיבלו קנסות בבת אחת. נכון, על פי הכללים הישנים: מ 30 עד 150 אלף רובל. בסך הכל - 615 אלף.
Ukids (בית ספר מקוון לילדים) - 400 אלף רובל. הקנס הראשון לפי הכללים החדשים, שנכנס לתוקף ב-30 במאי 2025. לפי הכתבה, הישות המשפטית אוימה ב-10 מיליון, אך בית המשפט לקח בחשבון שהחברה היא מיקרו-מיזם והפחית את הסכום. אגב, מסד הנתונים דלף מה-CRM: כ-500 אלף שורות, כולל הערות פנימיות על סטטוסי לקוחות.
TBank - 150 אלף רובל עבור דליפה מקרית של נתוני לקוח אחד.
TsAM ( Tsentraviamed) - 30 אלף רובל. נתונים רפואיים של לקוחות הודלפו, כולל דרכונים ו-SNILS. הם הענישו אותי לפי הנוסח הישן של חוק העבירות המנהליות, כי ההפרה התרחשה ב-1 במאי 2025.
הדבר העיקרי שאתה צריך להבין הוא שהחל מה-30 במאי 2025, חוקי המשחק השתנו.