DDX Fitness грозит до 3 млн рублей штрафа за утечку данных клиентов

В сеть попали фото, история визитов и покупок почти 900 тысяч клиентов фитнес-сети — юристы уже оценивают риски по 152-ФЗ.

В середине августа в открытом доступе оказались данные клиентов сети фитнес-клубов DDX Fitness — 168 клубов в 64 городах и почти 900 тысяч клиентов. По сообщениям СМИ и Telegram-каналов, утекли фотографии с ресепшена, даты и время посещений, история покупок и адреса клубов. Компания подтвердила инцидент, начала внутреннюю проверку и усилила защиту баз данных.

Юрист Юлия Кваша оценила риск для DDX Fitness в штраф до 3 млн рублей по ст. 13.11 КоАП — если компания не уведомила Роскомнадзор об инциденте в течение суток, как требует 152-ФЗ. При утечке фото и другой биометрии санкции могут оказаться выше.

Для владельца сайта или CRM это напоминание: свою базу клиентов нужно защищать заранее, а об инцидентах сообщать в РКН сразу — молчание обходится дороже самой утечки. Требования — в разделе 152-ФЗ.

Материал носит информационный характер и не является юридической консультацией. Суммы и нормы приведены на дату публикации; законодательство меняется — сверяйтесь с действующей редакцией.