Утечка данных 70 тысяч клиентов закончилась предупреждением вместо миллионов

Суд учёл, что нарушение первое и оператор содействовал, и не стал штрафовать платформу «Инвестиционные проекты».

Арбитражный суд Санкт-Петербурга и Ленобласти 10.03.2026 рассмотрел дело № А56-4733/2026 об утечке у ООО «ПКР Аналитика» — оператора платформы investprojects.info «Инвестиционные проекты». Скомпрометированы ФИО, должности, служебные email и телефоны сотрудников клиентов — юридических лиц. Доступ и распространение датируются 17.08.2025, обнаружение — 04.09.2025; пострадали около 70 тыс. субъектов. Это категория 10–100 тыс. записей по ч. 13 ст. 13.11 КоАП, где штраф составляет 5–10 млн руб. Суд заменил штраф предупреждением: нарушение совершено впервые, вреда не наступило, оператор содействовал расследованию.

Смягчение здесь не правило, а стечение обстоятельств — на смягчающие можно рассчитывать только при первом нарушении и доказанном содействии. Базовая защита персональных данных по-прежнему лежит на операторе. Что входит в его обязанности по 152-ФЗ — в нашей базе, а размеры ответственности за утечки — в разделе по КоАП.

Материал носит информационный характер и не является юридической консультацией. Суммы и нормы приведены на дату публикации; законодательство меняется — сверяйтесь с действующей редакцией.