Суды · 152-ФЗ

Верховный суд: за утечку данных у подрядчика отвечает оператор

12 августа 2026Редакция AuditPortal
Верховный суд: за утечку данных у подрядчика отвечает оператор

ВС подтвердил штраф Минтруду за утечку через аутсорс-подрядчика — передача обработки данных на сторону не снимает ответственности.

Верховный суд отклонил жалобу Минтруда, который оспаривал штраф за утечку персональных данных сотрудников ведомства и их родственников. ФИО, паспортные данные, адреса и номера банковских карт оказались в открытом доступе после взлома подрядчика, обслуживавшего базу по договору аутсорсинга. Министерство настаивало: вину должен нести исполнитель, а не заказчик.

Суд с этим не согласился. Ведомство как оператор персональных данных обязано контролировать подрядчика, вести аудит и иметь процедуры реагирования на инциденты — независимо от того, кто технически допустил утечку. По данным СМИ, штраф по ч. 1 ст. 13.11 КоАП составил 100 тысяч рублей, решения нижестоящих судов оставлены в силе.

Для владельцев сайтов вывод прямой: передача обработки данных на CRM-сервис, хостинг или рассылочный сервис не снимает статус оператора — см. /baza/152-fz/.

Проверьте, нет ли таких нарушений у васБесплатный авто-аудит покажет риски вашего сайта по 152-ФЗ и ФЗ-38 за 60 секунд.
Проверить сайт
Источник: Коммерсантъ — оригинал материала. Мы излагаем факты и даём правовой комментарий; формулировки — наши.
По теме в правовой базе
Подготовлено редакцией AuditPortal (оператор — ИП Друкер П. М.). Мы проводим юридический аудит сайтов на соответствие законодательству РФ.

Материал носит информационный характер и не является юридической консультацией. Суммы и нормы приведены на дату публикации; законодательство меняется — сверяйтесь с действующей редакцией.