В России пока не назначено ни одного оборотного штрафа за повторные утечки персональных данных

Роскомнадзор пока не применил ни одного оборотного штрафа к российским компаниям за повторную утечку персональных данных. Об этом сообщил заместитель руководителя ведомства Милош Вагнер 14 августа.

С 2025 года в КоАП действуют ужесточённые нормы ответственности за утечки. За первое нарушение предусмотрены штрафы от 10 тыс. до 15 млн руб., а за повторное — оборотный штраф в размере от 1% до 3% выручки компании за предыдущий год.

По словам Вагнера, регулятор уже составил 40 протоколов по общим составам статьи 13.11 КоАП (части 1, 12–14 и 16), но ни одного протокола по части 15, которая вводит оборотную ответственность, пока нет.

Это означает, что механизм самого жёсткого наказания за утечки данных на практике ещё не запущен. Бизнес пока сталкивается только с фиксированными штрафами.