За последние полтора года Роскомнадзор не выявил в России ни одной повторной утечки персональных данных. Замглавы ведомства Милош Вагнер сообщил об этом на Дне открытых дверей, посвященном регулированию персональных данных.
С начала 2025 года регулятор провел 52 административных расследования, составил 40 протоколов и назначил компаниям штрафы на общую сумму 2,6 млн руб. Кроме того, ведомство вынесло 19 предупреждений и провело пять внеплановых проверок.
Одновременно Роскомнадзор получил почти 150 тыс. обращений граждан о нарушениях в сфере персональных данных — примерно на 20% больше, чем за предыдущий период. Ведомство проверило около 159,1 тыс. интернет-сайтов, причем на 135,95 тыс. из них обнаружило нарушения. Информационная система регулятора выявляет признаки нарушений примерно в 90% случаев.
Отсутствие повторных утечек связывают в том числе с ужесточением законодательства. С 30 мая 2025 года за повторную утечку для компаний предусмотрены оборотные штрафы в размере 1–3% годового оборота, но не менее 25 млн и не более 500 млн руб. Пока эти санкции не применялись, поскольку повторных инцидентов, подпадающих под новые нормы, Роскомнадзор не зафиксировал.
Участники рынка считают, что статистика может свидетельствовать о повышении внимания бизнеса к информационной безопасности. После первой утечки компании чаще усиливают защиту инфраструктуры и внедряют дополнительные меры контроля.
При этом эксперты предупреждают, что делать вывод о полном снижении числа повторных инцидентов пока рано. Закон действует сравнительно недолго, а для признания утечки повторной первое нарушение должно быть подтверждено вступившим в силу решением суда. Кроме того, украденные базы сегодня чаще распространяются в закрытых каналах и даркнете, что затрудняет их публичное обнаружение.
Для сравнения, только за 2024 год Роскомнадзор зафиксировал 135 утечек, затронувших более 710 млн записей о россиянах. В первом полугодии 2026 года в открытом доступе при этом обнаружили 54 базы с актуальностью 2026 года — суммарно около 24,3 млн строк, что существенно меньше показателей аналогичного периода 2025 года.
Напомним, как ранее писал "Кабельщик", Госдума приняла закон, который реформирует порядок передачи персональных данных за рубеж и вводит "особые цифровые режимы" для регионов до 2030 года.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
