Сумма штрафов за утечки данных в России за полгода превысила итог 2025 года

Аналитики обнаружили сведения о 13 штрафах, назначенных в России за январь — июнь. В двух случаях суммы в судебных документах не раскрыты и в общий расчет не вошли. Исследование основано на открытых источниках и не охватывает все дела об утечках.

Один из приведенных примеров — штраф детской онлайн-школе Ukids на 400 тыс. рублей. По данным исследователей, из ее CRM-системы похитили базу примерно с 500 тыс. строк. Она содержала имена, телефоны, адреса электронной почты и внутренние комментарии о взаимодействии с клиентами.

Еще семь штрафов связаны со взломом общей базы анкет кандидатов компаний группы «Гаскар Интеграция». Несколько взысканий относились к одному инциденту, поэтому число штрафов не совпадает с количеством утечек.

В российской выборке 23,1% санкций за первое полугодие пришлись на случайные внутренние нарушения при работе с персональными данными. Среди оштрафованных организаций чаще встречались представители ИТ и информационной безопасности, промышленности и торговли.

В мире за этот период исследователи выявили 115 штрафов на $557,6 млн. По числу взысканий в выборке лидировала Италия с 19 случаями, за ней следовала Южная Корея с 16. Россия и Испания разделили третье место — по 13.

Статистику за 2025 год авторы обновили с учетом позднее обнаруженных решений. Из расчета также исключили отмененный штраф РЖД.