Роскомнадзор: оборотные штрафы за повторные утечки пока не применялись

В России пока не зафиксировано ни одного случая назначения оборотного штрафа за повторную утечку персональных данных. Об этом 14 августа на дне открытых дверей Роскомнадзора сообщил заместитель руководителя ведомства Милош Вагнер.

Ужесточение административной ответственности за утечки персональных данных произошло после принятия поправок в Кодекс об административных правонарушениях. Изменения утвердили в 2024 году, а в силу они вступили в 2025 году. С этого момента для компаний действует расширенный состав санкций за нарушения в области обработки и защиты персональных данных.

Практика Роскомнадзора

По словам Милоша Вагнера, надзорное ведомство составило 40 протоколов об административных правонарушениях по статье 13.11 КоАП. В число применяемых частей вошли:

• часть 1;
• части 12–14;
• часть 16.

Эти положения предусматривают штрафы в диапазоне от 10 000 до 15 млн рублей за нарушение законодательства в области персональных данных. При этом ни одного протокола по части 15, которая устанавливает оборотный штраф за повторную утечку, не составлялось.

Что такое оборотный штраф

Часть 15 статьи 13.11 КоАП предполагает санкцию в размере от 1% до 3% выручки компании за предыдущий календарный год. Это значительно больше фиксированных штрафов, поэтому данная мера считалась потенциально самой чувствительной для бизнеса.

«Все доводы различных экспертов и аналитиков, что принятие закона приведет к каким-то ужасным финансовым последствиям для компаний, оказались домыслами. Закон заработал так, как он и должен был заработать», — прокомментировал Милош Вагнер.

Оборотные штрафы вводились как дополнительный механизм воздействия на операторов персональных данных, которые допускают повторные инциденты. До сих пор ни одна компания не была привлечена к ответственности по этой норме, что, по оценке Роскомнадзора, опровергает прогнозы о резком ухудшении финансового положения бизнеса.

Таким образом, самая строгая санкция, введенная для борьбы с повторными утечками данных, пока остается без административной практики. Роскомнадзор продолжает фиксировать нарушения по другим частям статьи 13.11 КоАП, а бизнес пока не столкнулся с оборотными штрафами.

Фото: Евгений Разумный, Андрей Гордеев / Ведомости