Роскомнадзор по Центральному федеральному округу все-таки добился административного наказания для «Почты России» из-за масштабной утечки персональных данных клиентов. Арбитражный суд Москвы установил, что компания нарушила закон о защите таких сведений, и выписал штраф в 150 тысяч рублей, пишет abn.agency.
Все началось с того, что регулятор наткнулся на огромный массив данных – больше 26 миллионов строк, – который оказался в свободном доступе в сети. Там были полные имена людей, их телефоны, электронные адреса и детали о посылках. Сама «Почта России» сообщила, что проблему заметили 5 декабря 2024 года, а виной всему действия кого-то из своих сотрудников, кто нарушил правила внутри компании.
Получив сигналы об инциденте, Роскомнадзор запустил внеплановую проверку. Специалисты изучили систему отслеживания почтовых отправлений и подтвердили: утекшие данные полностью совпадают с реальными клиентскими записями. Это значит, что кто-то получил несанкционированный доступ, и информация стала доступна всем желающим.
В своем ответе на претензии «Почта России» пыталась отбиться от ответственности, но на суде представители просто повторили свои аргументы, не подкрепив их никакими доказательствами, которые могли бы показать, что утечку невозможно было предотвратить или минимизировать ущерб. Суд разобрал все материалы и решил, что у оператора были все ресурсы, чтобы соблюсти закон, но необходимые меры так и не приняли.
При этом арбитраж отметил, что нарушение подпадает под первую часть статьи 13.11 КоАП РФ – это формальный состав, где не требуется доказывать реальный вред, достаточно самого факта неправильной обработки данных. Учитывая огромный объем утечки и важность охраны личной информации, суд не счел инцидент мелким и незначительным.
В результате «Почту России» привлекли к ответственности с минимальным штрафом в 150 тысяч рублей. У компании есть 60 дней на оплату после того, как решение вступит в силу.
