Оператор должен сообщить в уполномоченный орган об утечке персональных данных в течение 24 часов, а в течение 72 часов предоставить результаты расследования...
15:00
03.02.2026
Оператор должен сообщить в уполномоченный орган об утечке персональных данных в течение 24 часов, а в течение 72 часов предоставить результаты расследования произошедшего и информацию о виновных. Об этом заявил Верховный суд (ВС) РФ, рассмотрев дело об утечке персональных данных сотрудников Министерства труда и социальной защиты.
Как следует из материалов дела, мировой судья признал Минтруд виновным в нарушении законодательства в области персональных данных и назначил штраф 100 тыс. рублей. Было установлено, что министерство дало несанкционированный доступ к своим информационным системам, в результате чего и произошла утечка данных. Вышестоящие суды согласились с решением мирового судьи.
Минтруд подал жалобу в ВС, указав, что злоумышленники получили доступ к информации по вине подрядной организации, не обеспечившей защиту конфиденциальной информации.
ВС отметил, что в материалах дела нет доказательств того, что министерство в установленный срок сообщило об инциденте, его причинах и принятых мерах. Утечка была подтверждена только после того, как контролирующий орган направил запрос по поводу инцидента. ВС подтвердил, что мировой судья пришел к верному выводу о том, что министерство не приняло меры по соблюдению требований законодательства.
В итоге ВС отказал в удовлетворении жалобы и оставил в силе решения нижестоящих судов.
#ВерховныйсудРФ #персональныеданные #Минтруд #штраф #ЕФКЦ
Оставить сообщение: