Добавить в корзинуПозвонить
Найти в Дзене
CISOCLUB

Новые штрафы за утечку данных

Новые санкции за утечку личной информации, вступившие в силу 30 мая 2025 года, начнут применяться в полном объёме ближе к концу года. Об этом сообщил главный эксперт компании «Лаборатория Касперского» Сергей Голованов в беседе с журналистами накануне проведения конференции ЦИПР. По словам Голованова Сергея, масштаб нарушений с момента подписания закона в ноябре 2024 года не уменьшился. Ссылаясь на статистику Роскомнадзора, он отметил, что крупные компрометации пользовательских данных продолжают происходить каждые несколько дней. При этом органы правопорядка фиксируют двукратный, а в отдельных случаях четырёхкратный рост числа преступлений, связанных с несанкционированным доступом к персональной информации. Как пояснил Голованов Сергей, отсутствие видимых изменений в ситуации объясняется особенностями корпоративного бюджетирования. Большинство организаций закладывают средства на ИБ только во втором полугодии, поэтому принятый закон фактически не отразился на тратах компаний в 2025 году.
   Изображение: Mayya666 (pixabay)
Изображение: Mayya666 (pixabay)

Новые санкции за утечку личной информации, вступившие в силу 30 мая 2025 года, начнут применяться в полном объёме ближе к концу года. Об этом сообщил главный эксперт компании «Лаборатория Касперского» Сергей Голованов в беседе с журналистами накануне проведения конференции ЦИПР.

По словам Голованова Сергея, масштаб нарушений с момента подписания закона в ноябре 2024 года не уменьшился. Ссылаясь на статистику Роскомнадзора, он отметил, что крупные компрометации пользовательских данных продолжают происходить каждые несколько дней. При этом органы правопорядка фиксируют двукратный, а в отдельных случаях четырёхкратный рост числа преступлений, связанных с несанкционированным доступом к персональной информации.

Как пояснил Голованов Сергей, отсутствие видимых изменений в ситуации объясняется особенностями корпоративного бюджетирования. Большинство организаций закладывают средства на ИБ только во втором полугодии, поэтому принятый закон фактически не отразился на тратах компаний в 2025 году. Первые реальные штрафы, по его оценке, появятся в IV квартале, когда начнутся массовые уведомления со стороны Роскомнадзора.

Также эксперт подчеркнул, что значительная часть организаций пока не успела не только внедрить защитные решения, но даже не приступила к их выбору и тестированию. Аудит информационной безопасности и формирование политики защиты данных также остаются на начальной стадии.

Ранее источники ТАСС указывали, что компаниям необходимо заранее предусмотреть в бюджете суммы для покрытия возможных санкций. Для малого бизнеса речь идёт о 5–20 млн руб., для среднего — о 50–200 млн, а для крупных корпораций — о 300–500 млн. Эти суммы отражают потенциальные риски, связанные с неисполнением требований к защите персональных данных, и рассматриваются экспертами как действенный мотиватор для внедрения надлежащих мер кибербезопасности.

Новая система штрафов, по словам специалистов, должна усилить дисциплину в вопросах защиты пользовательской информации и привести к росту зрелости ИБ-процессов в компаниях по всей стране.

Оригинал публикации на сайте CISOCLUB: ""Лаборатория Касперского" сообщила о первых крупных штрафах за утечки данных в России осенью 2025 года".

Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.

Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.