До 2025 года штрафы за утечку персональных данных в России были, мягко говоря, символическими. Юрлицо за нарушение требований 152-ФЗ могло заплатить от 60 до 100 тысяч рублей, а при повторном нарушении — до 500 тысяч. Для крупной компании, у которой утекла база на миллионы человек, это была не санкция, а статья расходов, которую проще заложить в бюджет, чем устранять причину. Я много лет наблюдал эту картину изнутри, когда делал аудиты: бизнес честно говорил, что вкладываться в защиту дороже, чем платить штрафы...