За первое полугодие 2026 года российские компании заплатили штрафов за утечки персональных данных на 2,195 миллиона рублей. Это в полтора раза больше, чем за весь 2025 год. Такие данные приводит экспертно-аналитический центр группы компаний InfoWatch.
Всего с начала 2025 года по июнь 2026 года в мире зарегистрировали 339 штрафов за утечки, из них 35 в России. За первое полугодие 2026 года в мире вынесли 115 штрафов, в России 13.
Около четверти российских штрафов и треть мировых назначены за нарушения по вине сотрудников. То есть данные утекли не из-за хакерской атаки, а потому что кто-то отправил файл не тому адресату или скачал базу на личный компьютер.
В России впервые применили наказание по новым правилам, которые вступили в силу 30 мая 2025 года: теперь размер штрафа зависит от того, сколько людей пострадало, какой статус у компании и были ли нарушения раньше. Также впервые оштрафовали иностранную компанию за утечку данных россиян.
При этом эксперты предупреждают, что нынешние суммы — только начало. Новая практика ещё формируется, массовые штрафы по обновлённым правилам ожидаются с 2027 года. Оборотные штрафы, то есть привязанные к выручке компании, пока ни разу не применяли, но это вопрос времени.
Чаще всего в России штрафуют компании из сферы информационных технологий и информационной безопасности, промышленности и торговли. В мире картина иная: больше всего штрафов получают государственные организации, компании из сферы информационных технологий и финансовые организации. Больше 70% всех мировых штрафов пришлось на европейские компании, каждый пятый — на азиатские. Самый крупный штраф в мире получил южнокорейский маркетплейс Coupang — 409 миллионов долларов.