Чем выше штраф, тем меньше огласки: как бизнес реагирует на утечки данных #пробизнес
Чем выше штраф, тем меньше огласки: как бизнес реагирует на утечки данных #пробизнес После ужесточения ответственности за слив баз данных злоумышленники и сами компании получили новый стимул замалчивать инциденты: украденные базы теперь продают под обезличенными названиями, дробят на части и не публикуют открыто. Для бизнеса публичная утечка — репутационный скандал и серьезные юридические последствия: с 2025 года за повторную утечку предусмотрен оборотный штраф в размере 1–3% годовой выручки, но не менее 20 млн и не более 500 млн рублей. При этом за незаконный оборот украденных персональных данных предусмотрена и уголовная ответственность — до 10 лет лишения свободы. Поэтому на теневом рынке возникла своеобразная «экономика тишины»: хакеру выгоднее получить деньги за неразглашение, а инсайдеру — сделать так, чтобы по базе нельзя было определить ее источник. Молчание вовсе не означает, что данных нет. По словам экспертов, свежие базы активно покупают сервисы для «пробива», которым нужны новые сведения для своих пользователей. При этом количество публичных публикаций действительно снижается: за первое полугодие 2026 года зафиксировано 88 новых случаев публикации утечек — на 46% меньше, чем годом ранее. Однако украденные данные могут продолжать ходить по закрытым каналам, а иногда источник утечки обнаруживается только после того, как информация уже попала к третьим лицам. Что делать бизнесу сейчас Компании стоит заранее подготовиться и проверить, какие персональные данные она собирает, где они хранятся, кто имеет к ним доступ, и насколько быстро можно обнаружить подозрительную активность. При обнаружении утечки важно не затягивать: оператор должен уведомить Роскомнадзор об инциденте в течение 24 часов, а затем провести внутреннее расследование и представить его результаты в установленный срок. «РосКо» в Max