Появляются новые дела о привлечении к ответственности за "утечку" персональных данных. Напомню, что с мая 2025 г. многократно увеличились штрафы за такие нарушения. Итак, на что обращают внимание суды при рассмотрении подобных дел: 1️⃣ Чаще всего, компании-операторы ссылаются на то, что данные были слиты из-за хакерских атак, т.е. неустановленными лицами. Но суд хочет, чтобы такое заявление было подкреплено доказательствами - но, как правило, компания не может доказать, что ей были приняты все зависящие от нее меры по соблюдение правил и норм. 2️⃣Размер штрафа может быть снижен из-за того, что компания-оператор относится к микропредприятиям. Например, в этом решении (Решение Арбитражного суда г.Москвы от 5 марта 2026 г. по делу N А40-351064/2025). А в ряде случаев суд может даже заменить штраф на предупреждение (если соблюдены определенные условия), как, например, здесь (Решение Арбитражного суда г.Санкт-Петербурга и Ленинградской области от 10 марта 2026 г. по делу N А56-4733/2026). В любом случае, любой судебный процесс (особенно по раскрытию персданных клиентов и сотрудников) - удар по репутации компании. ❓Что делать, чтобы этого избежать? Выстроить систему обработки и защиты персональных данных таким образом, чтобы избежать подобных утечек.