По данным https://secpost.ru/sud-naznachil-pervyj-krupnyj-shtraf-za-utechku-dannyh-klientov-onlajn-shkoly-ukids ⚡️⚡️⚡️Суд оштрафовал онлайн-школу Ukids на 400 тыс. руб. за утечку ПДн Арбитражный суд Москвы привлек ООО «ЮКИДС» к административной ответственности по ч. 14 ст. 13.11 КоАП РФ и назначил штраф 400 000 руб. Решение вынесено 05.03.2026 по делу № А40-351064/25-145-2742. Что установил суд: 1️⃣ оператор сообщил об инциденте в Роскомнадзор 24.06.2025, датой выявления указано 23.06.2025; 2️⃣ неустановленные лица получили несанкционированный доступ к ИСПДн оператора; 3️⃣ в уведомлении фигурировали данные зарегистрированных пользователей: ФИО, телефон, e-mail; 4️⃣ в рамках расследования Роскомнадзор указал, что в ИСПДн «Битрикс24» обрабатывались данные клиентов и исполнителей; 5️⃣ в открытом доступе была обнаружена база примерно на 500 000 строк; 6️⃣ суд указал, что подтверждено распространение персональных данных более 300 000 субъектов. Почему это важно: Суд прямо применил ч. 14 ст. 13.11 КоАП РФ — состав за неправомерную передачу / распространение персональных данных в крупном объеме. Просьбу компании заменить штраф на предупреждение суд отклонил. Отдельно важно, что суд учел статус компании как микропредприятия и применил положения ст. 4.1.2 КоАП РФ, поэтому назначил штраф 400 тыс. руб. 🛡️Вывод: утечка с массивом данных свыше 100 тыс. субъектов — это уже не “технический инцидент”, а прямой риск крупной административной ответственности.