📊 Штрафы за утечки персданных в России выросли в 10 раз Российские организации заплатили за утечки персданных 2 195 000 рублей только за январь—июнь 2026. Это больше, чем за весь 2025 год. По данным habr_infosec (отчёт ЭАЦ InfoWatch), всего в мире с начала 2025 по конец первого полугодия 2026 зафиксировано 339 штрафов, из них 35 — в России. Публичная статистика, вероятно, занижена: не все компании сообщают об утечках. Больше всего пострадали IT и ИБ, промышленность, торговля. С 30 мая 2025 года в КоАП действуют поправки: наказание зависит от числа пострадавших, статуса оператора персональных данных и рецидива. Впервые оштрафовали иностранную компанию за утечку данных россиян. Оборотные штрафы не применили ни разу. Массовая практика по новым нормам ожидается не раньше 2027 года. Мировой максимум — 409 млн долларов. Столько заплатила южнокорейская торговая площадка Coupang за утечку данных 33 млн покупателей. Сумма равна её годовой операционной прибыли. Итальянский банк получил 36,5 млн евро: два года не замечал, как один и тот же сотрудник сливает данные клиентов. Треть мировых штрафов — вина персонала. В России четверть утечек тоже произошла по вине сотрудников, а не в результате кибератак. Значит, одними техсредствами риск не закрыть. Пока оборотные санкции ещё впереди, я бы направил ресурсы не на очередной сканер периметра, а на разбор инцидентов с персоналом. Организационные меры и обучение сотрудников сейчас дешевле любой DLP-системы и напрямую повлияют на будущую сумму штрафа. #персональныеданные #штрафы #152ФЗ #InfoWatch