6 организаций оштрафовали за утечки персональных данных в 2025 году

Общая сумма взысканий составила 570 тыс. руб., крупнейшие штрафы — по 150 тыс. руб. — получили РЖД и «Почта России». Цифры выглядят скромно, особенно на фоне 118 зафиксированных регулятором инцидентов и более 52 млн записей, попавших в сеть.

Но помним, что закон об оборотных штрафах вступил в силу лишь в конце мая 2025 года, часть утечек подпадала под старые нормы, многие эпизоды не стали публичными, а сами разбирательства требуют времени и доказательной базы.
Кроме того, компании нередко используют смягчающие обстоятельства и досудебные механизмы, снижая санкции или избегая их вовсе.
В 2026 году Роскомнадзор начнет активнее доводить до финала дела по ранее выявленным инцидентам, а сами размеры взысканий будут расти.
Штраф за утечку персональных данных может доходить до 15 млн руб.

2025 год показал не масштаб санкций, а направление движения. Все остальное — вопрос времени, особенно для тех, кто трактует персональные данные слишком узко.

Дело в цифрах