С 30 мая 2025 года размеры действующих взысканий за нарушение законодательства о персональных данных увеличены до сотен тысяч рублей, введены отдельные специальные составы правонарушений в области защиты персональных данных с размерами штрафов в несколько десятков миллионов рублей.
Ранее компании в судах стремились полностью избежать штрафов, но сейчас, с введением новых правил, важно будет добиваться хотя бы уменьшения их размеров, поскольку даже уменьшенные штрафы могут достигать миллионов рублей. В судебных спорах аргументы для уменьшения штрафа будут аналогичны тем, которые используются для его полного аннулирования.
В настоящее время судебная практика не является единообразной. Чаще всего суды признают компании виновными в утечках данных, не вникая в детали происшествий. Однако некоторым компаниям все же удается штрафов избежать.
Подробно об этом можно узнать из разработанного экспертами сборника «Как сократить штраф за утечку персональных данных или полностью его избежать».
