Крупнейшие утечки персональных данных в России

С 30 мая 2025 года в России вступили в силу поправки к КоАП, ужесточающие наказания за утечку персональных данных. Новая редакция закона увеличила штрафы в 3–5 раз и ввела дифференцированную шкалу в зависимости от типа данных, объема утечки и источника нарушения.

Теперь даже небольшая ошибка в обработке персональных данных может обойтись компании в миллионы рублей. Разберем, как эти изменения применяются на практике — на примерах крупнейших утечек последних лет.

1. Утечка 3,3 млн записей из «СберКлиник» (2022)

Что произошло:
Медицинские карты пациентов с ФИО, номерами телефонов и диагнозами оказались в открытом доступе.

Штраф раньше:
300 тыс. руб.

По новым правилам (с 30.05.2025):
1,5–6 млн руб. — за утечку данных о здоровье (ст. 13.11(5) КоАП)

2. Утечка 6,7 млн клиентов «Ситимобил» (2021)

Что произошло:
Утекли номера телефонов и история поездок пользователей.

Штраф раньше:
150 тыс. руб.

Сейчас:
500 тыс. – 3 млн руб. — за компрометацию базовых персональных данных (ст. 13.11(2) КоАП)

3. Утечка 17,5 млн записей из «ДомКлика» (2020)

Что произошло:
Паспортные данные, контакты и финансовая информация клиентов.

Штраф тогда:
1 млн руб.

По новым нормам:
3–6 млн руб. — за утечку финансовых и идентифицирующих данных (ст. 13.11(6) КоАП)

4. Утечка 40 млн номеров «Билайн» (2022)

Что произошло:
Через уязвимость API были слиты десятки миллионов мобильных номеров.

Ранее:
500 тыс. руб.

Сейчас:
1,5–4 млн руб. — как массовая утечка базовых данных (ст. 13.11(3) КоАП)

5. Утечка 800 тыс. клиентов «Альфа-Банка» (2023)

Что произошло:
Инсайдер пытался продать кредитные истории клиентов.

Штраф до мая:
2 млн руб.

После 30 мая 2025:
4–8 млн руб. — за инсайдерскую утечку финансовых данных (ст. 13.11(7) КоАП)

Новая шкала штрафов в 2025 году

Тип нарушения	Старый штраф (до 30.05.2025)	Новый штраф (уже действует)
Базовые данные (ФИО, телефон)	До 500 тыс.	500 тыс. – 3 млн руб.
Спецкатегории (здоровье, биометрия)	До 1 млн	1,5 – 6 млн руб.
Финансовая информация	До 1,5 млн	3 – 6 млн руб.
Массовая утечка (>1 млн записей)	До 2 млн	+50% к базовому штрафу
Инсайдерская утечка	До 1 млн	2 – 8 млн руб.

📌 Повторные нарушения теперь наказываются двойным штрафом.

Что делать бизнесу уже сейчас

Новые штрафы уже работают, а значит — откладывать защиту данных больше нельзя. Чтобы снизить риски, нужно:

Провести аудит хранилищ и процессов обработки данных
Внедрить DLP-систему и контроль доступа
Настроить двухфакторную аутентификацию
Шифровать базы и чувствительную информацию
Проводить регулярное обучение сотрудников

Вывод

Теперь даже небольшая утечка — не «бумажка от Роскомнадзора», а полноценный удар по бюджету. Новые правила требуют от компаний не формального соответствия, а реальной работы по защите данных.

Проверьте свою инфраструктуру — и убедитесь, что одна ошибка не обернется штрафом в миллионы.

Крупнейшие утечки персональных данных в России — штрафы после 30 мая 2025 года