#этот_день_в_истории_штрафов #утечки
3 июня
3 июня 2026 г
Спб. Утечка у ООО "Фудлайв". Компании принадлежит сайт Dietology.live, посвященный вопросам контроля веса и питания (кстати, сайт позиционирует себя как проект того самого Fitstars, который в ТГ рекламируется из каждого утюга). В Политике обработки ПД ООО "Фудлайв" указывает, что доступ к ИСПДн "осуществляется по логину и паролю с обязательной двухфакторной аутентификацией. Все действия с данными регистрируются. Запрещён несанкционированный экспорт и выгрузка данных без согласования". Тем не менее, в июне 2025 г. "в результате компрометации пароля от аккаунта ООО «ФудЛайв» в программе «YClients»" произошла несанкционированная выгрузка ПД клиентов компании: ФИО, номер телефона, адрес эл. почты. Расследование инцидента, проведенное компанией, показало, что после входа в систему CRM злоумышленники собрали данные через парсинг интерфейса, либо запросы к API. Позже полученные данные были размещены в ТГ-канале. Количество затронутых субъектов - около 20 тысяч. АС г. Санкт-Петербурга привлек ООО "Фудлайв" к ответственности по ч. 13 ст. 13.11 КоАП РФ, как обычно, назначив предупреждение. Потому что штрафы вводились не для того, чтобы их применять. Как и в других делах по утечкам, тут видим объективное вменение: оператор не предоставил доказательства "невозможности соблюдения Обществом требований законодательства в силу чрезвычайных событий и обстоятельств, которые оно не могло предвидеть и предотвратить, равно как и доказательства принятия необходимых и своевременных мер, направленных на недопущение правонарушения при соблюдении той степени заботливости и осмотрительности, которая от него требовалась" - стандартная фраза, кочующая из решения в решение.
Важный факт: дата правонарушения - не дата распространения ПД, а дата первого факта неправомерной передачи (т.е. по сути - момент доступа злоумышленников к базе), в данном случае 05.06.2026 г.
Забавный факт: дело об АП изрядно попутешествовало. В сентябре РКН направил материалы в АС СПб, но суд возвратил заявление. В октябре РКН обратился в Октябрьский районный суд СПб (почему?! подсудность все еще арбитражная), Октябрьский районный передал в Петроградский районный, который передал в Куйбышевский районный (чего они его пинают по районам, подсудность - арбитражная...), который передал в дом, который построил Джек в АС СПб - где дело, наконец, и было рассмотрено.
Решение АС г. Санкт-Петербурга и Ленинградской области по делу № А56-46276/2026