Персональные данные All year round

#этот_день_в_истории_штрафов
4 августа
4 августа 2026 г
Редкий для наших широт случай отмены решения мирового судьи о наложении штрафа по ч. 1 ст. 13.11 КоАП РФ.
Гражданин К. обратился в РКН с жалобой на неправомерную обработку его персональных данных СПАО "Ингосстрах", которая выразилась в том, что СПАО направило в ПАО "Сбербанк" исполнительный лист на имя К., хотя он не был должником. При рассмотрении жалобы выяснилось, что полный тезка К. был виновником ДТП, в котором было повреждено транспортное средство, застрахованное в "Ингосстрахе". Решением мирового судьи Правдинского судебного района Калининградской области с "не того" К. были взысканы денежные средства в пользу страховой компании. Позже ненадлежащий ответчик был заменен на надлежащего, дело было передано по подсудности другому мировому судье. Тем не менее, СПАО передало в "Сбербанк" исполнительный лист, содержащий персональные данные заявителя.
16.06.2026 мировой судья суд.участка № 398 района Замоскворечье г Москвы привлек СПАО "Ингосстрах" к ответственности по ч. 1 ст. 13.11 КоАП РФ со штрафом 150.000 руб.
04.08.2026 г. Замоскворецкий районный суд г. Москвы отменил решение мирового судьи. Районный суд указал, что исполнительный лист был выдан мировым судьей Правдинского судебного района, а в материалах дела отсутствуют сведения о том, на основании какой информации мировой судья установил данные ответчика и внес их в исполнительный лист, а также не не указано, в чем именно выразились виновные действия СПАО "Ингосстрах".
Замоскворецкий районный суд отменил решение нижестоящего суда и вернул дело на новое рассмотрение тому же мировому судье. Ждем теперь новое решение.
Постановление мирового судьи судебного участка № 398 района Замоскворечье Замоскворецкого судебного района г. Москвы от 16.06.2026 по делу № 5-550/398/2026
Решение Замоскворецкого районного суда от 04.08.2026 по жалобе № 12-2779/2026

⚖️ Апелляция по делу Орион Телеком: предупреждение не соответствует закону, но менять его уже поздно

📌 Апелляционная жалоба Орион Телеком постановлением Четвертого ААС по делу № А19-25808/2025 отклонена, решение АС Иркутской области от 12.05.2026 (ч.13 ст.13.11 КоАП РФ, предупреждение) оставлено без изменения. Резолютивную и мотивировочную части первой инстанции мы уже разбирали, теперь о том, что добавила апелляция.

1️⃣ Главный довод жалобы о действии закона во времени отклонен. Оператор настаивал на квалификации по ч.1 ст.13.11 КоАП, поскольку несанкционированный доступ произошел в период с 24 по 26.05.2025, до вступления в силу ч.13 (30.05.2025), а публикация базы 29.07.2025 лишь следствие ранее совершенного доступа. В подкрепление приводилась переквалификация с ч.13 на ч.1 по делам группы в Красноярске и Хакасии. Апелляция поддержала первую инстанцию: состав материальный, правонарушение окончено в момент распространения ПД 29.07.2025 в 21:55, проникновение в инфраструктуру и создание записей в базе - лишь подготовительные действия, а практика других судов не обязательна. Парадокс серии сохраняется: за один инцидент компании группы в других регионах ушли на ч.1, материнская структура осталась на ч.13.

2️⃣ С 01.01.2026 дела по ст.13.11 КоАП возвращены судам общей юрисдикции, но заявление РКН принято арбитражным судом 27.10.2025, в период действия редакции 420-ФЗ. Дело, принятое с соблюдением правил подсудности, рассматривается по существу (ч.1 ст.39 АПК РФ) - та же логика, что ранее применил Третий ААС в хакасском деле группы.

3️⃣ Отказ в экспертизе и привлечении специалистов правомерен, степень вины - правовой вопрос и компетенция суда. Отчет BI.ZONE снова сработал против оператора: активная учетка уволенного в 2022 году сотрудника, несменяемые пароли, ПО с критическими уязвимостями, некорректная конфигурация системы безопасности. Ссылки на профессионализм BO Team, утвержденную модель угроз и сертифицированную СЗИ не помогли - внешняя атака не снимает с оператора обязанностей по ст.19 152-ФЗ.

4️⃣ Самое важное в постановлении - РКН в дополнении к отзыву указал, что санкция ч.13 ст.13.11 КоАП предупреждения вообще не предусматривает, и просил заменить его штрафом (₽5-10 млн). Апелляция согласилась по существу. Совокупности условий ст.3.4 и 4.1.1 КоАП нет, утечка ПД 36 544 субъектов сама по себе является существенным нарушением прав граждан и создает угрозу охраняемым интересам, в том числе безопасности государства. Плюс ссылка на п.33 Обзора ВС РФ № 3 (2025) - статус микропредприятия сам по себе замену штрафа не обосновывает. Вывод суда прямой: назначение предупреждения не соответствует требованиям закона.

5️⃣ Но изменить наказание нельзя, т.к. правонарушение не длящееся, годичный срок давности (ч.1 ст.4.5 КоАП) исчисляется с 29.07.2025 и истек 29.07.2026 - аккурат между заседаниями 21.07 и 11.08 (разбирательство дважды откладывалось). За пределами срока давности суд не вправе обсуждать более строгое наказание (п.13.1 ППВАС № 10), с истечением срока согласился и представитель РКН. Поэтому не соответствующее санкции предупреждение осталось в силе.

💡Оператор, обжалуя предупреждение, едва не получил вместо него штраф до ₽10 млн - от разворота спасло только истечение срока давности в ходе апелляции. Для практики важнее другое: апелляция прямо указала, что при утечке такого масштаба путь к замене штрафа предупреждением закрыт в принципе, угроза охраняемым интересам презюмируется самим объемом скомпрометированных данных. Если эта позиция закрепится, предупреждения по ч.13 первого года применения нормы останутся исключением, а не правилом. Впереди возможная кассация в АС Восточно-Сибирского округа, срок - два месяца.

👁 PA | 💬 Max | ❤️ ЯМ | 🗣️ ВК

Отличный обзор от коллег

#тележка_опыта #отделка_дров
Интенсив для молодых DPO "Работаем руками" я проведу 8-9 августа. Два дня с домашкой между ними.
День 1. 08.08 19.00-21.00 "Тушим пожары, затыкаем дыры"
1. Как понять, где вы оказались, что происходит и чего от вас ждут.
2. С чего начать? Как понять, что нужно делать в первую очередь, а что можно/нужно отложить на потом.
3. Инструменты влияния и насаждения privacy культуры на первом этапе.
День 2. 09.08. 19.00-21.00 "Работаем руками"
1. Реестр и уведомление - куда ж без них
2. Работа с договорами
3. Обращения субъектов и всяких левых личностей.
4. Запросы РКН
Дисклеймер: 1) никаких бумажек я не выдаю, образовательную деятельность не веду, 2) интенсив - это обобщение моего личного опыта, а не универсальная таблетка от всего.
Стоимость участия:
10.000 за 2 дня
Если вам хочется только на один (любой) - 6.000
Количество мест: 10-12
Запись в комментариях: кто первый встал - того и тапки
Будет ли в другое время: если опыт получится удачным, повторю в сентябре
ВАЖНО: понадобится базовое юридическое образование

#тележка_опыта
Ничто так не угнетает в повседневной рутинной деятельности, как бесконечная череда людей, которые не в состоянии пользоваться речью. Ни читать не умеют, ни писать, ни даже говорить и слушать (если судить по чатам, которые ближе всё-таки к устной речи, чем к письменной).
Лучше бы за таких ИИ общался, честное слово... По крайней мере, даже дипсик ответ на запрос "опиши максимально подробно, что происходит" не начинает со слов "если коротко, то..."
Тысяча чертей!!!

Возвращение иррегулярной рубрики #этот_день_в_истории_штрафов
На этот раз у нас будет месяц - июнь 2026
Июнь в Коломне
Сразу несколько однотипных решений были вынесены мировыми судьями Коломны в результате рейда Прокуратуры по злачным культурно-досуговым местам. В 20х числах мая Прокуратура проверила сайты Историко-культурного заповедника "Коломенский кремль", многопрофильного спортивного комплекса "Лидер", молодежного центра "Горизонт" и спортивной школы ФК "Коломна". На сайтах Прокуратура нашла Яндекс-метрику и не нашла куки-баннер и Политику обработки персональных данных. В результате 29 мая была составлена пачка протоколов об АП по ч. 1 ст. 13.11 КоАП РФ (незаконная обработка) и по ч. 3 ст. 13.11 КоАП РФ (нет политики). При полной аналогии кейсов и одинаковых формулировках судебных решений судьба нарушителей заметно разнится. В "Коломенском кремле" и по ч. 1, и по ч. 3 привлекли не сам Кремль, а его директора как должностное лицо (по обоим составам - предупреждение). В остальных случаях к ответственности привлекли самого оператора. "Лидер" и ФК "Коломна" получили по предупреждению по ч.1 ст. 13.11 КоАП РФ, и по 30.000 штрафа по ч. 3 ст. 13.11 КоАП РФ. "Горизонту" не повезло: полноценный штраф150.000 по ч. 1 ст. 13.11 КоАП РФ и 30.000 по ч. 3 ст. 13.11 КоАП РФ.
Все нарушители - муниципальные бюджетные учреждения, и с учетом этого еще более странно выглядит ситуация, когда один оператор платит 150.000 там, где другому просто пальцем погрозили. Объясняется все, по-видимому, ретроградным Меркурием усмотрением судей, один из которых оказался более суров, чем двое других.
Главный вывод: вы все еще не считаете куки персональными данными? тогда Прокуратура идет к вам.

Постановления мирового судьи судебного участка № 77 Коломенского судебного района от 10.06.2026 по делам № 5-361/2026, 5-362/2026; Постановления мирового судьи судебного участка № 78 Коломенского судебного района от 16.06.2026 по делам № 5-262/2026, 5-269/2026; Постановления мирового судьи судебного участка № 79 Коломенского судебного района от 10.06.2026 по делам № 5-320/2026, 5-321/2026, 5-322/2026, 5-323/2026

Админ выгуливает скрепное платье на профессиональной тусовке.
Вместо того, чтобы искать интересные судебные решения, прастити :))) Обещаю исправиться

#совсем_не_ПД
Текущее состояние админа

Интенсив обязательно будет, как только моя собственная адженда станет чуть менее интенсивной:)))
Пока некогда дышать
Спасибо всем за интерес

Моя преза с мероприятия Дениса Лукаша со товарищи. Enjoy!

#совсем_не_ПД
А это мысль :)))

😀 Четыре строчки без точки

Я тоже спать люблю :)))

#тележка_опыта #отделка_дров
На фоне изложенного выше родилась идея интенсива "Работаем руками" для молодых DPO. Никакой воды, только практика и кипящие мозги. Никаких реестров и аудитов. Про реестры тоже будет :)))
Первое занятие будет на тему "Тушим пожары, затыкаем дыры".
Запись в комментариях

#отделка_дров #тележка_опыта
Вроде бы я на финишной прямой с наймом.
Этот раз был гораздо тяжелее предыдущего, два года назад. Тогда я искала "были бы мозги, всему научим", сейчас хотела человека с релевантным опытом, пусть и маленьким. Оказалось очень сложно.
Кандидаты есть, рынок не то чтоб совсем пустой. Но вот какие проблемы:
1. Опыт "я составил 100 реестров, разработал 100 политик": люди из консалтинга или методологии. В основном такие ребята рассылали опросники и применяли шаблоны, "анализировали" договоры и искали риски, писали заключения. Такой опыт практически бесполезен для инхаус DPO. Когда ты внутри, от тебя хотят не реестров (это твои игрушки) или заключений (больше 2 абзацев в голову менеджера не влезет все равно), от тебя хотят отсутствия проблем, непосредственной работы "руками" и учёта интересов бизнеса прежде всего. Никто из кандидатов из консалта не задался вопросом, а что компании будет выгодно в данном случае? Не говоря уж о том, чтоб спросить себя, а как мне-то лично будет удобнее? А это важно, когда задач вагон. У меня вопросы были сформулированы не только про "что", но и про "как" и "зачем"
2. Я на опыте, но делаю неправильно. Отдельная группа кандидатов, у которых есть реальный опыт (это видно), но которые допускают странные ошибки, порой довольно грубые. Например, не видят разницы между требованием о прекращении обработки и отзывом согласия. Прямо болезнь какая-то. Часто это молодежь, которая рановато ушла в свободное плавание. Делал все сам, без наставника, проверить было некому, косячит и не видит. Или люди, которые применяли закон "как поняли". Я тоже всяко за практику, но оказывается, отсутствие академического знания (теория, доктрина), которое могло бы предохранить от неверных выводов - тоже не айс.

В итоге хочется устроить DPO-ясли и научить :))))
Интересно, что вещам вроде составления реестров научиться проще, чем работе с обращениями. Про реестры все учат, а про обращения - никто

2 июля выступаю на Конференции 20 лет закону о персональных данных, организованную Lukash & Partners, Безопасность 360 и Авито.
Рассказываю, как обычно, о судебной практике.
Помимо меня там можно будет услышать спикеров от РКН, банков, операторов связи, бизнеса
Думаю, будет интересно
А пока пытаюсь впихнуть все самое интересное в регламент :)))

#тележка_опыта
Поскольку помощника нет, обращения субъектов ПД разгребаю сама.
Очень освежает.
Вот один товарищ прислал отзыв согласия. Очень эмоционально написанный и полностью игнорирующий два замечательных факта: а) согласие товарищ нам и не давал, б) товарищ должен нам денег.
И каждый день он нам напоминает про этот отзыв, делает голову поддержке, поддержка делает голову мне. Но у меня есть график, и желающие получить ответ "вот прям щаз", вне графика, идут нафиг. В очередном обращении чел пишет, что он уже измучился, грозит моральным вредом, судом и штрафом :)
Так и хочется ему сказать, что ж ты так убиваешься, родной, ты ж так не убьешься

#совсем_не_ПД
Тем временем, нас 399 :) ещё один человек - и админ купит себе пироженку :)))