⚖️ Дело ООО «ПКР Аналитика» и пределы объективного вменения при утечках данных

🧑‍⚖️ Арбитражный суд города Санкт-Петербурга и Ленинградской области 26.02.2026 рассмотрел дело № А56-4733/2026 об утечке персональных данных в результате хакерской атаки. Решение демонстрирует, как суды первой инстанции подходят к оценке вины операторов, и представляет интерес для сравнения с недавним прецедентом РЖД.

📂 Осенью 2025 года компания подверглась кибератаке, в результате которой в открытый доступ (в Telegram-канал) попала база данных интернет-ресурса компании - 70 000 субъектов (представители и сотрудники юридических лиц). Состав данных: ФИО, должность, служебный адрес электронной почты, служебный номер телефона. Компания своевременно направила в Роскомнадзор первичные и вторичные уведомления об инциденте

🏛 В ходе заседания оператор ходатайствовал о приостановлении производства по делу, ссылаясь на наличие материала проверки в правоохранительных органах (КУСП № 18075 от 15.08.2025). Суд отклонил ходатайство, не найдя оснований для невозможности рассмотрения административного дела. Суд признал компанию виновной по ч.13 ст.13.11 КоАП РФ. Однако, учитывая, что правонарушение совершено впервые, суд применил положения ст. 4.1.1 КоАП РФ и заменил административный штраф на предупреждение.

📌 Ключевые выводы:
1️⃣ Даже при подтвержденной вине и значительном объеме скомпрометированных данных (70 тыс. субъектов), институт замены штрафа на предупреждение (ст. 4.1.1 КоАП РФ) эффективно работает для первого правонарушения.
2️⃣ Простая подача заявления в полицию (доследственная проверка) и получение выписки из КУСП не имеет такой же юридической силы для защиты в суде, как вынесенное постановление о возбуждении уголовного дела, которое помогло РЖД.
3️⃣ Несмотря на позитивный прецедент апелляции по РЖД, суды первой инстанции продолжают применять объективное вменение, требуя от оператора доказывать, что он предпринял все возможные меры защиты.

👁 PA | 📱 MAX | 📱 VK | 📱 Дзен