Судебная практика идёт по пути объективного вменения, то есть привлечения оператора к ответственности за утечку без установления его вины, следует из его презентации.
«Когда мы говорим именно о судебной практике и о подходе Роскомнадзора, то часто к сожалению, они идут по пути объективного вменения, то есть операторы часто привлекаются к ответственности за утечку без оценки и установления вины операторов, то есть их действия либо бездействия, предшествующие установленному факту утечки специально не изучаются. И здесь, конечно, очень большой вопрос, насколько в этом смысле соблюдаются нормы КоАП. То есть фактически основная задача Роскомнадзора и суда — это установить факт утечки. А собственно, первопричина этой утечки, причинно-следственная связь, действия или бездействие оператора либо третьих лиц в отношении утечки, это, к сожалению, пока что мало кого интересует», — сказал Алексей Мунтян.
При этом он отметил, что есть случаи «когда компании успешно защищались и подтверждали, что отсутствие их вины является, как минимум, смягчающим обстоятельством». Но пока это происходит очень редко.
Также эксперт добавил, что не всегда установленный факт утечки приводит к назначению оператору штрафа. Существует практика замены административного штрафа предупреждением или даже освобождения от административной ответственности при малозначительности административного правонарушения.
Ранее «Телеспутник» писал, что за прошлый год в сеть утекло более 1,5 млрд записей персональных данных россиян. В 2023–2024 годах в России резко выросло число утечек персональных данных. Об этом свидетельствует исследование InfoWatch. По мнению специалистов, говорить о переломе в борьбе с утечками данных пока рано.
