Мировой суд в Санкт-Петербурге оштрафовал компанию «Ростелеком» на 60 тысяч рублей за утечку персональных данных абонентов и сотрудников. Это минимальный размер штрафа, предусмотренный законодательством для юридических лиц (ч. 1 ст. 13.11 КоАП РФ). Максимальный немногим больше — 100 тысяч рублей, но суд, вероятно, посчитал, «Ростелеком» не заслужил столь серьёзного наказания.

Подписаться на iGuides в Telegram, чтобы узнать обо всем первым — t.me/iguides

Летом 2022 года в открытом доступе оказались данные 109 300 сотрудников и 712 999 клиентов «Ростелекома»: ФИО, адрес электронной почты, номер мобильного телефона, IP-адресм, для клиентов — хэшированный пароль, дата регистрации и дата последней активности, а для сотрудников — логин для входа в корпоративную систему, должность и статус (уволен или работает). Если поделить сумму штрафа на количество людей, затронутых этой утечкой, получается, что запись о каждом человеке в этой базе «оценена» в 7,3 копейки.

«Ростелеком» не оспаривал в суде факт утечки личных данных, но просил прекратить дело в связи с отсутствием состава, поскольку инцидент произошёл не по вине компании. Административный протокол составил Роскомнадзор, который указал, что ПАО «Ростелеком» «предоставило неправомерный доступ к информационным системам, повлёкший распространение неограниченному кругу лиц данных персональных клиентов и работников оператора в телеграм-канале и на сайте».