Уголовные риски для бизнеса становятся все более комплексными, а претензии в зависимости от обстоятельств могут возникнуть не только к руководителям компаний, но и к другим сотрудникам. Право.ру рассматривает, какие риски сейчас наиболее актуальны и что бизнес может сделать для их минимизации.
Советник практики защиты данных и цифрового регулирования BGP Litigation Арсений Топадзе напоминает, что закон «О персональных данных» предусматривает гражданскую, административную, дисциплинарную и уголовную ответственность. Для бизнеса принципиально важно понимать, где проходит грань между нарушениями, за которые предусмотрены штрафы, и нарушениями, за которые должностные лица могут получить реальный срок.
После реформы 2025 г. требования к компаниям существенно ужесточились. При утечке оператор должен в течение 24 часов уведомить регулятора об инциденте. За нарушение этой обязанности предусмотрен штраф до 3 млн рублей. При наличии вины он может применяться одновременно с санкциями за саму утечку.
С точки зрения уголовной ответственности Арсений отдельно обращает внимание на ст. 272.1 УК РФ о неправомерном использовании или передаче персональных данных, включая их трансграничную передачу, а также создании или использовании базы для их хранения. В зависимости от квалификации деяние может повлечь лишение свободы на срок от четырех до десяти лет.
По данным, которые приводит Арсений, за десять месяцев 2025 г. было зарегистрировано почти 1000 преступлений по этой статье. Поэтому игнорировать этот риск - «непозволительная роскошь», подчеркивает эксперт.
С полной версией материала можно ознакомиться по ссылке.
