«Почта России» получила штраф за утечку базы из 26 млн строк

Роскомнадзор в Центральном федеральном округе добился привлечения «Почты России» к ответственности после резонансной утечки персональных данных клиентов. Московский арбитраж пришёл к выводу, что оператор нарушил требования закона о защите персональной информации, и назначил компании штраф в 150 тысяч рублей.

Основанием для дела стала обнаруженная регулятором огромная база — свыше 26 млн строк — оказавшаяся в свободном доступе. В массиве содержались фамилии и имена клиентов, телефоны, адреса электронной почты и сведения о почтовых отправлениях. По данным самой «Почты России», утечку выявили 5 декабря 2024 года, а её причиной назвали действия «внутреннего нарушителя».

После уведомлений об инциденте Роскомнадзор провёл внеплановую проверку. Инспекторы изучили информационную систему «Сервис отслеживания регистрируемых почтовых отправлений» и подтвердили, что опубликованные данные совпадают с реальными. Это означало, что к системе получили несанкционированный доступ, а конфиденциальная информация оказалась открыта для любого пользователя.

Компания в отзыве просила суд отменить привлечение к ответственности, но её представители лишь повторили прежние аргументы и не представили доказательств того, что утечку нельзя было предотвратить или что последствия могли быть минимальными. Суд, рассмотрев ситуацию, отметил, что у оператора были все возможности соблюсти требования закона, но необходимые меры так и не были приняты.

Арбитраж напомнил, что нарушение по ч. 1 ст. 13.11 КоАП РФ относится к формальным: для ответственности достаточно факта ненадлежащей обработки данных, а не реального ущерба. Масштаб инцидента и важность защиты персональной информации не позволили признать нарушение малозначительным.

В итоге «Почта России» получила штраф в минимальном размере — 150 тысяч рублей. На его оплату у компании будет 60 дней после вступления решения в силу.