Юрист Соловьев: Системные меры по кибер-защите россиян снизили успешность цифровых мошенников на треть

Утечки персональных данных – одна из главных угроз безопасности в современном цифровом мире. Чтобы воспользоваться услугой того или иного сервиса от соцсетей или доставки до государственных служб и агрегаторов авиабилетов, людям нужно указать какую-то личную информацию: номер телефона, адрес, номера документов или что-то еще. Если эти данные в результате взлома или продажи недобросовестным сотрудником окажутся у третьих лиц, последствия могут быть самые разные.

Конечно, происходит это довольно редко. Компании, которые собирают персональные данные, всячески стараются такого не допускать. Однако, как отмечают эксперты по цифровой безопасности, на 100% застраховаться тут невозможно – риск того, что злоумышленники найдут трещину в броне, никогда не равен нулю.

Если утечка все же имела место, ситуацию не пускают на самотек – в дело вмешивается закон. Так, в России компании, которые собирают личные данные граждан, обязаны тщательно их оберегать. При нарушении этих обязательств юрлиц ждет штраф по ст. 13.11 КоАП РФ до 20 миллионов рублей в зависимости от масштаба и характера утекшей информации, а виновного в произошедшем, если его найдут – уголовная ответственность.

При этом россияне, чья информация была скомпрометирована, получают право на компенсацию морального ущерба от допустившей это компании. Для этого, правда, нужно доказать в суде причинно-следственную связь между утечкой и личными физическими или нравственными страданиями, да и сумма выплаты, как показывает судебная практика, оказывается не самой большой. Известно, например, что пострадавшим после масштабной утечки персональных данных из баз «Яндекс Еды» Замоскворецкий районный суд Москвы постановил выплатить всего по пять тысяч рублей.

Впрочем, как заметил заслуженный юрист РФ Иван Соловьев, государственное регулирование сферы охраны персональных данных в России не ограничивается штрафными взысканиями. Власти в последние годы активно вводят новые нормы и инструменты по защите граждан от Интернет-мошенников – благодаря этому, в частности, с начала 2026 года количество киберпреступлений снизилось на 32%, сообщил он. Об этом, а также о том, почему объем компенсации пострадавшим от утечек оказывается небольшим, эксперт рассказал Общественной службе новостей.

«У людей есть простые способы защиты от возможных утечек – не раскидываться личной информацией, не давать никому копии паспорта и так далее. Но понятно, что сегодня положение человека можно сравнить с ситуацией, когда стоишь на открытой лужайке, и на тебя со всех сторон смотрят. Поэтому, к сожалению, полностью защитить свою информацию сам гражданин не может. Но степень защищённости постоянно повышается. Государство работает над этим, меры принимаются действительно системные. Все-таки сегодня информация – это не только деньги, это и условие победы на СВО. И это, наверное, самое главное», — говорит юрист.

Среди прочих мер по повышению цифровой безопасности в России Соловьев выделил переход компаний и предприятий на отечественное программное обеспечение – необходимость этого зафиксирована в постановлении правительства. Он отметил, что раньше все чувствительные данные хранились на иностранных серверах, расположенных за границей, поэтому риски утечек тогда были практически 100%-ными. На этом фоне неудивительно, что огромный массив данных, пусть не везде актуальных, сейчас доступен злоумышленникам.

«С начала года количество преступлений в сфере кибермошенничества сократилось на 32%. Это очень серьёзная корректировка криминогенной обстановки. И положительную роль здесь играют те меры, которые принимает правительство, причем в том числе технологические меры. Мы понимаем, что мало просто научить людей не вводить личную информацию, класть трубку при подозрения на мошенничество и так далее. Поэтому сегодня такие просветительские меры сочетаются с технологическими, которые достаточно эффективны. Мне, например, импонирует возможность установить самозапрет на какие-то звонки, на взятие кредитов. Также операторы обязаны маркировать звонки и блокировать спам-обзвоны. В правильном направлении двигаемся», — указал собеседник издания.

Для граждан в современной России, среди прочего, предусмотрены и механизмы защиты от информационного шума, добавил эксперт. Например, если какая-то компания одолевает человека спам-дозвонами, можно прямо спросить: а давал ли я вообще согласие на звонки? Если не давал, то абонент вправе потребовать удалить свой номер из базы данных. Если требование не выполнят, можно пожаловаться в Роскомнадзор.

Что касается компенсаций морального ущерба в случае компрометации персональных данных, то низкий размер выплат тут вполне логичен, считает юрист. Он пояснил, что нравственными страданиями могут считаться и неуверенность, и страх, и тревога, и так далее. Причем нужно доказать, во-первых, что все эти негативные чувства напрямую связаны с утечкой, а во-вторых, что утечка эта произошла в результате неправомерных действий или бездействия компании.

«С юридической точки зрения тут все правильно. Действительно, такое право есть. И действительно, бывают утечки. Но если, например, это механизм компенсации станет способом получения больших денег – не сомневайтесь, тут же найдутся юридические конторы, которые будут на этом специализироваться и будут штамповать иски под соответствующее вытягивание денег компаний. Поэтому судебная практика формально признает, что утечка была, это не так трудно доказать, и после этого назначает человеку выплату. Но их размер таков, чтобы это, с одной стороны, удовлетворило все правовые претензии – никто же не отказал, – а с другой, сделало невыгодным участие в длительном судебном процессе, — говорит собеседник издания. — Так что добиваться компенсаций сегодня невыгодно. Вряд ли в ближайшее время судебная практика изменится».

Читайте также:

• Юрист Соловьев предупредил об угрозе вербовки на сайтах знакомств
• Мошенники крадут аккаунты под видом перерасчета ЖКХ
• Бориславский: мошенники стали использовать легенду о сценке ко Дню учителя