За утечку персональных данных отвечает оператор системы, а не подрядчик

Верховный Суд РФ не позволил Минтруду переложить ответственность за утечку персональных данных на подрядчика.

Министерству не удалось оспорить штраф за утечку персональных данных (дело № 5-АД25-119-К2). Верховный Суд указал: за их сохранность отвечает оператор информационной системы — в данном случае само ведомство, даже если доступ к данным обеспечивал подрядчик.

В открытый доступ попали 1400 строк сведений о сотрудниках министерства и их родственниках, включая ФИО, даты и места рождения, паспортные данные и реквизиты банковских карт.