В 2026 году для организаций действуют новые штрафы за утечки персональных данных. За утечку ПДн от 1 000 до 10 000 субъектов предусмотрено 3–5 млн рублей, от 10 000 до 100 000 — 5–10 млн, более 100 000 — 10–15 млн рублей. За специальные категории ПДн и биометрию санкции доходят до 15–20 млн рублей.
Для компаний с крупными клиентскими базами это прямой финансовый риск. Чем больше массив данных, тем выше вероятность попасть в более дорогой диапазон санкций. При повторной утечке фиксированный штраф может смениться оборотным — в процентах от годовой выручки, с верхним пределом 500 млн рублей.
Под новые правила попадают не только команды информационной безопасности. Риск приходится учитывать юристам, специалистам по комплаенсу и продуктовым командам, которые отвечают за хранение данных, доступы и реакцию на инциденты.