В ходе мониторинга сети Интернет в январе 2025 года был выявлен факт публикации в закрытом чате телеграм-канала фрагмента архива с данными сотрудников ОАО «Российские железные дороги», предположительно скопированных из адресной книги сервисного портала РЖД, который является общедоступным справочником.
В феврале 2025 года в телеграм-канале был выявлен очередной факт публикации архива с данными работников РЖД.
Роскомнадзор направил в РЖД запрос о представлении информации о факте неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных (ПД). РЖД ответила, что компьютерные атаки, а также доступ неустановленных лиц к ее информационным системам зафиксированы не были.
В июне 2025 года Управление Роскомнадзора по ЦФО провело внеплановую выездную проверку, после которой обратилось в Арбитражный суд с требованием привлечь ОАО «РЖД» к административной ответственности по ч. 1 ст. 13.11 КоАП РФ. Обратите внимание:
Статья 13.11 «Нарушение законодательства Российской Федерации в области персональных данных» КоАП РФ
1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11–18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, –
влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц – от пятидесяти тысяч до ста тысяч рублей; на юридических лиц – от ста пятидесяти тысяч до трехсот тысяч рублей...
Арбитражный суд города Москвы в ноябре 2025 года рассмотрел дело № А40-263206/25-94-1972 и привлек ОАО «РЖД» к ответственности по ч. 1 ст. 13.11 КоАП РФ, назначив штраф в размере 150 000 рублей. То есть оштрафовали по минимуму, выбрав нижний порог вилки штрафа по ч. 1 ст. 13.11! Кроме того, в ст. 13.11 есть и другие части с миллионными штрафами именно за утечку персональных данных (точнее, «за действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей персональные данные»), правда они «включаются», когда утекли ПД от 1 000 субъектов.
Но РЖД и минимальный штраф не понравился – дело потом рассматривал Девятый арбитражный апелляционный суд в январе 2026 года. Суд полностью оправдал РЖД, используя следующие основания:
Таким образом, российским компаниям в случае утечек (особенно в контексте хакерских атак) необходимо:
Это дает шанс перевести спор из плоскости «КоАП (вина оператора)» в плоскость «УК (вина неустановленного хакера)» и избежать административного штрафа, даже если утечка реально произошла. Это не гарантирует избавления от штрафа, но существенно повышает шансы организации «выйти сухой из воды». РЖД, вероятно, еще смогла доказать, что ее меры защиты ПД были адекватными.
Наталья Храмцовская,
к.и.н., ведущий эксперт по управлению документацией компании
«ЭОС», эксперт ИСО
Читайте все накопления сайта по своему профилю, начиная с 2010 г.
Для
этого оформите комплексную подписку на выбранный журнал на полугодие или год, тогда:
А удобный поиск и другая навигация на сайте помогут вам быстро находить ответы на свои рабочие вопросы. Повышайте свой профессионализм, статус и зарплату с нашей помощью!
Для того, чтобы оставить комментарий, необходимо авторизоваться
Подскажите, пожалуйста, в каком месте в новом стандарте сказано, что теперь заголовок обязательно составлять для всех документов.
К какому виду документов (локальных нормативных актов) относится Политика в области качества? Требуется ли обязательное издание приказа об утверждении и введении ее в действие? Каковы установленные требования к порядку ее оформления?
Объясняем разные тонкости значения понятий «место нахождения» и «адрес юридического лица», «юридический» и «фактический», «почтовый» адреса организации, «место составления документа». Чем рискует организация, если ее фактический адрес не совпадает с указанным в ЕГРЮЛ либо если он там неполный, не совпадает с Государственным адресным реестром. Как изменились подходы к этой проблеме у налоговых органов. Почему сейчас важно забирать корреспонденцию по адресу, указанному в ЕГРЮЛ. Обратите внимание: с 2027 года планируют обязать вести юридически значимую переписку через портал госуслуг и с госорганами, и с контрагентами. Как правильно указывать адрес в документах: стыкуем требования законодательства, ГОСТ Р 7.0.97-2025 и Методических рекомендаций по его применению.
Как регистрировать утвержденные ЛНА: возможные варианты, их плюсы и минусы. Как систематизировать и хранить ЛНА (в частности, как формировать в дела документы, утвержденные распорядительными документами и непосредственно подписью руководителя в грифе; что разбивать на тома, а что выделять в части дела – это поможет хранить объемные ЛНА в 100 и более страниц). Как вносить изменения в процессе использования ЛНА. Как отслеживать изменения и версии документов.
В тексте некоторых документов встречаются числа, которые сначала приводятся цифрами, а следом в скобках – буквенным способом. В каких случаях и в каких документах требуется текстовое дублирование суммы? В каком падеже следует делать такую расшифровку и необходимо ли писать число с заглавной буквы? Если речь идет о сумме, то возможно ли применение сокращений «руб.» и «коп.» и какую часть текста брать в скобки?
Основное внимание мы уделили отечественным правилам адресования корреспонденции. Какими документами осуществляется нормативное регулирование в этой сфере? Как указать адресата – частное лицо, организацию или должностное лицо (здесь возникают вопросы с инициалами и падежом)? В какой последовательности указывать элементы адреса? Какие общепринятые сокращения можно использовать? Что писать с заглавной буквы? Как правильно указывать простой, двойной и литерный номера домов? Когда перед городом не ставится буква «г.»? В каких случаях кроме непосредственно населенного пункта нужно включить в адрес его вхождение в определенные административно-территориальные единицы (это касается не только поселков и деревень, но и городов)? Что нужно учесть при использовании отметок «до востребования» и «лично»?
Новый ГОСТ Р 7.0.97-2016 немного скорректировал правила оформления приказов – в этой статье мы предлагаем их полное актуальное изложение. Даны примеры оформления каждого реквизита (с тонкостями для различных ситуаций). Особо детально рассмотрели документирование согласования в бумажном и электронном виде. Объяснили, как визуализировать электронную подпись, если невозможно воспользоваться единственным вариантом, предусмотренным в ГОСТ. Показали, где ГОСТ расходится с методическими рекомендациями для федеральных органов исполнительной власти.
ГОСТ Р 7.0.97-2016 описывает правила оформления даты документа предельно лаконично. Поэтому нам есть что добавить! Ставить 0 в начале даты? Можно использовать кавычки? «Длящаяся» дата протокола. Дата совместного документа. Специфика госорганов. Дата подписания электронного документа. Дата доверенности. Дата на обложке дела и на титульном листе ЛНА. В каких реквизитах и как лучше оформлять дату. Подробно остановились на оформлении дат в тексте документа в различных ситуациях. Статья содержит 25 примеров.
Раздел не найден.
Оформить подписку на журнал
издательства ООО "Бизнес-Арсенал"
можно в любом отделении почты:
