Утечка клиентской базы как утечка персональных данных: риски по 152-ФЗ — что важно знать и как действовать?: судебная практика
Утечка клиентской базы как утечка персональных данных: риски по 152-ФЗ: риски, документы, правовая позиция, ошибки и порядок действий. Помощь бизнесу, директору и собственнику. Сумма на кону по таким делам — ориентировочно: судебная практика500 тыс.–10 млн+ ₽. Ниже — в чём суть, что проверить в документах, на чём строится защита и какие шаги предпринять.
В чём суть проблемы
Судебная практика по теме «Утечка клиентской базы как утечка персональных данных: риски по 152-ФЗ»: ниже — как подобные споры оценивают суды и что склоняет чашу весов в пользу той или иной стороны.: судебная практика
Клиентская база почти всегда попадает под два режима одновременно: как коммерческая тайна и как персональные данные. И если про первый собственники думают, то про второй забывают — а с 30 мая 2025 года именно он несёт самые тяжёлые санкции.
Утечка базы к конкуренту — это не только потеря коммерческого преимущества, но и нарушение законодательства о персональных данных. Здесь два разных пострадавших и два разных трека ответственности: убытки компании по линии коммерческой тайны и публично-правовая ответственность перед Роскомнадзором за персданные.
С 2025 года цена ошибки резко выросла: за повторную утечку персональных данных введены оборотные штрафы — процент от годовой выручки. Поэтому защищать клиентскую базу нужно сразу по двум контурам.
Что проверить в документах
В подобных спорах суд в первую очередь изучает:
- Доказательства режима ПДн (152-ФЗ) и режима КТ на базу
- Материалы Роскомнадзора и факт уведомления об инциденте
- Логи доступа и выгрузок как доказательство разглашения
- Договоры поручения обработки ПДн
- Обоснование коммерческой ценности базы
- Расчёт убытков и/или сведения о наложенных санкциях
Документы важны не сами по себе, а тем, какую картину они складывают: даты, подписи, экономический смысл действий. Именно их полнота и непротиворечивость отделяет сильную позицию от уязвимой.
Правовые основания
Как эти нормы читают и применяют суды:
Первый контур — персональные данные. Клиентская база с именами, телефонами, email — это персональные данные, обработка которых подчиняется ФЗ № 152-ФЗ. За нарушения отвечают по ст. 13.11 КоАП (Кодекс об административных правонарушениях), а Федеральный закон № 420-ФЗ от 30.11.2024 (в силе с 30.05.2025) ввёл за утечку крупные штрафы, а за повторную — оборотные, от 1 до 3% годовой выручки.
Второй контур — коммерческая тайна. Та же база как охраняемая тайна защищается ФЗ № 98-ФЗ, а если она квалифицирована как ноу-хау — главой 75 ГК. Это даёт основание взыскать убытки с того, кто увёл базу к конкуренту (ст. 1472 ГК, ст. 15 ГК).
Важная деталь по 152-ФЗ: при утечке действует обязанность уведомить Роскомнадзор в установленный короткий срок. Пропуск этого срока — самостоятельное нарушение, которое усугубляет положение компании даже как пострадавшей стороны.
ФЗ № 152-ФЗ; ст. 13.11 КоАП РФ (ред. ФЗ № 420-ФЗ от 30.11.2024); ФЗ № 98-ФЗ; ст. 1472 ГК РФ (Гражданский кодекс)
В суде клиентская база защищается по двум фронтам: как персональные данные по 152-ФЗ и как коммерческая тайна по 98-ФЗ.Макс Лоумен · бизнес-юрист
Доказательства
На что суды опираются, вынося решение:
- Введённые режимы ПДн и КТ на момент утечки
- Логи выгрузок, привязывающие действие к лицу
- Своевременность уведомления РКН
- Факт использования базы конкурентом
- Коммерческая ценность базы как охраняемой тайны
- Причинная связь с потерями
Суд оценивает доказательства в совокупности: один сильный документ не спасёт при противоречиях, а несколько согласованных складываются в убедительную позицию.
Ошибки, которые дорого стоят
Разбор практики показывает типичные причины проигрыша:
- Не разграничить в споре линию ПДн и линию коммерческой тайны
- Прийти без логов, подтверждающих факт выгрузки
- Не подтвердить режим КТ на базу
- Игнорировать нарушение срока уведомления РКН
- Не доказать коммерческую ценность базы
- Заявить убытки без расчёта
Большинство таких промахов необратимы: исправить упущенное задним числом почти невозможно — защита и доказательства либо выстроены заранее, либо их нет.
Алгоритм действий
Как обычно строится работа по делу — по шагам:
- Зафиксировать факт и масштаб утечки: логи, скриншоты, объяснения — в первые часы
- Ограничить дальнейший доступ виновного лица, не уничтожая следы для расследования
- Проверить, действовал ли режим коммерческой тайны на момент утечки
- Оценить убытки: упущенная выгода, отток клиентов, стоимость восстановления защиты
- Подготовить и подать заявление в полицию по ст. 183 УК РФ (Уголовный кодекс) при наличии оснований
- Параллельно оценить перспективы гражданского иска о возмещении убытков
- Выстроить защиту от повторения: пересмотреть режим доступа и NDA по итогам инцидента
Мы не действуем вслепую: сначала оценка текущего состояния защиты и рисков, и только потом — активные шаги. Так вы понимаете, за что платите и чего ждать на каждом этапе.
Сроки и последствия
Первые 24–72 часа после обнаружения утечки решают, останутся ли доказательства: логи ротируются, переписка удаляется, а сотрудник успевает подготовить свою версию событий. Поэтому реагирование должно быть незамедлительным и письменным — устные договорённости «остановить и забыть» почти всегда работают против пострадавшей стороны.
Последствия по таким делам выходят за рамки одной ситуации: это и прямые убытки — ориентировочно 500 тыс.–10 млн+ ₽, и репутационные риски, и потеря конкурентного преимущества. Поэтому задача — не «разобраться когда-нибудь», а заранее перевести ситуацию в управляемое русло.
Что показывает судебная практика
На какие обстоятельства суды обращают внимание чаще всего:
Действовавший на момент утечки режим коммерческой тайны (не введённый задним числом)
Суды учитывают этот фактор как существенный: при надлежащем документальном подтверждении он усиливает позицию и снижает риск негативного исхода.
Технические логи: кто, когда и что скачал, переслал или скопировал
Суды учитывают этот фактор как существенный: при надлежащем документальном подтверждении он усиливает позицию и снижает риск негативного исхода.
Прямая связь между доступом конкретного лица и содержанием утёкших сведений
Суды учитывают этот фактор как существенный: при надлежащем документальном подтверждении он усиливает позицию и снижает риск негативного исхода.
Проверьте процессуальные сроки
Калькулятор процессуальных сроков
Укажите дату ключевого события — покажем стандартные сроки на обжалование и действия.
Вопросы и ответы
Почему утечка клиентской базы — это нарушение 152-ФЗ?
Потому что база содержит персональные данные клиентов (имена, телефоны, email). Их обработка подчиняется ФЗ № 152-ФЗ, а за утечку с 30.05.2025 действуют крупные и оборотные штрафы по ст. 13.11 КоАП — до 1–3% годовой выручки за повторное нарушение.
Нужно ли уведомлять Роскомнадзор при утечке?
Да, закон обязывает уведомить Роскомнадзор об инциденте в установленный короткий срок. Пропуск этого срока — самостоятельное нарушение, которое ухудшает положение компании, даже если она сама пострадала от утечки.
Можно ли взыскать убытки с того, кто увёл базу?
Да, по линии коммерческой тайны: если база защищена режимом КТ (ФЗ № 98-ФЗ) или квалифицирована как ноу-хау, применяются ст. 1472 и ст. 15 ГК. Для этого нужно доказать режим, ценность базы и факт её использования.
Что такое оборотный штраф за утечку?
Это штраф, рассчитываемый как процент от годовой выручки компании (1–3% за повторную утечку по ст. 13.11 КоАП в редакции ФЗ № 420-ФЗ). В отличие от фиксированного, он может исчисляться десятками и сотнями миллионов рублей.
Можно ли ссылаться на практику по аналогичным делам?
Судебная практика по коммерческой тайне не прецедентна в строгом смысле, но суды учитывают позиции вышестоящих инстанций и разъяснения Пленума ВС РФ (Верховный Суд) № 10 от 23.04.2019. Итог зависит от доказательств по конкретному делу.
Сколько стоит ваша работа?
Я работаю платными письменными заключениями: второе мнение по делу — от 49 900 ₽, более глубокие форматы (стратегическое заключение, аудит рисков, глубокая проверка) — дороже. При передаче дела в сопровождение стоимость заключения засчитывается. Точная цена зависит от объёма документов, суммы спора и стадии.
Что я получу в результате?
Письменное заключение по вашей ситуации: оценку текущего состояния защиты, слабые места и пошаговый план внедрения или усиления режима коммерческой тайны. Это конкретный документ, на который можно опереться при принятии решения.
Вы работаете лично или передаёте «на младших»?
Лично. Анализ документов и рекомендации по вашей ситуации готовлю сам — без передачи задачи помощникам.
Материал основан на: УК РФ, ГК РФ и практике Верховного Суда РФ. Готовится практикующим юристом, не нейросетью.