В мире за 2025 год и первую половину 2026 года было зарегистрировано 339 штрафов за утечки персональных данных, в том числе в России — 35 штрафов. За первое полугодие 2026 года зарегистрировано 115 штрафов в мире, в том числе 13 в России. В InfoWatch отметили, что в России сумма штрафов за первое полугодие 2026 года составила 2,2 млн руб., что в полтора раза больше, чем за весь 2025 год. При этом в первом полугодии 2026 года треть штрафов в мире и около четверти в России назначены за нарушения по вине персонала. За исследованный срок в российской правоприменительной практике в отношении операторов персональных данных произошло два значимых события: зафиксирован первый случай применения наказания согласно изменениям в КоАП, которые вступили в силу 30 мая 2025 года (зависимость наказания от количества пострадавших субъектов, статуса оператора и наличия рецидива), а также впервые был вынесен штраф иностранной компании за утечку персональных данных россиян. Как подчеркивают эксперты, объем штрафов за утечки в России увеличился, однако новая правоприменительная практика только набирает ход. Можно ожидать, что более массовые штрафы по новым правилам последуют после наработки практики с 2027 года. Оборотные штрафы за утечки пока не применялись, но это вопрос времени. В мире за первое полугодие 2026 года за утечки персональных данных чаще штрафовали госорганизации, компании из сферы ИТ и информационной безопасности, а также отрасли финансов. В России за этот период большинство штрафов пришлось на ИТ, промышленность и торговлю. За этот срок более 70% штрафов за утечки назначены европейским компаниям, а каждый пятый штраф пришелся на компании из Азии.
