Верховный суд обязал заказчиков отвечать за утечки данных через подрядчиков // Право.ру

⚖ Прецедентное решение ВС РФ 2026 года установило: оператор коммерческих данных несет полную ответственность за утечки информации, произошедшие у контрагента. NDA и согласованные процедуры не исключают штрафы Роскомнадзора и судебные иски, если отсутствует документальное подтверждение проведения аудита ИБ-мероприятий подрядчика - проверки DLP, журналов событий и систем контроля доступа.

🔍 Компаниям необходимо внедрять обязательные требования по регулярным отчетам об информационной безопасности от всех внешних подрядчиков, работающих с техническими чертежами и проектной документацией. Техническим директорам рекомендуется документировать каждый этап проверки безопасности и сохранять отчеты как доказательство надлежащего надзора.

📋 Решение повышает требования к сетевым закупкам и договорным отношениям в промышленном секторе. Компаниям следует пересмотреть политики передачи данных внешним исполнителям и расширить положения о проверке их систем защиты.

Наше сообщество в ВК
Наш канал в ВК мессенджере
Наш Telegram-канал