Верховный суд разъяснил, кто в России отвечает за утечки персональных данных
Отвечать за утечки персональных данных всегда должен оператор информационной системы, даже если доступ к ним предоставляла сторонняя организация.
Такое решение принял Верховный суд в ходе разбирательства с участием Министерства труда, которое допустило утечку почти полутора тысяч строк о своих сотрудниках и их родных, а затем попыталось переложить ответственность на подрядчика.
habr.com