Web security and PDPL without the fluff

Политика и согласия закрывают «бумажные» составы на сотни тысяч рублей. Статья 19 — про другое: технические меры, невыполнение которых всплывает при утечке и стоит миллионы. Разбираем, что конкретно требуется и что из этого проверяется снаружи.

Самая дешёвая для атакующего дорога к базе клиентов — уязвимый параметр в адресной строке. Разбираем, как инъекция превращается в утечку, во сколько это обходится по новым составам КоАП и как проверить, есть ли она у вас.

С 30 мая 2025 года повторная утечка стоит 1–3% годовой выручки — минимум 20 млн ₽, максимум 500 млн ₽. Разбираем, как считается сумма, за что штрафуют отдельно и почему «мы поставили галочку в политике» больше не работает.

За саму утечку штрафуют по одной части статьи 13.11, за молчание о ней — по другой, и они складываются. Пошаговый порядок действий: что сделать в первые сутки, что в течение трёх, и чего категорически нельзя делать с логами.

Проверка начинается не с выездной комиссии, а с открытия вашего сайта в браузере. Разбираем, что инспектор видит без единого запроса документов, что запрашивает потом и какие пробелы физически не закрыть за сутки до ответа.