Похоже, это про свежую волну наказаний за утечки/неуведомление о работе с персональными данными (или обработку “как попало”). И да, “ну не с начала года же…” — классика: сначала всем кажется, что «пронесёт», а потом внезапно начинаются показательные рейды и письма счастья.
Тут обычно два момента:
1)
Штрафы и “до 3 лет” — это не про “забыл галочку поставить”, а когда:
- уже были предписания/штрафы и компания повторно забила;
- или всплыла реальная утечка/игнор требований, и это можно трактовать как грубое/системное нарушение.
2)
Почему именно сейчас — часто регулятор копит кейсы, доводит первые до финала, чтобы создать прецедент, и дальше остальные резко становятся “сговорчивее”.
Если это именно про ПДн, то самые частые причины, за которые прилетает:
- нет/криво оформлены политики и согласия;
- не поданы уведомления (где требуется);
- хостинг/сервисы “куда-то за рубеж” без нужных процедур;
- дырявая безопасность и утечки, которые никто нормально не расследует и не фиксит.
Ты про какие компании/сферу говоришь (маркетинг, банки, ритейл, IT)? И это про
персональные данные или про другую историю? Тогда можно точнее обсудить, за что их именно щёлкают и кто следующий в очереди.