Девятый арбитражный апелляционный суд 16 февраля отменил решение о привлечении ОАО «РЖД» к ответственности за утечку персональных данных, учтя факт внешней кибератаки и возбужденное уголовное дело. Это может стать началом нового тренда, считает эксперт по защите персональных данных и соучредитель Regional Privacy Professionals Association (RPPA) Алексей Мунтян: по его мнению, суды начинают оценивать реальные меры киберзащиты, отходя от практики формальных наказаний бизнеса за сам факт утечки данных
