Как считать финансовый ущерб от утечки персональных данных

Материал описывает практическую модель оценки финансовых потерь компании в результате утечки данных. Предлагается разделять ущерб на прямые потери (штрафы регуляторов, судебные издержки, компенсации клиентам и юридическое сопровождение), операционные потери от простоя и косвенные (репутационные) потери, включая отток клиентов, снижение продаж и ухудшение условий финансирования.

С 2025 года в России вступают в силу повышенные оборотные штрафы за утечки персональных данных (до 500 млн рублей), ответственность за сокрытие инцидента, а также отдельные санкции за повторные нарушения и компрометацию специальных категорий данных. Это связано с изменениями, внесёнными Федеральным законом 420-ФЗ.

Для оценки ущерба автор рекомендует простую финансовую модель: суммировать прямые потери, рассчитать операционные потери через формулу «выручка в день × дни простоя» и отдельно оценивать долгосрочный репутационный вред.