Серафима, добрый день!
За нарушения в сфере персональных данных возможны разные последствия: предписания, административные штрафы, блокировка отдельных процессов обработки данных, претензии клиентов, а при серьёзных нарушениях — более тяжёлые риски.
Компании стоит проверить:
Если произошла утечка, важно не скрывать проблему, а зафиксировать обстоятельства, ограничить доступ, провести внутреннюю проверку и выполнить обязанности по уведомлению, если они возникают.
Для сотрудника ответственность зависит от его роли. Если человек просто работал по инструкции, это одно. Если сам незаконно передал или использовал данные, риски выше.
