В январе и феврале 2025 г. Роскомнадзор зафиксировал 19 фактов утечек персональных данных, в результате которых в открытом доступе оказались более 24 млн записей российских пользователей. При этом в 68% случаев инциденты происходили из-за человеческого фактора.

hh.ru, платформа онлайн-рекрутинга в России, и Staffcop провели исследование, чтобы выяснить, насколько сотрудники соблюдают политику защиты данных и другие правила информационной безопасности.

Опрос проводился в марте 2025 г. среди 2019 российских соискателей. Из них 75% — специалисты и рядовые сотрудники, 21% — руководители группы или отдела, 4% — топ-менеджеры. Более 10% опрошенных подтвердили, что у них остался доступ к данным и после увольнения. Что означает, что в компаниях не действуют регламенты по работе с учетными записями. Другими важными результат исследования является: сотрудники не используют информацию с прошлой работы в новых обстоятельствах; у 32% сотрудников есть доступ к конфиденциальной информации; 23% сотрудников считают, что проверка перед увольнением нарушает их личные границы; 38% сотрудников не проходили обучения по правилам информационной безопасности; 21% сотрудников считают, что контроль в сфере информационной безопасности должен быть жестче; 26% опрошенных считают, что утечки происходят из-за намеренных действий сотрудников, 19% — из-за отсутствия строгой политики безопасности в компании, 14% — из-за неосторожности, 9% — из-за недостаточного контроля со стороны работодателя, 4% — из-за действий сторонних злоумышленников.

По мнению эксперта кафедры менеджмента и управления персоналом Среднерусского института управления – филиала РАНХиГС Ирины Авдеевой, организации, которые пренебрегают правилами информационной безопасности, серьезно рискуют своей репутацией на современном рынке. Под серьёзные риски попадают финансовые показатели, бренд компании, бренд работодателя. Более того, утечка данных может привести к снижению лояльности и оттоку как клиентов, так и бизнес-партнеров.