УТЕЧКИ ДАННЫХ И ИИ-АГЕНТЫ: КАК ОДНА ОШИБКА УБИВАЕТ ЦИФРОВОЙ ПРОДУКТ И СДЕЛКУ
Новые штрафы по 152-ФЗ, искусственный интеллект как новый канал утечки и десять уязвимостей веб-приложений и программных интерфейсов, которые ломают стартапы. Разбор для фаундеров, технических директоров и инвесторов.
21 октября 2026 года, среда, с 10:00 до 12:00 (по московскому времени) Москва, Гастрономическая улица strEAT, фудхолл в ТЦ Roomer, ул. Ленинская Слобода, 26кА Участие бесплатное, по предварительной регистрации.
О чём это мероприятие
Представьте: у вас уже есть работающий продукт. Регистрация пользователей, оплата, чат-поддержка, рассылки. Вы запускаете трафик, собираете первые платежи — и первые персональные данные. Всё это происходит раньше, чем вы решили вопрос безопасности. И происходит вместе с функциями на основе больших языковых моделей (LLM), которые вы добавили "на ходу", потому что без них сейчас не конкурируете.
В 2026 году стратегия "закроем потом" больше не работает. С 30 мая 2025 года действует Федеральный закон № 420-ФЗ. За утечку персональных данных штраф для компании вырос со 100–500 тысяч до 3–15 миллионов рублей. За повторную утечку назначается оборотный штраф — от 1 до 3 процентов от совокупной годовой выручки, но не менее 20 и не более 500 миллионов рублей. Отдельно наказывают за сам факт сокрытия инцидента: если не сообщить в Роскомнадзор в срок, установленный законом, это отдельный штраф, до 3 миллионов рублей на должностных лиц. За сбор персональных данных граждан России с использованием баз, расположенных за рубежом, предусмотрено до 6 миллионов на должностных лиц и до 24 миллионов на компанию. А с 11 декабря 2024 года действует уголовная ответственность по статье 272.1 Уголовного кодекса - за незаконные сбор, передачу и использование персональных данных.
Масштаб: по данным Роскомнадзора, только за 2024 год в России зафиксировано 135 утечек, в которых содержалось более 710 миллионов записей.
И пока вы думали, как закрыть базу, в продукт уже встроились новые каналы утечки. Сотрудники вставляют клиентские данные в публичные чат-модели, чтобы "быстро ответить". Подрядчики и фрилансеры загружают ваш код в инструменты искусственного интеллекта. Боты и ИИ-агенты работают с вашей базой и с вашими запросами к моделям. Ни один из этих контуров не проходит через вашу систему безопасности - и поэтому утечки стали инсайдерскими по умолчанию.
Для инвестора это отдельная категория риска. Утечка в портфельной компании - не только штраф. Это блокирующий вопрос на торге, обнуление доверия к управлению, сорванный раунд и потеря корпоративных клиентов, у которых в договоре стоят обязательства по стандартам SOC 2 или ИСО 27001 (ISO 27001). Вопросы по безопасности инвестор задаёт до сделки, и ответ на них стоит дешевле, если он подготовлен заранее.
Дмитрий Ушаков , основатель и руководитель компании "Гладиаторы информационной безопасности", расскажет, как закрыть эти риски на ранней стадии: без переплат и без бюрократии, с пониманием, где уязвимости действительно есть, а где вы тратите время и деньги зря.
Для кого это мероприятие
Фаундеры и основатели цифровых продуктов, у которых продукт уже работает и собирает данные пользователей.
Технические директора, техлиды, инженеры — те, кто отвечает за архитектуру и за то, что произойдёт после релиза.
Те, кто уже внедрял LLM, чат-ботов и автоматизацию в продукт или в бизнес-процессы, и хочет понять, где проходит граница допустимого.
Владельцы бизнеса, чей сервис обрабатывает данные клиентов, сотрудников или контрагентов.
Инвесторы и партнёры — ангельские, венчурные, семейный офис. Какие вопросы по информационной безопасности задавать на входе, какие тревожные признаки видны сразу и что добавить в пакет документов, термшит и условия сделки.
Команды, готовящиеся выйти на глобальные рынки: Общий регламент о защите данных (GDPR), трансграничная передача, SOC 2 и ИСО 27001 как условие входа в корпоративный контракт.
Техлиды и продакт-менеджеры, которым надоелось выбирать между "безопасно" и "успеваем релизом".
Что разберём
1. Где хранить персональные данные и как не попа
