Утечки ПДн в ритейле: как MDM-политики и контроль данных снижают риски штрафов
По данным исследования Экспертно-аналитического центра ГК InfoWatch, опубликованного на [D-Russia.ru](https://d-russia.ru/rossiya-zanimaet-trete-mesto-v-mire-po-kolichestvu-obnaruzhennyh-utechek-pd-v-2026-godu-issledovanie.html), Россия заняла третье место в мире по числу обнаруженных утечек персональных данных в 2026 году. Финансовые последствия для бизнеса растут опережающими темпами: сумма штрафов за первое полугодие 2026 года достигла 2,195 млн рублей, что в полтора раза превышает показатель за весь 2025 год (1,385 млн рублей). Для российского ритейла, ежедневно обрабатывающего данные миллионов покупателей через мобильные кассы, планшеты и курьерские приложения, это прямой сигнал к пересмотру практик управления мобильными устройствами.
Что произошло
Согласно исследованию, за январь–июнь 2026 года в России было выписано 13 штрафов, связанных с утечками персональных данных, в то время как в мире их число достигло 115. Ключевой метрикой является не только количество инцидентов, но и динамика взысканий: полуторакратный рост суммы штрафов за полгода по сравнению с годовым показателем 2025 года указывает на ужесточение правоприменительной практики и повышение внимания регуляторов. В фокусе оказываются отрасли с высокой интенсивностью обработки ПДн, где ритейл занимает одну из лидирующих позиций из-за распределенной инфраструктуры: кассовые терминалы на Android, смартфоны и планшеты сотрудников торгового зала, мобильные устройства курьеров и экспедиторов. Каждый такой девайс является потенциальной точкой выхода данных за периметр компании, будь то клиентские базы, сканы документов или история транзакций.
Почему это важно
Для ИТ-руководителя в ритейле эта статистика означает, что традиционные методы защиты периметра больше не работают. Основная масса утечек происходит не из-за взлома центрального сервера, а вследствие компрометации конечных точек. Рассмотрим конкретные сценарии, характерные для российского рынка:
- Утеря или кража устройства курьера. Смартфон с установленным рабочим приложением, кэшем заказов, адресами и телефонами клиентов. Если устройство не защищено политикой шифрования и сложным PIN-кодом, злоумышленник получает доступ к данным.
- Небезопасные каналы коммуникации. Сотрудники торгового зала или склада пересылают фотографии паспортов для оформления карт лояльности или ведомостей через мессенджеры. Без политик предотвращения утечек (DLP) на уровне MDM такие действия невозможно отследить и заблокировать.
- Использование личной техники (BYOD). Администраторы или менеджеры используют личные устройства для доступа к CRM. Отсутствие разделения профилей (Work Profile) приводит к смешиванию корпоративных и личных данных, повышая риск случайной утечки.
- Некорректное управление доступом. Уволенный сотрудник сохраняет на личном планшете выгрузки из 1С или клиентские базы, так как его учетная запись не была вовремя заблокирована, а сертификаты отозваны.
С точки зрения compliance, каждая такая утечка — это риск попасть под действие 152-ФЗ. Рост штрафов говорит о том, что формальное наличие согласия на обработку ПДн больше не является достаточной защитой. Регулятору важно видеть доказательства реализации организационных и технических мер по защите данных. В контексте импортозамещения и реестра Минцифры, использование отечественных MDM-решений становится не просто предпочтительным, а стратегически верным шагом, обеспечивающим контроль над обновлениями и отсутствие недекларированных возможностей в софте, управляющем вашими данными.
Что делать
Снижение рисков утечек в ритейле требует перехода от реактивной модели к проактивному управлению конфигурациями. Практические шаги для внедрения на уровне MDM (в частности, с использованием политик, доступных в Komendant MDM) должны включать следующие технические меры:
1. Внедрение строгих политик аутентификации.
Необходимо запретить использование простых PIN-кодов и графических ключей на всех корпоративных устройствах.
* Настройка в MDM: Политика «Пароль» (Password Policy).
* Параметры: Минимальная длина — 6–8 символов (или PIN из 6 цифр), обязательная разблокировка по биометрии (отпечаток/FingerPrint) для доступа к рабочим приложениям. Автоматическая блокировка экрана через 2 минуты бездействия.
* Для Android: Принудительное включение шифрования хранилища (Storage Encryption enforced).
2. Активация защиты от кражи и удаленного управления.
Каждое устройство в полях (курьеры, мерчандайзеры) должно быть под полным контролем.
* Настройка в MDM: Включение функций геолокации (Location tracking) с политикой сохранения истории перемещений.
* Команды: Настройка триггеров на «Kiosk mode» (режим одного приложения) для курьеров, чтобы заблокировать выход в настройки системы или запуск сторонних программ. Реализация команды Remote Wipe (полная очистка) и Remote Lock (блокировка с выводом сообщения на экран) через единую консоль.
3. Контроль каналов передачи данных (DLP на мобильном).
Блокировка путей утечки ПДн через мессенджеры, почту и облачные диски.
* Настройка в MDM: Политики ограничений (Restrictions).
* Параметры: Запрет функции «Поделиться» (Share) для корпоративных приложений (например, запрет отправки данных из CRM в WhatsApp). Блокировка доступа к камере из галереи для предотвращения фотографирования экранов с данными. Запрет использования скриншотов (Screen capture) в рабочем профиле.
* Техническая деталь: Для Android Enterprise это реализуется через setScreenCaptureDisabled(true) и ограничения Intents для пакетов com.whatsapp, com.vkontakte.android и других.
4. Изоляция данных и управление приложениями.
Разделение личного и рабочего пространств, а также контроль за установленным софтом.
* Настройка в MDM: Использование профиля «Рабочий профиль» (Work Profile) на личных устройствах (BYOD) или полное управление (Device Owner) на корпоративных.
* Действия: Создание «белого списка» (Whitelist) приложений. Только утвержденные версии кассовых приложений, браузеров и мессенджеров. Автоматическое удаление корпоративных данных (WIPE WORK PROFILE) при отключении MDM-агента. Контроль версий ОС: запрет на использование устройств ниже Android 11 для работы с ПДн из-за устаревших протоколов шифрования.
5. Синхронизация жизненного цикла пользователя и устройства.
Исключение человеческого фактора при увольнении.
* Настройка в MDM: Интеграция по протоколу SCIM с вашей системой учета кадров (1С:ЗУП, Active Directory).
* Результат: При отметке об увольнении сотрудника в кадровой системе, MDM автоматически получает команду на отзыв доступа, удаление сертификатов и блокировку почтового профиля на мобильном устройстве в течение нескольких минут. Это критически важно для соблюдения требований по своевременному прекращению доступа к ПДн.
6. Аудит и инвентаризация.
Вы не можете защитить то, о чем не знаете.
* Настройка в MDM: Включение обязательной инвентаризации (Hardware/Software inventory).
* Контроль: Ежедневный отчет об устройствах с неактивным агентом более 24 часов, устройствах с правами суперпользователя (Root/Jailbreak) и устройствах с отключенными политиками безопасности. Для ритейла важно отслеживать статус устройств, которые долго не выходили на связь — они могут быть утеряны с данными внутри.
Источник: https://d-russia.ru/rossiya-zanimaet-trete-mesto-v-mire-po-kolichestvu-obnaruzhennyh-utechek-pd-v-2026-godu-issledovanie.html