俄罗斯联邦劳动部试图将责任推给承包商，但俄罗斯联邦最高法院未予支持。

俄罗斯劳动部对个人数据泄露罚款提出的异议被驳回。最高法院指出，即使数据访问系统由承包商提供，劳动部作为信息系统运营商仍须对数据安全承担全部责任（案件编号：5-АД25-119-К2）。

据悉，劳动部泄露了1400条员工及其亲属的个人数据，包括全名、出生日期及地点、护照信息、银行卡详细信息等。

在法庭上，劳动部试图对下级法院判处的罚款提出异议，称工作网络基础设施部分被恶意软件加密，攻击可能源自外国情报机构。该部坚持认为，入侵是通过承包商的系统发生的。

但最高法院确认，劳动部作为个人数据运营商，对数据保护及承包商监管负有全部责任。法官还指出，该部未采取必要措施保护基础设施，且仅在监管机构查询后才知悉泄露事件。

自2025年9月起，法律要求国家机关负责人协助识别和消除网络攻击。自3月起，俄罗斯联邦技术出口管制局关于国家机关及机构信息安全的新规将生效，进一步加强对个人数据处理监管。