С конца 2025 года РКН подал не менее 8 исков против зарубежных игровых компаний. Take-Two Interactive (Rockstar, 2K, BioShock, GTA) получила штраф 2 млн рублей по ч. 8 ст. 13.11 КоАП — нарушение требования хранить персональные данные россиян на серверах внутри страны.
Формально всё выглядит как рутинное правоприменение. По факту — это тупик с предсказуемым исходом.
Почему компании просто проигнорируют штрафы
Take-Two не заплатит. Не потому что жадные, а потому что не могут: оплата российских штрафов через юридическое лицо в нынешних санкционных условиях — это риск нарушения западного законодательства. Юристы скажут «нет». Финансовый директор скажет «нет». Совет директоров скажет «нет». 2 млн рублей — это примерно $22 000. Это меньше, чем стоит один час работы нью-йоркской юридической фирмы, которая объяснит, почему платить нельзя.
Дальше — по сценарию. Повторное нарушение: штраф до 18 млн. Неуплата: ФССП, арест счетов. Счетов в России нет, активов нет. Крайняя мера — блокировка через ТСПУ.
Что здесь важно для тех, кто не играет в GTA
Норма о локализации данных (ФЗ от 02.12.2019 № 405-ФЗ) распространяется не только на игровые компании. Любой зарубежный сервис, собирающий данные российских пользователей, формально обязан хранить их на российских серверах. SaaS-вендоры, облачные провайдеры, корпоративные инструменты — всё это потенциально в той же зоне риска.
Для CIO это означает конкретный вопрос: какие из ваших корпоративных сервисов работают с персональными данными сотрудников или клиентов и при этом хранят их за рубежом? Не потому что завтра придут с иском — а потому что понимать свой регуляторный контур лучше заранее, чем в режиме пожара.
Про экономику этой истории
Автор исходной статьи на Хабре справедливо замечает: штрафы с Google уже исчислялись квинтиллионами, компания признана банкротом с долгом 54 млрд рублей — и что? Взыскать невозможно. Репутационный ущерб для российского IT-рынка реален: как отечественным компаниям выходить на глобальный рынок на таком фоне, как разговаривать с зарубежными инвесторами?
Инструмент, который не работает как инструмент взыскания, но отлично работает как инструмент блокировки — это уже не про защиту данных.