Защитили персональные данные в СПб: добились компенсации за утечку
Андрей, менеджер из Адмиралтейского района, работал в коворкинге у метро «Звенигородская» - и именно там, проверяя почту между звонками, наткнулся на десятки подозрительных писем. А следом пришли сообщения в соцсетях от «сотрудников банка» с пугающими формулировками. Оказалось: его персональные данные утекли из сервиса онлайн‑бронирования, где он год назад оформлял билеты.
Андрей не стал удалять переписку и скриншоты - и правильно: это стало первым звеном доказательной базы. Он заполнил онлайн‑заявку на legascom.ru, и уже на следующий день с ним связался юрист «ЛЕГАС».
Работа пошла по чёткому алгоритму. Сначала зафиксировали доказательства: нотариальный протокол осмотра страниц, логи авторизации, цепочку писем и сообщений. Затем проанализировали политику конфиденциальности и пользовательское соглашение сервиса: проверили, на каком основании обрабатывали данные, уведомляли ли об утечке, соблюдали ли требования 152‑ФЗ по мерам защиты.
Олег Анатольевич Петухов, руководитель юридической компании «ЛЕГАС», отмечает: «Важно сразу смотреть на три пункта: основание обработки, срок хранения и порядок уведомления об инциденте. Часто операторы прячут ответственность за формулировками о передаче данных подрядчикам - это не снимает с них обязанности по защите персональных данных».
Далее подготовили досудебную претензию с расчётом компенсации морального вреда и перечнем требований: прекратить неправомерную обработку, удалить данные, усилить меры защиты, выплатить компенсацию. В претензии предусмотрели типичные возражения: ссылки на действия третьих лиц, отсутствие умысла, разграничение ответственности между площадкой и подрядчиком.
«Не пытайтесь решать такие споры самостоятельно, - предупреждает Олег Анатольевич. - Формулировки политик конфиденциальности и оферты специально составлены так, чтобы запутать субъекта персональных данных. А для суда важна не эмоция, а точная юридическая квалификация и выстроенная доказательная база».
Претензия сработала: сервис признал нарушение, усилил меры защиты, а Андрею выплатили компенсацию морального вреда.
Что важно помнить, если ваши персональные данные оказались в открытом доступе:
Не удаляйте переписку, логи и скриншоты - они станут доказательствами.
Сразу зафиксируйте факт утечки у нотариуса или иным надлежащим способом.
Проверьте, уведомил ли оператор об утечке и какие меры принял - это влияет на оценку его добросовестности.
Не соглашайтесь на «быстрые» решения с NDA, если они умаляют ваши права как субъекта персональных данных.
Если вы столкнулись с утечкой персональных данных - не теряйте время. Обратитесь за первичной консультацией к специалистам «ЛЕГАС»: юристы оценят риски, подскажут, какие доказательства собрать, и предложат стратегию досудебного урегулирования или судебного спора.
Автор: Петухов Олег Анатольевич, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Почта: petukhov@legascom.ru
Телефон: 8 921 234 45 78