В СПб защитили персональные данные и добились компенсации
Елена работала удалённо из коворкинга на Васильевском острове - рядом с метро «Василеостровская». В один из дней, пока она пила кофе и проверяла почту между созвонами, на телефон посыпались странные звонки, а в мессенджерах появились сообщения от «сотрудников службы безопасности». Вскоре Елена поняла: её персональные данные утекли из сервиса онлайн‑бронирования, где она год назад резервировала жильё для командировки.
Не поддавшись панике, Елена сохранила все переписки, скриншоты уведомлений и логи - и сразу заполнила онлайн‑заявку на legascom.ru. Уже через пару часов с ней связался юрист «ЛЕГАС» и объяснил, как грамотно выстроить защиту прав субъекта персональных данных.
Работа пошла по чёткому алгоритму. Первым делом оформили нотариальный протокол осмотра страниц - это зафиксировало состояние сайта на конкретную дату. Параллельно собрали цепочку писем, сообщений и статистику звонков как доказательства реального вреда. Затем детально разобрали политику конфиденциальности и пользовательское соглашение сервиса: проверили основания обработки данных, меры защиты и факт уведомления об утечке - всё в связке с требованиями 152‑ФЗ.
Олег Анатольевич Петухов, руководитель юридической компании «ЛЕГАС», подчёркивает: «Сразу после обнаружения утечки ни в коем случае не удаляйте логи, переписку и скриншоты. Это прямые доказательства нарушения. И обязательно смотрите, как оператор описывает передачу данных подрядчикам: ссылки на третьих лиц не снимают с него ответственности перед субъектом персональных данных».
Далее подготовили досудебную претензию с расчётом компенсации морального вреда и перечнем требований: прекратить обработку, удалить данные, усилить меры защиты, выплатить компенсацию. Юрист заранее предусмотрел типичные возражения оператора - вроде «это проблема подрядчика» или «вы сами дали согласие в оферте» - и приложил контраргументы с опорой на 152‑ФЗ и судебную практику.
«Ещё одна частая ошибка - соглашаться на быстрое урегулирование с NDA, которое запрещает рассказывать о проблеме, - комментирует Олег Анатольевич. - Для клиента важнее не тишина, а устранение нарушения и компенсация вреда. Именно на этом и нужно настаивать».
В итоге сервис признал нарушение, усилил меры защиты данных, прекратил обработку сведений Елены и выплатил компенсацию морального вреда.
Что важно сделать в первые дни после утечки персональных данных:
Не удаляйте переписку, логи и скриншоты - они станут базой доказательств.
Зафиксируйте факт утечки у нотариуса или иным надлежащим способом.
Проверьте, уведомил ли оператор об инциденте и какие меры принял.
Не спешите соглашаться на «тихие» соглашения, если они ограничивают ваши права.
Если вы столкнулись с утечкой персональных данных в Санкт‑Петербурге, не пытайтесь решать вопрос самостоятельно: формулировки политик конфиденциальности и оферты специально усложняют понимание ваших прав, а для досудебного урегулирования или суда нужна точная юридическая квалификация и выстроенная доказательная база. Обратитесь за первичной консультацией к специалистам «ЛЕГАС» - они оценят риски и предложат стратегию действий.
Автор: Петухов Олег Анатольевич, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru
Почта: petukhov@legascom.ru
Телефон: 8 921 234 45 78
