Защитили персональные данные в СПб: добились компенсации за утечки
В один из пасмурных октябрьских дней к нам на сайт legascom.ru поступила онлайн-заявка. Клиент - назовём его Андрей - работал в коворкинге на Петроградке, на Большом проспекте, когда заметил странное: за час ему пришло четыре звонка с незнакомых номеров и два сообщения в соцсетях от «менеджеров банка», которые знали его фамилию, телефон и даже дату рождения. Накануне он бронировал гостиницу через популярный онлайн-сервис - и теперь подозревал, что его данные утекли именно оттуда.
Первая консультация прошла по видеосвязи. Юрист «ЛЕГАС» объяснила: утечка персональных данных - это не просто неприятность, а основание для требования компенсации морального вреда по статье 151 ГК РФ и санкций по 152-ФЗ. Но доказывать причинно-следственную связь придётся нам.
Что сделали пошагово:
Зафиксировали доказательства. Пока Андрей не удалил ничего из переписки, мы срочно оформили нотариальный протокол осмотда сайта и скриншоты звонков, логов и fraudulent-сообщений. Это - фундамент дела.
Изучили документы оператора. Политика конфиденциальности и пользовательское соглашение сервиса бронирования проверены на соответствие требованиям 152-ФЗ: основания обработки, меры защиты, уведомление субъекта об утечке. Выяснилось, что оператор не уведомил Андрея в течение 72 часов, как требует закон, - серьёзное нарушение.
Подготовили досудебную претензию. В ней - расчёт компенсации, требование удалить данные, усилить меры защиты и выплатить компенсацию морального вреда. Учли типичные «подводные камни»: оператор наверняка сошлётся на действия третьих лиц и отсутствие умысла. Предусмотрели контраргументы.
«Первым делом смотрите, на каких основаниях оператор обрабатывает ваши данные и уведомил ли он вас об утечке. Если пункта об уведомлении нет или срок пропущен - это уже нарушение 152-ФЗ, независимо от того, кто именно слил базу», - отмечает Олег Анатольевич Петухов, руководитель юридической компании «ЛЕГАС**».
Оператор ответил стандартной отпиской: «утечка произошла по вине подрядчика». Мы были готовы: в претензии заранее указали, что ответственность перед субъектом данных несёт именно оператор, а регрессные требования к подрядчику - его внутренний вопрос.
Когда оператор предложил «мировое» с NDA и скромной выплатой, мы оценили риски: судебное разбирательство могло затянуться на полгода, но сумма компенсации - вырасти втрое. Клиент согласился на досудебное урегулирование на наших условиях: оператор выплатил компенсацию, удалил данные и официально уведомил всех затронутых пользователей.
«Не торопитесь подписывать соглашение с оператором, особенно с условием о неразглашении. Сначала посчитайте, что вы теряете: право рассказать о случившемся, право на повторное обращение. Иногда "мировая" - это не победа, а способ оператора закрыть тему дешевле», - советует Олег Петухов.
«И главное: ничего не удаляйте после обнаружения утечки - ни переписку, ни логи звонков, ни историю браузера. Каждое сообщение от мошенника, каждый звонок - это звено в цепи доказательств».
Чему стоит научиться из этой истории. Если ваши данные оказались в открытом доступе, в первые дни важно: сохранить все доказательства, не отвечать мошенникам, проверить, уведомил ли вас оператор об утечке, и не подписывать ничего с площадкой до консультации с юристом. Права субъекта персональных данных - не формальность, а реальный инструмент защиты, но самостоятельно отстаивать их сложно: политики конфиденциальности написаны так, чтобы защищать оператора, а не вас, а доказывание вреда требует процессуального опыта.
Если вы столкнулись с утечкой данных - не пытайтесь разобраться в одиночку. Заполните заявку на legascom.ru или свяжитесь напрямую: мы оценим ситуацию и подскажем, какие шаги помогут сохранить доказательства и вернуть контроль над своими данными.
Автор: Петухов Олег Анатольевич, руководитель юридической компании «ЛЕГАС» Сайт: legascom.ru · Почта: petukhov@legascom.ru · Телефон: 8 921 234 45 78
