Утечка данных в Москве: помогли взыскать компенсацию с маркетплейса
В конце ноября к нам на legascom.ru пришла заявка от Игоря - IT-специалиста из района Замоскворечье. Он заказывал электронику на крупном маркетплейсе, а через неделю ему начали звонить «службы безопасности банков», которые знали его ФИО, номер телефона и адрес доставки. Параллельно в Telegram прилетели три сообщения от «менеджеров» с предложениями кредитов - якобы от партнёров площадки. Игорь работал из коворкинга на Пятницкой, и прямо посреди рабочего дня осознал: его данные утекли.
На первой консультации - по видеосвязи - юрист «ЛЕГАС» объяснил: утечка персональных данных в Москве - распространённая проблема, но доказать вину оператора реально, если действовать быстро и грамотно.
Что сделали по шагам:
Зафиксировали доказательства. Пока Игорь ничего не удалил, оформили нотариальный протокол осмотра переписки, сохранили скриншоты звонков и логи заказов на маркетплейсе. Каждый звонок от мошенников - отдельное звено в цепи.
Проанализировали документы оператора. Политика конфиденциальности и оферта маркетплейса проверены под лупой 152-ФЗ: законные основания обработки, меры защиты, уведомление субъекта об утечке. Выяснилось - оператор не уведомил Игоря в установленный срок. Это самостоятельное нарушение, независимо от того, кто физически слил базу.
Подготовили досудебную претензию. Расчёт компенсации морального вреда - с учётом количества звонков, времени на блокировку номеров, стресса. Требования: удалить данные, выплатить компенсацию, официально уведомить затронутых пользователей.
«Смотрите на два пункта политики конфиденциальности: основания обработки и срок уведомления об инциденте. Если оператор не прописал порядок уведомления или нарушил срок - это уже состав нарушения 152-ФЗ, и оператору не поможет ссылка на подрядчика», - говорит Олег Анатольевич Петухов, руководитель юридической компании «ЛЕГАС**».
Маркетплейс ответил привычным: «утечка - следствие действий третьих лиц, умысла не было». Мы были готовы: ответственность перед субъектом данных несёт именно оператор, а его разборки с подрядчиком - внутренний вопрос. Регресс к виновному - его право, но не основание для отказа в выплате.
Через неделю оператор предложил «мировую» с NDA и символической суммой. Мы разъяснили клиенту: подписание соглашения с условием о неразглашении закроет возможность публично рассказать о случае и повторного обращения.
«Не подписывайте ничего, пока юрист не прочитал каждый абзац. Соглашение с NDA - это часто не компенсация, а способ оператора купить молчание дёшево. Считайте, что вы отдаёте взамен: право рассказать, право на дополнительные требования, иногда - право на судебную защиту», - отмечает Олег Петухов.
«И главное правило первых дней: ничего не удаляйте. Ни переписку с мошенниками, ни логи звонков, ни историю заказов. Каждое сообщение - доказательство. Удалили - потеряли улику».
Клиент отказался от «мировой» на условиях оператора. После второго раунда переговоров - уже с расчётом судебных издержек и перспективой штрафа Роскомнадзора - маркетплейс согласился на досудебное урегулирование утечки данных: выплатил компенсацию, удалил персональные данные Игоря из базы и направил уведомления другим затронутым пользователям.
Что важно учесть, если ваши данные утекли. В первые дни: сохраните всё, не отвечайте мошенникам, проверьте, уведомил ли вас оператор, не подписывайте соглашения без юриста. Защита персональных данных в Москве - это не абстракция, а набор конкретных действий, но проводить их самостоятельно рискованно: политики конфиденциальности написаны в пользу оператора, согласие часто спрятано в офёрте, а доказывание вреда требует процессуального опыта.
Если столкнулись с утечкой - не разбирайтесь в одиночку. Оставьте заявку на legascom.ru или позвоните - мы оценим ситуацию и подскажем, как сохранить доказательства и вернуть контроль над данными.
Автор: Петухов Олег Анатольевич, руководитель юридической компании «ЛЕГАС» Сайт: legascom.ru · Почта: petukhov@legascom.ru · Телефон: 8 929 527 81 33
