Утечка персональных данных Вологда: добились компенсации с агрегатора
В середине января на legascom.ru появилась заявка от Елены - бухгалтера из Заречья, района за рекой Золотухой. Она заказывала услуги клининга через региональный агрегатор - вологодская площадка, знакомая многим горожанам. Через пять дней после заказа ей начали звонить с предложениями микрозаймов, а в WhatsApp прилетели сообщения от «сотрудников агрегатора» с просьбой подтвердить карту. Елена сидела в кафе на улице Мира, читала очередное сообщение и понимала: кто-то слил её данные.
Консультация прошла по телефону - юрист «ЛЕГАС» сразу обозначил план действий. Утечка персональных данных в Вологде - не редкость для локальных сервисов: региональные платформы часто экономят на защите, а пользователи доверяют «домашнему» бренду больше, чем федеральному.
Что сделали по шагам:
Зафиксировали доказательства. Оформили нотариальный протокол осмотра переписки в WhatsApp, сохранили скриншоты звонков, логи заказов на агрегаторе. Елена по совету юриста завела отдельную папку и складывала туда каждое сообщение от мошенников.
Проверили документы оператора. Политика конфиденциальности агрегатора оказалась шаблонной - скопированной с чужого сайта, с неработающими ссылками и без описания мер защиты. По 152-ФЗ это уже нарушение: оператор обязан не просто иметь документ, но и фактически соблюдать описанные в нём процедуры. Уведомления об утечке Елена не получала - ещё одно самостоятельное нарушение.
Подготовили досудебную претензию. Расчёт компенсации морального вреда - с учётом количества звонков, времени на блокировку номеров, бессонных ночей. Требования: удалить данные, выплатить компенсацию, уведомить всех затронутых пользователей, усилить меры защиты.
«Региональные сервисы часто берут типовую политику конфиденциальности из интернета и не адаптируют под себя. Смотрите, есть ли в ней конкретика: какие меры защиты применяются, в какой срок вас уведомят об утечке. Если вместо этого - общие фразы и битые ссылки, это слабое место оператора и ваше преимущество», - объясняет Олег Анатольевич Петухов, руководитель юридической компании «ЛЕГАС**».
Агрегатор ответил молчанием - десять дней, ни слова. Мы были готовы к такому сценарию: параллельно подготовили жалобу в Роскомнадзор с описанием нарушений и приложением протокола. И только когда оператор получил уведомление от ведомства, он вышел на связь - с предложением «мировой» и NDA.
«Молчание оператора - не безвыходная ситуация. Жалоба в Роскомнадзор параллельно с претензией часто работает лучше, чем десять напоминаний. Но не торопитесь подписывать соглашение, которое вам предлагают взамен: условие о неразглашении закрывает вам рот, а компенсация обычно занижена», - отмечает Олег Петухов.
«И главное - не чистите переписку. Каждый звонок, каждое сообщение от мошенника - это доказательство того, что ваши данные реально утекли и причиняют вам вред. Удалили - лишили себя главного аргумента».
После второго раунда переговоров - с расчётом судебных издержек и перспективой штрафа - агрегатор согласился на досудебное урегулирование утечки данных: выплатил компенсацию, удалил персональные данные Елены из базы и разослал уведомления остальным затронутым пользователям. Жалобу в Роскомнадзор отозвали после исполнения обязательств.
Что важно учесть. В первые дни после обнаружения утечки: сохраните все сообщения и логи, не отвечайте мошенникам, проверьте политику конфиденциальности оператора на конкретику, не подписывайте ничего без юриста. Защита персональных данных в Вологде - это реальные действия, а не формальная переписка. Но проводить их самостоятельно рискованно: региональные операторы любят ссылаться на «действия третьих лиц», а согласие на обработку прячут в десятой странице офёрты.
Если ваши данные оказались в открытом доступе - не разбирайтесь в одиночку. Оставьте заявку на legascom.ru или позвоните - мы оценим ситуацию и подскажем, как сохранить доказательства и добиться результата.
Автор: Петухов Олег Анатольевич, руководитель юридической компании «ЛЕГАС» Сайт: legascom.ru · Почта: petukhov@legascom.ru · Телефон: 8 921 234 45 78
