Утечка персональных данных в СПб: помогли добиться компенсации
В феврале на legascom.ru пришла заявка от Марины - дизайнера, живущей на Васильевском, в доме напротив Менделеевской линии. Она заказывала ужин через сервис доставки еды - питерский, с зелёным логотипом, знакомый каждому, кто хоть раз заказывал суши на Большом проспекте. Через три дня после заказа ей начали звонить с незнакомых номеров: «вы выиграли приз», «оформите кредит», «подтвердите номер карты». В ВК появились сообщения от «службы поддержки доставки» - с её именем, телефоном и адресом. Марина сидела в кафе на 6-й линии ВО, смотрела на очередной звонок и понимала: данные утекли.
Консультация прошла в Zoom. Юрист «ЛЕГАС» сразу обозначил: защита персональных данных в подобных случаях строится на трёх китах - фиксация, анализ, претензия. И действовать нужно быстро.
Что сделали по шагам:
Зафиксировали доказательства. Оформили нотариальный протокол осмотра - переписка в ВК, скриншоты звонков, история заказов в приложении доставки. Марина завела отдельную папку и сохраняла туда каждое новое сообщение от мошенников - с датой и временем.
Проанализировали документы оператора. Политика конфиденциальности сервиса доставки оказалась обновлена за две недели до инцидента - но изменения касались только рекламных рассылок. Раздел о мерах защиты данных - общие фразы, без конкретики. По 152-ФЗ оператор обязан уведомить субъекта об утечке в течение 72 часов. Марину не уведомили - самостоятельное нарушение.
Подготовили досудебную претензию. Расчёт компенсации морального вреда - с учётом количества звонков за неделю, времени на блокировку номеров, нервного напряжения. Требования: удалить данные, выплатить компенсацию, уведомить затронутых пользователей, усилить защиту.
«Когда проверяете политику конфиденциальности, смотрите не на красивые формулировки, а на конкретику: какие именно меры защиты применяются, в какой срок вас уведомят об утечке. Если вместо этого - "мы принимаем все необходимые меры", это пустышка. Закон требует описания реальных процедур, а не деклараций», - объясняет Олег Анатольевич Петухов, руководитель юридической компании «ЛЕГАС**».
Сервис ответил знакомой отпиской: «утечка - результат действий третьих лиц, умысла не было, ответственность несёт подрядчик». Мы были готовы: перед субъектом данных отвечает оператор, а его отношения с подрядчиком - внутреннее дело. Попытка перевести стрелки - типичный приём, но юридически она не работает.
Через неделю оператор предложил «мировую»: небольшая выплата и NDA. Мы разъяснили клиенту риски - подписание соглашения о неразглашении закроет право рассказать о случившемся и обратиться повторно. Сумма была втрое меньше расчёта.
«Операторы любят предлагать "мировую" в первые же дни - когда клиент ещё не понимает реальную цену своих данных. Не спешите. Пусть юрист посчитает: сколько звонков вы получили, сколько времени потратили на блокировки, сколько нервов. Часто оказывается, что компенсация должна быть в разы больше», - отмечает Олег Петухов.
«И ничего не удаляйте после утечки - ни переписку, ни логи звонков, ни историю заказов. Каждое сообщение от мошенника - доказательство причинённого вреда. Удалили - оператор скажет: "где доказательства?"»
После второго раунда переговоров - с расчётом судебных издержек и перспективой жалобы в Роскомнадзор - сервис согласился на досудебное урегулирование утечки данных: выплатил компенсацию, удалил персональные данные Марины из базы и разослал уведомления остальным затронутым пользователям.
Что важно учесть. В первые дни после обнаружения утечки: сохраните все сообщения и логи, не отвечайте мошенникам, проверьте, уведомил ли вас оператор, не подписывайте соглашения без юриста. Права субъекта персональных данных - реальный инструмент, но самостоятельно отстаивать их сложно: политики конфиденциальности написаны так, чтобы защищать оператора, согласие часто спрятано в офёрте, а доказывание вреда требует процессуального опыта.
Если ваши данные оказались в открытом доступе - не разбирайтесь в одиночку. Оставьте заявку на legascom.ru или позвоните - мы оценим ситуацию и подскажем, как сохранить доказательства и вернуть контроль над данными.
Автор: Петухов Олег Анатольевич, руководитель юридической компании «ЛЕГАС» Сайт: legascom.ru · Почта: petukhov@legascom.ru · Телефон: 8 921 234 45 78
