Защитили персональные данные в Вологде: остановили поток звонков
В апреле на legascom.ru пришла заявка от Дмитрия - преподавателя из района ПЗ, дома у Кремлёвской площади. Он заказывал продукты через локальный маркетплейс - вологодский, с доставкой по городу, популярный среди тех, кто живёт в центре. Через неделю после заказа ему посыпались звонки: «вы выиграли сертификат», «оформите страховку», «подтвердите номер». В Одноклассниках появились сообщения от «менеджера маркетплейса» - с его именем, адресом на Октябрьской, даже списком прошлых покупок. Дмитрий сидел в библиотеке имени Бабушкина, читал очередное сообщение и понял: данные утекли.
Консультация прошла по телефону. Юрист «ЛЕГАС» сразу разъяснил: утечка персональных данных в Вологде через локальные платформы - частая история. Региональные сервисы экономят на защите, а пользователи доверяют «своему» бренду без оглядки.
Что сделали по шагам:
Зафиксировали доказательства. Оформили нотариальный протокол осмотра - переписка в соцсети, скриншоты звонков, история заказов в приложении маркетплейса. Дмитрий по инструкции сохранял каждое сообщение в отдельный архив.
Проверили документы оператора. Политика конфиденциальности оказалась копией чужого шаблона - с неработающими ссылками и разделом «меры защиты», состоящим из одной фразы: «оператор принимает необходимые меры». По 152-ФЗ этого недостаточно: оператор обязан описать конкретные процедуры. Уведомления об утечке Дмитрий не получал - отдельное нарушение.
Подготовили досудебную претензию. Расчёт компенсации морального вреда - с учётом количества звонков за десять дней, времени на блокировки, бессонных ночей. Требования: удалить данные, выплатить компенсацию, уведомить затронутых пользователей.
«Если в политике конфиденциальности вместо конкретных мер защиты - общая фраза "мы принимаем все необходимые меры", это уже повод для претензии. 152-ФЗ требует описания реальных процедур: шифрование, контроль доступа, реагирование на инциденты. Нет конкретики - нет соблюдения закона», - объясняет Олег Анатольевич Петухов, руководитель юридической компании «ЛЕГАС**».
Маркетплейс ответил молчанием - две недели, ни слова. Мы были готовы: параллельно направили жалобу в Роскомнадзор с приложением протокола. Когда оператор получил уведомление от ведомства, он вышел на связь - с предложением «мировой» и NDA на минимальную сумму.
«Молчание - типичная тактика небольших операторов. Они рассчитывают, что клиент устанет и отстанет. Не отстанет - если параллельно идёт жалоба в Роскомнадзор. Штраф для регионального сервиса ощутимее, чем компенсация», - отмечает Олег Петухов.
«И не удаляйте переписку - даже если хочется. Каждое сообщение от мошенника - доказательство: ваши данные в чужих руках, вам причиняется вред. Убрали - оператор скажет: "где подтверждение? Может, вы сами кому-то сообщили номер"».
После второго раунда переговоров - с расчётом судебных издержек и перспективой штрафа - маркетплейс согласился на досудебное урегулирование: выплатил компенсацию, удалил данные Дмитрия из базы и разослал уведомления остальным затронутым пользователям.
Что важно учесть. В первые дни после обнаружения утечки: сохраните все сообщения и логи, не отвечайте мошенникам, проверьте, уведомил ли вас оператор, не подписывайте соглашения без юриста. Защита персональных данных в Вологде - это конкретные действия, а не формальная переписка. Но проводить их самостоятельно рискованно: операторы прячут согласие в офёрте, ссылаются на «третьих лиц», а доказывание вреда требует процессуального опыта.
Если ваши данные оказались в открытом доступе - не разбирайтесь в одиночку. Оставьте заявку на legascom.ru или позвоните - мы оценим ситуацию и подскажем, как сохранить доказательства и вернуть контроль над данными.
Автор: Петухов Олег Анатольевич, руководитель юридической компании «ЛЕГАС» Сайт: legascom.ru · Почта: petukhov@legascom.ru · Телефон: 8 921 234 45 78
