ЗДРАВСТВУЙТЕ!

НА КАЛЕНДАРЕ

Утечка персональных данных: за это положена компенсация

Дмитрий Литвинов, pnp.ru   
16 Сентября 2023 г.
Изменить размер шрифта

Часто людям звонят не только знакомые им лица. И по ту сторону соединения почему-то бывают очень  хорошо осведомлены о фамилии, имени и отчестве человека, кому совершают звонок. Звонившие навязывают разные услуги, бывают даже чересчур требовательными и назойливыми. Откуда они вообще знают про нас? Потому что персональная информация иногда утекает в открытый доступ, и кто угодно может этим воспользоваться. Власти, в свою очередь, придумали, что нужно делать.

Компенсацию за утечку персональных данных можно будет потребовать через «госуслуги»?

  • Фото с u-f.ru

На портале госуслуг можно будет потребовать компенсацию от оператора персональных данных, то есть от любой компании, которая хранит сведения о человеке и допустила их утечку. Такую законодательную инициативу прорабатывают в IT-комитете Госдумы. Пока же отстаивать свое имя можно в судах или напрямую взаимодействуя с недобросовестной компанией, но шансы найти правду малы, признали эксперты.

Первые случаи уже есть

Петербуржец Александр Шацкий через суд добился от компании «Яндекс.Еда» выплаты компенсации морального вреда за утечку его персональных данных. В марте прошлого года стало известно, что в открытый доступ попали телефоны клиентов и информация об их заказах: состав, время доставки и так далее. В «Яндекс.Еде» факт инцидента признали.

Петербуржец требовал от компании возместить моральный вред в размере 50 тысяч рублей, суд удовлетворил его требования частично, снизив сумму компенсации до пяти тысяч рублей, сообщила объединенная пресс-служба судов Санкт-Петербурга.

Это уже не первый случай, когда россияне добиваются компенсации за утечку своих данных в суде. В ноябре прошлого года суд в Москве постановил выплатить в качестве компенсации 13 пользователям того же сервиса доставки по пять тысяч рублей за утечку их данных. Заявители требовали компенсации в 100 тысяч рублей.

Для компаний, дорожащих репутацией

Добиться взыскания за утечку через суд можно, но нужно быть готовым, что процесс будет сложным и затянется, рассказал член Комитета Госдумы по информационной политике Антон Немкин. «В первую очередь проблема заключается в том, чтобы доказать сам факт того, что ваши данные утекли, — объяснил он. — Зачастую сделать это бывает сложно, ведь самим компаниям совсем невыгодно признать пробелы в информационной безопасности — для них это огромные и репутационные, и финансовые риски».

Еще один способ, по словам Немкина, — попробовать уладить конфликт с компанией напрямую. Возможно, там решат пойти вам навстречу, лишь бы не доводить дело до суда и огласки.

Парламентарии работают над тем, чтобы урегулировать вопрос компенсаций законодательно. Механизмы обсуждают в том числе в думском IT-комитете, подтвердил Антон Немкин. Один из наиболее компромиссных вариантов, по его словам, это введение возможности для тех, чьи данные утекли, через портал госуслуг заявить об этом и потребовать компенсацию непосредственно от оператора, без суда и без подтверждения принадлежности этих персональных данных. «Для оператора такой вариант также может быть компромиссным, поскольку штраф за утечку для него сократится, если компенсация действительно будет выплачена и удовлетворит пользователя», — объяснил депутат.

Сначала штрафы, потом компенсации

Когда механизм компенсаций заработает, пока неизвестно. Для этого как минимум потребуется создать реестр согласий на обработку персональных данных. Каждый раз, когда человек на каком-либо ресурсе оставляет информацию о себе, этот факт должен попадать в реестр. Создать единую базу согласий Минцифры предлагало на портале госуслуг, но механизм до сих пор не реализован.

Против идеи о компенсациях ранее выступали представители IT-бизнеса, отмечая, что это может создать повод для потребительского экстремизма.

Компенсаций не предусматривает и подготовленный сенаторами Андреем Турчаком, Ириной Рукавишниковой и депутатом Госдумы Александром Хинштейном законопроект о штрафах за утечки персональных данных. В августе инициативу поддержал кабмин, сообщила Рукавишникова. За утечку персональных данных в объеме 10 тысяч строк размер штрафа составит от 3 до 5 миллионов рублей, следует из инициативы, до 100 тысяч — 5-10 миллионов рублей, более 100 тысяч — до 15 миллионов. При повторном инциденте будут применять оборотные штрафы. Они могут составить от 0,1 до 3 процентов от выручки за предыдущий отчетный год, не менее 15 миллионов, но не более 500 миллионов рублей.

При этом компенсация для пострадавших, которая предполагалась как смягчающее обстоятельство, в законопроекте пока не обсуждается, уточнил Хинштейн.

Как доказать суду

Российское законодательство не позволяет получать компенсации гражданину только по факту утечки его данных, рассказала директор по правовым инициативам Фонда развития интернет-инициатив (ФРИИ) Александра Орехович.

В случае с утечками действуют общие нормы о компенсации причиненного вреда, объяснила эксперт. То есть если вследствие утечки человек по каким-то причинам понес убытки, например сорвалось заключение договора, или он был уволен, что явилось прямым следствием дискредитации его личности, или утечкой ему были причинены нравственные страдания, он может обратиться в суд. «Там придется доказать, какого рода вред был нанесен и каким образом он связан с утечкой, — установить эту связь порой непросто», — добавила Орехович.

При этом суд склонен снижать заявленные требования, особенно когда речь идет о моральном вреде, оценить который в денежном эквиваленте крайне сложно, добавила представитель ФРИИ.

Но имея в виду успешные прецеденты, попытаться можно. Если есть время и желание, конечно.

***

С утечкой персональных данных в принципе нужно что-то делать и, конечно, людей при таких оплошностях компаний, владеющих информацией и позволивших ей стать достоянием других, надо защищать. Как это будет, через госуслуги или как-то иначе, лишь бы в итоге создаваемый механизм сработал. И компании-ответчики, возможно, со своей стороны станут более эффективно работать над тем, чтобы хранящиеся у них персональные данные людей защищались более надежными способами.

На нашем сайте читайте также:

По инф. pnp.ru

  • Расскажите об этом своим друзьям!