На прошлой неделе в сеть попали персональные данные почти девяти миллионов абонентов Билайн. Компания пытается снизить накал страстей аргументами о неактуальности – база-то 2016 год. Люди, правда, не каждый день фамилии и даты рождения меняют, ну да ладно.
Что интересно, Билайн честно признает, что утечка действительно произошла. Правда, в 2017 году. Инцидент расследован, виновные наказаны. Только вот ее появление в 2019 все еще печалит нынешних и бывших клиентов.
Так что делать, если персональные данные утекли в Сеть?
Для начала немного теории.
Персональные данные, оператор и его обязанности
Персональные данные - это любая информация, относящаяся к физическому лицу. ФИО, адрес, дата рождения, СНИЛС, ИНН, номер и серия паспорта – все это ваши персональные данные.
Сбором и обработкой персональных данных занимается оператор. На него законом возложена обязанность защищать их от незаконного или случайного доступа, уничтожения, копирования и распространения.
Кроме того, оператор не должен раскрывать третьим лицам и не распространять персональные данные без согласия субъекта.
Билайн свои обязанности не исполнил и, более того, признал, что не исполнил (вспоминаем цитату о наказании виновных).
А теперь к практике.
Субъект персональных данных может обжаловать действие или бездействие оператора в Роскомнадзор или в суд (ст.17 Закона "О персональных данных").
Шаг 1. Зафиксировать факт нарушения. Идеально – пойти к нотариусу и заверить содержимое страницы сайта. Неидеально – сделать скриншот или записать видео с экрана телефона. Это поможет в суде доказать сам факт распространения данных.
Шаг 2. Написать письмо администрации сайта с просьбой удалить сведения о вас.
Шаг 3. Подать жалобу в Роскомнадзор о распространении персональных данных.
Идти в территориальное отделение необязательно. Достаточно заполнить форму на сайте: https://rkn.gov.ru/treatments/ask-question/.
Обращение может стать поводом для возбуждения дела об административном правонарушении. Судить не возьмемся, но кто знает, может, будут обнаружены нарушения правил защиты информации (ст.13.12 КоАП).
Шаг 4. Подать иск в суд.
Это право предусмотрено ст. 17 Закона «О персональных данных». Требовать можно возмещения убытков или компенсации морального вреда.
Убытки возникают если, например, мошенники взяли на ваше имя кредит, оплатили через личный кабинет чужой телефон или еще как-то потратили ваши деньги. Надеемся, что такого не случится, но знать о перспективах надо.
Если имущество не пострадало, можно требовать компенсации морального вреда.
При рассмотрении дела суд будет учитывать ряд факторов:
1. противоправность действий или бездействия оператора,
2. степень его вины,
3. связь между его действиями и вредом, причиненным вам,
4. в чем именно выразились ваши страдания. Бессонница, необходимость обратиться к психологу, депрессия, обострившиеся на нервной почве заболевания – все может пойти в ход. Чем больше последствий, которые можно доказать через справки и рецепты – тем лучше (хуже для вас, но лучше для иска).
Моральный вред в России оценивается недорого. Поэтому не рассчитывайте на крупные суммы.Но давайте немного посчитаем.
Данные 8,7 миллионов человек слили в интернет.
Даже если суд взыщет в пользу каждого компенсацию в 100 рублей, Билайн потратит 870 миллионов на выплаты пострадавшим.
Кстати, недавно вступившие в силу поправки о введении в гражданский процесс групповых исков могут значительно упростить дело истцам. Общий ответчик, однородные права и фактические обстоятельства в наличии. Нужен только толковый прыткий юрист, который возьмется за дело.
А ваши персональные данные когда-нибудь попадали в Сеть?