Можно ли получить денежную компенсацию за утечку персональных данных?

Правительство одобрило инициативу Минцифры о введении компенсаций пострадавшим, но практика не наработана.

– Можно, но сложно – подтверждает правовой эксперт vlg.aif.ru, заслуженный юрист России Владимир Кудрявцев.

Утечки персональных данных (ПД) не редкое явление – они происходят там, где все мы часто их оставляем:

• из госструктур;
• из банков;
• от операторов связи;
• из медицинских учреждений;
• из соцсетей и так далее.

Чаще всего утечки – это результат кибератак хакеров, которые, добыв ПД, выкладывают их в интернете, создавая угрозу их неправомерного использования. За январь-май 2023 года были опубликованы данные о том, что произошли многомиллионные утечки ПД из крупных компаний, пострадали более 197 млн пользователей Интернета против 100 млн за аналогичный период 2022 года, хакеры выложили в Сеть данные более 120 российских организаций и т. д.

Наибольшее количество утечек отмечено в ретейл-секторе – торговле, из IТ-сферы и кредитных организаций. Отмечается, что 67% компаний избегают публичных высказываний о произошедших инцидентах с утечкой данных.

Как видим, проблема острая, вот почему правительство РФ одобрило в сентябре 2023 года инициативу Минцифры о введении компенсаций для граждан, пострадавших от утечек персональных данных. Теперь, если пострадавший решит обратиться с жалобой на оператора данных и потребовать компенсацию, компания, ответственная за утечку, будет обязана ее выплатить. Пока такая практика не наработана.

Процесс компенсации будет выглядеть следующим образом.

• Ответственная компания, допустившая утечку, обязана уведомить пострадавшего о случившемся, отправив сообщение на контакты, указанные при регистрации.
• Пострадавший имеет право в течение 15 рабочих дней подать заявку на портале «Госуслуги» для получения компенсации.
• После получения заявки, компания в течение 20 рабочих дней определит размер возможной выплаты и направит своё предложение через «Госуслуги».
• Гражданин вправе принять или отклонить предложение компании в течение следующих 20 рабочих дней.
• Если более 80% пострадавших согласятся на предложенную компенсацию, компания обязана произвести выплату в течение 5 рабочих дней.

Но легко ли добиться согласия этих 80% пострадавших?