«ВРЕМЕННЫЕ ПАРАДОКСЫ» «ОРИОН ТЕЛЕКОМА»
В Арбитражном суде начались разбирательства в отношении структур группы компаний «Орион». Повод — результаты проверок Роскомнадзора, которые выявили серьёзные нарушения законодательства о персональных данных. Проверки были инициированы после масштабной утечки: в сеть попали подробные сведения сотен тысяч абонентов, став настоящим подарком для мошенников.
Факт утечки сегодня уже не отрицают и в самой компании. Представитель «Орион Телекома» на судебном заседании признал, что 17 июля в сети появились сведения, которые по содержанию совпадают с их базой. И это очевидный факт.
При этом ещё летом, после хакерской атаки 12 июня, в компании отрицали утечку и отказывались от комментариев. Теперь позиция изменилась — правда, не без попыток юридического манёвра.
Что рассматривает суд
В арбитраж направлены материалы сразу по нескольким административным делам. По итогам расследований Роскомнадзор составил:
• 7 протоколов по ч. 13 ст. 13.11 КоАП РФ,
• 2 протокола по ч. 12 той же статьи.
Все они касаются нарушений требований по защите персональных данных. Материалы направлены в суды для привлечения виновных к ответственности.
Позиция надзорного ведомства однозначна: Существует сложившийся факт утечки персональных данных и их распространения. Соответственно, оператором не были предприняты все необходимые меры по их защите.
Попытка “сыграть со временем”
На одном из прошедших заседаний представители «Орион Телекома» попытались убедить суд, что персональные данные были похищены до 30 мая — то есть до вступления в силу изменений законодательства, которые значительно увеличили штрафы за подобные нарушения.
Однако для Роскомнадзора подобные рассуждения — лишь предположения без доказательной базы. В ведомстве считают, что каких-либо объективных данных, подтверждающих эту версию, материалы дела не содержат.
Более того, в ходе заседания представитель оператора фактически признал ключевой момент: если данные похищены, значит доступ к базе был возможен — либо через третьих лиц, либо из-за уязвимостей в системе защиты.
Цена вопроса
По части 13 статьи 13.11 КоАП РФ штрафы при определённых условиях могут достигать до 10 миллионов рублей за каждый протокол. А таких протоколов семь. Речь идёт о десятках миллионов рублей ответственности для компаний, входящих в группу «Орион», основанную Максимом Немировским, который в последнее время проживает за границей и имеет гражданство Израиля.
Что дальше
Разбирательство, которое началось в начале декабря, перенесли на январь. Суд планирует привлечь независимых экспертов, чтобы точно установить момент утечки персональных данных. Именно от этого во многом зависит правовая квалификация нарушений и размер возможных штрафов.
А пока юридические стороны спорят о датах и интерпретациях, для пострадавших абонентов главный вопрос остаётся открытым: кто, когда и с какими последствиями может воспользоваться их персональными данными?
И эти опасения, увы, никуда не исчезают.
______
