Безопасность

Утечки данных в России: известные случаи и компенсации. 1. Сбербанк (2020). В 2020 году произошла утечка данных клиентов Сбербанка, включая данные о кредитах, номера телефонов и паспортные данные. Сбербанк заявил, что утечка произошла из-за действий мошенников, а не из-за уязвимостей в их системах. - Реакция компании: Сбербанк не объявлял о массовых компенсациях, но предложил клиентам бесплатные услуги по мониторингу кредитной истории и защите от мошенничества.  - Правовые последствия: Роскомнадзор провел проверку, но крупных штрафов не было. 2. Wildberries (2021). В 2021 году произошла утечка данных пользователей маркетплейса Wildberries, включая имена, номера телефонов и адреса доставки. - Реакция компании: Wildberries заявили, что утечка произошла из-за действий третьих лиц и не предложили компенсаций. Однако они усилили защиту данных.  - Правовые последствия: Роскомнадзор провел проверку, но штрафы были незначительными. 3. Госуслуги (2019). В 2019 году произошла утечка данных с портала Госуслуги, включая паспортные данные и СНИЛС. - Реакция компании: Власти заявили, что утечка произошла из-за действий хакеров. Компенсации пострадавшим не предоставлялись.  - Правовые последствия: Проводились проверки, но информации о штрафах или других санкциях не было. 4. Тинькофф Банк (2020). В 2020 году произошла утечка данных клиентов Тинькофф Банка, включая номера телефонов и данные о счетах. - Реакция компании: Тинькофф Банк заявил, что утечка произошла из-за действий третьих лиц и предложил бесплатные услуги по защите от мошенничества.  - Правовые последствия*: Роскомнадзор провел проверку, но крупных штрафов не было. 5. Яндекс.Eda (2022). В 2022 году произошла утечка данных пользователей сервиса Яндекс.Eda, в результате которой были скомпрометированы имена, адреса доставки и номера телефонов клиентов. - Реакция компании: Яндекс.Eda признала факт утечки и заявила, что утечка произошла из-за недобросовестных действий одного из сотрудников. Компания обратилась в правоохранительные органы с заявлением о несанкционированном доступе к данным клиентов и предприняла меры для предотвращения распространения информации. - Правовые последствия: Суд постановил выплатить 13 пользователям сервиса по 5 тыс. рублей за утечку их персональных данных, хотя заявители требовали 100 тыс. рублей за каждого. Пострадавшие сообщали о массовых звонках с незнакомых номеров и переживаниях за свою безопасность из-за утечки их личной информации. В результате было рассмотрено 20 исков, и суд отклонил часть из них.  - В марте 2022 года Яндекс.Eda была оштрафована на 60 тыс. рублей за утечку данных пользователей, а в августе того же года компания вновь получила аналогичный штраф за утечку информации о курьерах. Особенности компенсаций в России 1. Отсутствие массовых выплат: В отличие от западных стран, в России компании редко выплачивают компенсации пострадавшим. Однако случаи, подобные утечке в Яндекс.Eda, показывают, что ситуация может меняться, и компании начинают нести финансовую ответственность за утечки. 2. Ужесточение ответственности: С 30 мая 2025 года значительно ужесточена ответственность за нарушения в области персональных данных. Штрафы для юридических лиц увеличены до 150–300 тыс. руб., а для индивидуальных предпринимателей – до тех же размеров. Введены новые составы нарушений, включая отсутствие уведомления о намерении обрабатывать данные и утечку персональных данных. 3. Роль Роскомнадзора: Роскомнадзор проводит проверки, и с введением новых штрафов компании будут нести большую ответственность за утечки данных. В случае неоднократных утечек предусмотрены оборотные штрафы. 4. Коллективные иски: В России коллективные иски против компаний за утечку данных пока не распространены. Однако случаи, подобные утечке в Яндекс.Eda, могут способствовать изменению этой практики и увеличению числа исков.  5. Правовая база: Новые изменения в законодательстве, включая исключение возможности платить штрафы с 50% скидкой, предполагают, что дела о нарушениях будут рассматривать арбитражные суды.