Утечки персональных данных становятся все более распространенной проблемой, особенно для крупных онлайн-сервисов. Не все пользователи знают, что в случае утечки у них есть право на компенсацию. Рассмотрим историю, в которой пользовательница сервиса доставки еды отстояла свои права в суде.
Инцидент с утечкой данных
Гражданка Б. регулярно пользовалась популярным приложением для доставки еды, однако в 2022 году компания признала, что имела место утечка персональных данных своих пользователей. Клиенты были уведомлены, но не было разъяснено, какие именно данные стали доступными — по всей видимости, это касалось лишь части пользователей.
Обеспокоенная ситуацией, Б. решила проверить, находятся ли ее данные в открытом доступе. Она посетила один из ресурсов, где публикуются базы данных, и с ужасом обнаружила свои ФИО, номер телефона, адрес электронной почты и даже домашний адрес — тот самый, на который она заказывала доставку.
Недолго думая, после обнаружения утечки, Б. начала получать многочисленные рекламные звонки, СМС и письма. Зафиксировав факты утечки с помощью скриншота сайта, она решила обратиться в суд с требованием о компенсации морального вреда.
Решение суда
В суде Б. утверждала, что сервис не обеспечил надлежащую защиту ее персональных данных, что привело к их утечке в доступную для всех среду. Это не только доставило ей значительный дискомфорт из-за потока рекламы, но и создало риски для ее личной безопасности, учитывая, что утек и ее реальный адрес.
Представитель компании попытался опровергнуть эти обвинения, утверждая, что скриншот с сайта не доказывает, что именно данные Б. стали жертвой утечки, а также оспаривал наличие причинно-следственной связи между утечкой и рекламными сообщениями, которые она получала.
Тем не менее, суд отклонил данную позицию. Судьи напомнили, что согласно части 2 статьи 24 закона «О персональных данных» моральный вред, причинённый нарушением прав в сфере обработки персональных данных, подлежит возмещению. Не оспаривалась фактическая сторона дела: Б. действительно была клиенткой сервиса, и утечка данных произошла, за что компанию даже оштрафовал Роскомнадзор.
Суд признал скриншот допустимым доказательством, поскольку ответчик не смог опровергнуть его подлинность. В итоге иск Б. был удовлетворен, и компания должна была выплатить ей компенсацию морального вреда, хотя точно сумма не указывалась. Апелляция компании не привела к изменению решения суда.
