Максим Али рассказал «Известиям», как получить компенсацию за утечку персональных данных
В Замоскворецком районном суде был зарегистрирован первый иск к сервису «Яндекс.Еда» в связи с недавней утечкой персональных данных его пользователей.
Максим Али, руководитель практики интеллектуальной собственности и информационного права Maxima Legal, специально для издания «Известия» оценил перспективы подобных дел и шансы на получение финансовой компенсации от компании.
В случае попадания персональных данных в открытый доступ, у пострадавшего есть две гражданско-правовые формы защиты своих прав в судебном порядке – возмещение убытков либо компенсация морального вреда.
По мнению Максима, первый вариант на практике лишен всякого смысла. Это связано с тем, что в российском суде доказать убытки весьма непросто даже по более очевидным ситуациям, ведь в первую очередь необходимо подтвердить хотя бы их примерный размер, что практически невозможно сделать в случае утечки персональных данных. Эксперт также отметил, что это далеко не единственная проблема.
«Возьмем, казалось бы, понятную ситуацию, когда после утечки у вас списали конкретную сумму с карты. На чем вы можете запнуться? Часть данных злоумышленники могут взять из открытых источников, например отчество и место работы из социальных сетей. Тогда оператор будет ссылаться, что нет прямой причинно-следственной связи между утечкой и убытками. К тому же нередко мошенники прибегают к «социальной инженерии»: выманивают код из СМС по телефону, сообщая данные о вас, которые утекли в Сеть. И здесь суд тоже встанет на сторону оператора, так как будет считать, что вы сами виноваты в разглашении конфиденциальных данных»,– объяснил Максим Али.
Анализируя вариант компенсации морального вреда, эксперт подчеркнул, что в законодательстве и судебной практике отсутствуют критерии определения её размера, поэтому данный вопрос будет решаться в каждой конкретной ситуации. В качестве примеров он привел кейс 2016 года, когда Мосгорсуд назначил компенсацию в размере 1 тысячи рублей за распространенное фото в купальнике с оскорбительными комментариями, а также дело 2019 года, в котором 1 тысяча рублей была присуждена в результате звонков с требованием об оплате несуществующей задолженности.
«Поэтому даже при хороших доказательствах речь будет идти скорее о десятках, максимум паре сотен тысяч рублей. И уж точно не стоит рассчитывать на миллионные компенсации. Их обычно взыскивают за причинение смерти. В результате в споре о защите данных может выйти так, что на юриста вы потратите примерно столько же или даже больше, чем получите с нарушителя. Возмещение судебных расходов не сильно поможет, так как суды зачастую снижают компенсацию расходов ниже планки цен на рынке юридических услуг», – предупредил Максим.
Беседуя с «Известиями», Максим Али также обратил внимание на то, что уже сейчас ведется работа по внесению поправок в КоАП и внедрению штрафов именно за утечку данных. В частности, речь идет как о росте самих сумм штрафов до сотен тысяч рублей, так и об оборотных штрафах в виде процентов от выручки компаний.
Однако, по словам эксперта, «пока суды не пересмотрят свои подходы к защите субъектов персональных данных или в России не возникнет адекватный институт групповых исков, рассчитывать, что операторы будут сильно бояться исков со стороны пользователей не стоит».