Как получить компенсацию за утечку персональных данных

Что считается утечкой персональных данных

Правила обращения с персональными данными регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Законом установлено, что такими данными является любая информация, которая прямо или косвенному относится к физическому лицу (ст. 3 закона № 152-ФЗ). Личная информация передается операторам, то есть тем, кто занимается ее обработкой, в определенных целях. На операторов возложена обязанность по обеспечению конфиденциальности такой информации, в противном случае законом № 152-ФЗ предусмотрена ответственность за нарушение установленных требований. В зависимости от последствий и вида нарушений привлекают:

• к административной ответственности;
• к гражданско-правовой, которая выражается в компенсации за распространение персональных данных без согласия в виде морального вреда и взыскания убытков;
• к уголовной. Отдельной статьи в Уголовном кодексе РФ для этого не предусмотрено, но незаконные действия могут быть квалифицированы, например, по ч. 1 ст. 137 УК РФ.

Кроме этого, работодатель, чей сотрудник допустил нарушения, вправе привлечь его к дисциплинарной ответственности.

По сути, утечкой персональных данных является их получение третьими лицами в нарушение требований закона № 152-ФЗ. По общему правилу, обработка осуществляется на основании согласия на это от субъекта ПД. Согласие дается свободно, по воле субъекта ПД и в его интересе и отвечает признаку конкретности, информированности и сознательности (ст. 9 закона № 152-ФЗ).

Можно ли получить компенсацию за утечку личных данных в соцсетях в РФ

Для гражданина получение компенсации за утечку персональных данных представляет собой гражданско-правовую ответственность оператора перед ним. Физическое лицо вправе потребовать взыскания морального вреда и убытков (ст. 24 закона № 152-ФЗ). Моральный вред возмещается вне зависимости от имущественного. Сложность состоит в том, чтобы доказать, что только по вине соцсети и из соцсети произошло распространение личной информации.

Для привлечения оператора к гражданско-правовой ответственности потребуется доказать факт ненадлежащих действий с его стороны, наличие убытков и связь между этими событиями. Сделать это практически невозможно, и пока отлаженного механизма по взысканию компенсаций за утечку информации из соцсетей нет. Как вариант, предлагается следующий алгоритм:

Шаг 1. Направить оператору запрос на основании части 7 статьи 14 закона № 152-ФЗ.

Шаг 2. После получения ответа на запрос направить жалобы в Роскомнадзор и прокуратуру с подробным изложением ситуации и обоснованием, почему вы считаете, что оператор нарушил требования закона.

Шаг 3. После получения ответов из компетентных органов обратиться в суд.

Обратиться с исковым заявлением лицо вправе вне зависимости от направления запросов и жалоб, но ответы из уполномоченных органов иногда помогают в доказательстве факта совершения нарушений со стороны оператора. Для доказательства размещения персональной информации в сети нередко обращаются к нотариусам, которые проводят осмотр интернет-страницы и свидетельствуют о наличии на ней сведений.

Присужденные суммы в качестве компенсации морального вреда составляют около 5000-10 000 руб., иногда больше или меньше, это зависит от конкретных обстоятельств дела и их оценки судом.

Иностранные прецеденты получения компенсаций

Ярким примером служит компенсация за утечку персональных данных в интернете от Google+. Это связано с подачей коллективного иска к Google на основании ненадлежащего обеспечения сохранности данных пользователей. Все пострадавшие от этого пользователи были вправе присоединиться к иску. Размер компенсации от социальной сети составил около двух долларов каждому участвующему в коллективном споре пользователю. Но даже несмотря на установленные факты ненадлежащего обращения с ПД, добиться компенсации от соцсети за утечку персональных данных не удалось, соцсеть никому ее не выплатила, только штрафы, но их получателями являются конкретные госорганы, а не пользователи соцсетей.

Как не попасть в руки мошенников

В интернете периодически появляются различные сайты с предложениями о возмещении компенсации за использование персональных данных без согласия, например, в соцсетях.

Будьте бдительны и не поддавайтесь на уловки мошенников. Очень часто они сулят огромные деньги, но просят вас заранее до выплаты перечислить за что-либо небольшую сумму денег, а когда перевод на указанный ими счет уже совершен, любая связь обрывается. Та или иная информация о фондах и иных организациях, которые просто так осуществляют компенсации от социальных сетей за разглашение личных данных, обязана быть законодательно урегулирована. Всегда проверяйте наличие и законность оснований, по которым вам предлагают произвести выплату.