Минцифры согласовало законопроект об ужесточении наказания для компаний
Законопроект об увеличении штрафов за утечку персональных данных готовится Минцифрой и будет внесен в Госдуму кабмином. Согласно законопроекту, штрафы для должностных лиц могут увеличиться до 700 тысяч рублей. Для юридических лиц штраф составит 1% от годового оборота, но может быть поднят до 3% в случае, если компания попытается скрыть факт утечки и не сообщит о ней в Роскомнадзор в течение суток. Комитет Совета Федерации по конституционному законодательству и государственному строительству также заявил, что поддержит увеличение штрафов.
Напомним, сейчас КоАП РФ предполагает штраф до 100 тысяч рублей за утечку данных для юридических лиц. В марте этого года компания «Яндекс.Еда» была оштрафована на 60 тысяч за крупную утечку. Введение законопроекта могло быть ускорено этой утечкой, а также рядом других с начала 2022 года – у сервиса доставки Delivery Club и лаборатории «Гемотест». Глава Минцифры Максут Шадаев подчеркнул еще в апреле, что сейчас бизнесу легче заплатить небольшой штраф, чем обеспечить безопасность персональных данных клиентов. Он отметил, что компании несут репутационные издержки, но ответственных нужно «наказывать большим рублем».
Между тем пострадавшие от утечки клиенты «Яндекс.Еды» подали уже второй коллективный иск в один из судов Москвы. Присоединиться к иску планируют еще 8000 человек из разных городов России.
Истцы требуют возмещения морального вреда в размере 100 тысяч рублей и размещения «Яндексом» информации о тех мерах по обеспечению сохранности персональных данных, которые компания уже провела.
Напомним, ранее Роскачество уже писало о сценариях того, как мошенники могут использовать слитые в Сеть персональные данные и что делать в этом случае.
У граждан, персональные данные которых утекли в открытый доступ, есть две основные гражданско-правовые формы защиты своих прав: возмещение убытков и компенсация морального вреда. При этом у каждого есть выбор: обратиться в суд самостоятельно с индивидуальным иском либо присоединиться к группе лиц, имеющих такие же претензии к нарушителю (групповой, или коллективный, иск).
Если говорить о коллективных исках, то у них есть свои особенности: количество истцов должно быть не менее двадцати лиц, общий ответчик, общий предмет спора, схожие фактические обстоятельства и единый способ защиты прав (все подробности указаны в главе 22.3 ГПК РФ). Главным плюсом коллективных исков является то, что потерпевшему не нужно самостоятельно делать всю юридическую работу, т.е. тратить свое время и нервы. Кроме того, затраты по такому делу, в отличие от подачи индивидуального иска, как правило, минимальны – в основном это оплата судебной гос. пошлины, не нужно оплачивать в полном объеме представительские расходы. А учитывая общественный резонанс и беспрецедентность случаев масштабной утечки персональных данных клиентов того или иного сервиса крупной компании, вероятность удовлетворения группового иска повышается.
В то же время нужно учитывать, что срок рассмотрения таких исков дольше, да и судебная практика в России еще не сложилась. Что касается компенсации морального вреда, то в России крайне низкие суммы компенсаций по данной категории дел. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Также суд должен учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. Поэтому рассчитывать на то, что суд удовлетворит заявленные суммы компенсации в десятки и сотни тысяч рублей, не стоит.
Если вы обнаружили себя в слитой базе, то можете присоединиться к коллективному иску путем подачи в письменной форме заявления о присоединении лидеру группы до подачи иска в суд либо непосредственно в суд, если дело уже рассматривается. Но будьте внимательны – присоединиться к иску можно только до перехода к судебным прениям.
Следите за новостями, подписывайтесь на рассылку.
При цитировании данного материала активная ссылка на источник обязательна.
