Как подать в суд за утечку данных?
В последнее время участились случаи утечек персональных данных пользователей различных сервисов. Судебная практика по таким спорам только начинает формироваться. В 2020 году Верховный суд разъяснил правила рассмотрения исков о защите персональных данных граждан.
Как можно подать в суд за утечку персональных данных?
Пользователи, чьи персональные данные попали в открытый доступ, могут написать заявление в местное управление Роскомнадзора. Верховный суд напомнил, что, согласно закону «О персональных данных», ведомство может обратиться в суд с иском в защиту субъектов персональных данных, в том числе неопределенного круга лиц. Также Роскомнадзор имеет право представлять пострадавших в суде.
Однако чаще всего истцами в судах о защите персональных данных становятся граждане, с персональными данными которых совершили незаконные действия. А ответчиками в таких спорах обычно становятся операторы персональных данных или люди, получившие доступ к персональным данным пользователя.
По общему правилу иск в суд предъявляется по месту жительства ответчика. Если иск подается к организации, то по ее адресу. Однако Верховный суд указал на статью 26 Гражданского процессуального кодекса, в которой сказано, что иски о защите прав субъекта персональных данных можно предъявлять в суд по месту жительства истца.
Кроме того, пользователи могут защитить свои права в суде с помощью Закона «О защите прав потребителей». Согласно ст. 29 ГПК РФ и ст. 17 этого закона, иск можно предъявить по выбору истца в суд по месту: нахождения организации, жительства индивидуального предпринимателя (если ответчик — ИП), жительства или пребывания истца, заключения или исполнения договора.
С 1 октября 2019 года в России действует новая форма защиты прав потребителей, заключающаяся в возможности предъявления исков о защите прав и законных интересов группы потребителей, т. е. коллективных исков. В памятке на сайте Роспотребнадзора отмечается, что такие иски актуальны в случае, если нарушение однотипно. Каждому пострадавшему не нужно будет индивидуально проходить судебную процедуру.
В соответствии с частью 4 статьи 30 ГПК РФ, коллективные иски подаются по месту нахождения ответчика. Предъявить их могут граждане или организации, в том числе и должностные лица Роспотребнадзора. Рассмотрение коллективных исков о защите прав и законных интересов возможно, если ко дню обращения в суд к требованию присоединилось не менее 20 человек.
Какую можно получить компенсацию?
При рассмотрении споров суды оценивают, относится ли разглашенная информация к персональным данным, подлежит ли она защите. Истцу нужно доказать факт нарушения, размер своих убытков от разглашения, а также причинно-следственную связь между нарушением и убытками, пишет «Российская газета».
В конце марта 2022 года 33 пользователя сервиса «Яндекс.Еды» подали к компании коллективный иск о взыскании компенсации за утечку персональных данных. Ее размер был заявлен в 100 тыс. руб. на каждого.
В июне 2022 года стало известно, что 22 клиента сервиса экспресс-доставки СДЭК подали к компании коллективный иск на 2,2 млн руб. Таким образом, предполагается, что моральная компенсация каждому участнику процесса тоже составит 100 тыс. руб.
Однако эксперты «Коммерсанта» полагают, что размер присужденной компенсации морального вреда может оказаться намного меньше. Сумма рассчитывается с учетом индивидуальных особенностей потерпевшего, степени его моральных и физических страданий. Собеседники издания отмечают, что средний размер присуждаемой компенсации по такой категории дел составляет 2 тыс. руб.
Источники:
