Можно ли получить денежную компенсацию за утечку персональных данных?
– Можно, но сложно – подтверждает правовой эксперт vlg.aif.ru, заслуженный юрист России Владимир Кудрявцев.
Утечки персональных данных (ПД) не редкое явление – они происходят там, где все мы часто их оставляем:
- из госструктур;
- из банков;
- от операторов связи;
- из медицинских учреждений;
- из соцсетей и так далее.
Чаще всего утечки – это результат кибератак хакеров, которые, добыв ПД, выкладывают их в интернете, создавая угрозу их неправомерного использования. За январь-май 2023 года были опубликованы данные о том, что произошли многомиллионные утечки ПД из крупных компаний, пострадали более 197 млн пользователей Интернета против 100 млн за аналогичный период 2022 года, хакеры выложили в Сеть данные более 120 российских организаций и т. д.
Наибольшее количество утечек отмечено в ретейл-секторе – торговле, из IТ-сферы и кредитных организаций. Отмечается, что 67% компаний избегают публичных высказываний о произошедших инцидентах с утечкой данных.
Как видим, проблема острая, вот почему правительство РФ одобрило в сентябре 2023 года инициативу Минцифры о введении компенсаций для граждан, пострадавших от утечек персональных данных. Теперь, если пострадавший решит обратиться с жалобой на оператора данных и потребовать компенсацию, компания, ответственная за утечку, будет обязана ее выплатить. Пока такая практика не наработана.
Процесс компенсации будет выглядеть следующим образом.
- Ответственная компания, допустившая утечку, обязана уведомить пострадавшего о случившемся, отправив сообщение на контакты, указанные при регистрации.
- Пострадавший имеет право в течение 15 рабочих дней подать заявку на портале «Госуслуги» для получения компенсации.
- После получения заявки, компания в течение 20 рабочих дней определит размер возможной выплаты и направит своё предложение через «Госуслуги».
- Гражданин вправе принять или отклонить предложение компании в течение следующих 20 рабочих дней.
- Если более 80% пострадавших согласятся на предложенную компенсацию, компания обязана произвести выплату в течение 5 рабочих дней.
Но легко ли добиться согласия этих 80% пострадавших?
