Что такое персональные данные

Персональные данные - это любая информация касающаяся физического лица, позволяющая его определить (подробнее о персональных данных читайте в 3 ФЗ “О персональных данных от 27.07.2006 №152-ФЗ). К персональным данным относятся:

• ФИО;
• Место и дата рождения;
• Место проживания и регистрации;
• Фотографии и видео человека, по которым можно его определить;
• Сведения о семье;
• Сведения о месте работе, заработной плате;
• Номер телефона;
• E-mail;
• Биометрические данные;
• Паспортные данные и т. д.

В некоторых случаях к персональным данным относятся также оценка навыков и описание личностных качеств, а также такие характеристики, как раса, национальность и даже состояние здоровья.

Порядок хранения персональных данных как работодателями, так и компаниями-операторами личной информации строго регламентирован. При его нарушении Роскомнадзор выписывает юридически лицам крупные штрафы.

Дело сервиса “Яндекс.Еда”

Представители сервиса “Яндекс.Еда” сообщили об утечке персональных данных клиентов 1 марта из-за оплошности одного из сотрудников фирмы. В свободном доступе оказались телефоны клиентов компании, их домашние адреса и комментарии к заказам. Компания принесла извинения, однако, этого оказалось недостаточно.

Клиенты компании “Яндекс.Еда” подали на нее коллективный иск. При этом каждый соистец требует компенсацию в размере 100 тысяч рублей. К иску присоединились несколько сот человек. Позиция истцов в том, чтоответчик декларировал полную защищенность информаций пользователей, при этом допустила такие недобросовестные действия со стороны одного из сотрудников. Таким образом, истцы считают, что представители сервиса не приняли меры для того, чтобы обеспечить безопасность данных пользователей и должны понести наказание.

Однако юристы отмечают, что скорее всего, компенсации в 100 тысяч рублей на каждого соистца будет добиться невозможно. Скорее всего размер выплат будет намного меньше.

Механизм работы с коллективными исками в России уже отлажен, поэтому если ваши права и права других людей были нарушены одной компанией при одинаковых обстоятельствах, смело подавайте групповое заявление в суд. Сделать это можно самостоятельно, либо через электронный сервис “Всем миром”.

Дело медицинской компании “Гемотест”

Весной 2022 года Роскомнадзор обратился в прокуратуру, инициировав проверку компании “Гемотест” из-за масштабной утечки персональных данных. В руки хакерам, которые продают базу в интернете, попали миллионы анализов клиентов компании, а также ФИО, адреса и телефоны. Настоящие масштабы утечки пока выясняются, т. к. все предложения о продаже звучат по-разному: в каких-то объявлениях о продаже упоминается 31 миллион срок персональных данных, в других - целых 554 миллиона строк. В компании проводится служебное расследование.

Официальных извинений и объяснений от представителей компании “Гемотест” пока нет. Однако компания поделилась информацией о принятии более жестких мер по защите конфиденциальных данных и и об ужесточении технического оснащения в области кибербезопасности.

Разгневанные клиенты уже инициировали подачу коллективного иска в суд. Некоторые из них отмечают, что пользуются услугами компании “Гемотеста” всей семьей и добиться справедливости для них очень важно.

Юристы полагают, что если удастся привлечь к ответственности конкретного человека, то будет возможна и уголовная ответственность. Также со слов экспертов, каждый из пострадавших имеет право на денежную компенсацию.

Защита персональных данных

В большинстве случаев о том, что произошла утечка данных, становится известно из сообщений в СМИ, которое сразу же перечисляет какие именно данные утекли в открытые источники, например, ФИО, логины и пароли, адреса проживания, телефоны. Иногда становится доступной куда более важная информация: реквизиты банковских карт, данные паспорта.

В случае, если вы узнали, что произошла утечка вашей информации, необходимо сохранять спокойствие и трезвость ума. Во-первых, вам будет важно оценить, как эта ситуация скажется на вас. Во-вторых, необходимо предпринять все меры по защите: например, если утекли данные банковской карты, то ее следует заблокировать. В-третьих, необходимо подать коллективный иск, чтобы компания-оператор персональных данных компенсировала вам нанесенный ущерб.

Помните о том, что ваши номер телефона, электронный адрес и адрес проживания итак известны большому кругу лиц. Поэтому в любом случае успокойтесь и обратитесь к специалистам, чтобы отстоять свои права и интересы.

С 1 октября 2019 года в России появилась возможность подавать коллективные иски, Подать коллективный иск можно самостоятельно, однако, если вы делаете это впервые, либо собираетесь присоединиться к уже поданному групповому исковому заявлению, то обратитесь к специалистам, например, через платформу “Всем миром”. Здесь вы найдете аккредитованных адвокатов, которые помогут правильно составить заявление и собрать доказательную базу, а также сможете запустить процесс работы с иском в электронном виде.