Утечки данных в России: известные случаи и компенсации.

1. Сбербанк (2020). В 2020 году произошла утечка данных клиентов Сбербанка, включая данные о кредитах, номера телефонов и паспортные данные. Сбербанк заявил, что утечка произошла из-за действий мошенников, а не из-за уязвимостей в их системах.

• Реакция компании: Сбербанк не объявлял о массовых компенсациях, но предложил клиентам бесплатные услуги по мониторингу кредитной истории и защите от мошенничества.
• Правовые последствия: Роскомнадзор провел проверку, но крупных штрафов не было.

2. Wildberries (2021). В 2021 году произошла утечка данных пользователей маркетплейса Wildberries, включая имена, номера телефонов и адреса доставки.

• Реакция компании: Wildberries заявили, что утечка произошла из-за действий третьих лиц и не предложили компенсаций. Однако они усилили защиту данных.
• Правовые последствия: Роскомнадзор провел проверку, но штрафы были незначительными.

3. Госуслуги (2019). В 2019 году произошла утечка данных с портала Госуслуги, включая паспортные данные и СНИЛС.

• Реакция компании: Власти заявили, что утечка произошла из-за действий хакеров. Компенсации пострадавшим не предоставлялись.
• Правовые последствия: Проводились проверки, но информации о штрафах или других санкциях не было.

4. Тинькофф Банк (2020). В 2020 году произошла утечка данных клиентов Тинькофф Банка, включая номера телефонов и данные о счетах.

• Реакция компании: Тинькофф Банк заявил, что утечка произошла из-за действий третьих лиц и предложил бесплатные услуги по защите от мошенничества.
• Правовые последствия*: Роскомнадзор провел проверку, но крупных штрафов не было.

5. Яндекс.Eda (2022). В 2022 году произошла утечка данных пользователей сервиса Яндекс.Eda, в результате которой были скомпрометированы имена, адреса доставки и номера телефонов клиентов.

• Реакция компании: Яндекс.Eda признала факт утечки и заявила, что утечка произошла из-за недобросовестных действий одного из сотрудников. Компания обратилась в правоохранительные органы с заявлением о несанкционированном доступе к данным клиентов и предприняла меры для предотвращения распространения информации.

• Правовые последствия: Суд постановил выплатить 13 пользователям сервиса по 5 тыс. рублей за утечку их персональных данных, хотя заявители требовали 100 тыс. рублей за каждого. Пострадавшие сообщали о массовых звонках с незнакомых номеров и переживаниях за свою безопасность из-за утечки их личной информации. В результате было рассмотрено 20 исков, и суд отклонил часть из них.

• В марте 2022 года Яндекс.Eda была оштрафована на 60 тыс. рублей за утечку данных пользователей, а в августе того же года компания вновь получила аналогичный штраф за утечку информации о курьерах.

Особенности компенсаций в России

1. Отсутствие массовых выплат: В отличие от западных стран, в России компании редко выплачивают компенсации пострадавшим. Однако случаи, подобные утечке в Яндекс.Eda, показывают, что ситуация может меняться, и компании начинают нести финансовую ответственность за утечки.

2. Ужесточение ответственности: С 30 мая 2025 года значительно ужесточена ответственность за нарушения в области персональных данных. Штрафы для юридических лиц увеличены до 150–300 тыс. руб., а для индивидуальных предпринимателей – до тех же размеров. Введены новые составы нарушений, включая отсутствие уведомления о намерении обрабатывать данные и утечку персональных данных.

3. Роль Роскомнадзора: Роскомнадзор проводит проверки, и с введением новых штрафов компании будут нести большую ответственность за утечки данных. В случае неоднократных утечек предусмотрены оборотные штрафы.

4. Коллективные иски: В России коллективные иски против компаний за утечку данных пока не распространены. Однако случаи, подобные утечке в Яндекс.Eda, могут способствовать изменению этой практики и увеличению числа исков.  5. Правовая база: Новые изменения в законодательстве, включая исключение возможности платить штрафы с 50% скидкой, предполагают, что дела о нарушениях будут рассматривать арбитражные суды.