Персональные данные зачастили в суды
Споров о незаконном использовании становится все больше
В России растет число споров по вопросам незаконного использования персональных данных: с начала года их количество уже выросло на 17% относительно начала 2023 года. За прошлый год наибольшую динамику показали административные и уголовные дела. Суды по УК касаются незаконного получения данных о конкретном человеке, что связано с усилением внимания спецслужб к проблеме на фоне роста террористической угрозы. Бизнес в свою очередь сталкивается с претензиями граждан о надежности хранения их информации. С одной стороны, это несет репутационные риски, с другой — привлекает внимание Роскомнадзора.
Рисунок: Виктор Чумачев, Коммерсантъ
Рисунок: Виктор Чумачев, Коммерсантъ
“Ъ” ознакомился с исследованием юридической компании ЭБР и образовательной платформы Moscow Digital School (входит в Ultimate Education) о динамике судебных споров вокруг персональных данных граждан в 2024 году. Согласно исследованию, количество таких судебных дел в первом квартале 2024 года выросло на 17% год к году, до 4,4 тыс. Всего в 2023 году было 17,4 тыс. дел по всей стране, что больше на 23%, чем в 2022 году.
Больше половины всех судебных разбирательств в области персональных данных в 2023 году касалось гражданских споров, при этом на 15% выросло количество административных разбирательств, на 33% — уголовных споров, подсчитали юристы.
Авторы исследования объясняют, что на статистику повлиял общий рост утечек данных россиян, а также массовый сбор согласий клиентов операторов данных на их обработку. Они напоминают, что с 30 сентября 2023 года правительство обязало всех операторов биометрических данных передать собранную информацию в государственную Единую биометрическую систему.
Также, по мнению экспертов, сказался опыт практики 2023 года по взысканию возмещения морального вреда с оператора данных, допустившего их неправомерную передачу: «Суды пока не массово, но все же обязывают операторов выплатить компенсацию физлицам, что подтолкнуло граждан чаще обращаться в суд, если оператор не удалил их из собственной базы по требованию или допустил утечку». На данный момент сумма компенсации может быть 5 тыс. руб., «однако ранее ее вовсе бы не выплатили».
Рост судебных споров по уголовным статьям исследователи объясняют нарастающей проблемой «пробива» (незаконного получения информации о гражданах) в России: уполномоченные органы и службы безопасности крупных операторов данных стали обращать более пристальное внимание на эти нарушения, объясняет главный юрисконсульт практики интеллектуальной собственности ЭБР Кирилл Ляхманов.
«Такие уголовные дела возбуждают против работников, которые замешаны в услугах "пробива", также фигурантами дел могут стать хакеры, взламывающие корпоративные базы данных. Дела возбуждаются Следственным комитетом»,— говорит господин Ляхманов. К началу 2024 года стоимость услуги «пробива» выросла в 2,5 раза, до 44,3 тыс. руб., что свидетельствовало о затруднении работы нарушителей (см. “Ъ” от 20 марта).
Число дел, связанных с «пробивом», выросло в течение последнего года, соглашается основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян. Основная, по его мнению, причина — использование данных, полученных незаконно, в ряде террористических актов. После этого такими теневыми услугами занялась ФСБ, которая также стимулировала МВД обратить внимание на эту проблему, говорит он. Весной 2023 года в ходе следствия по делу об убийстве журналистки Дарьи Дугиной выяснилось, что ее персональные данные незаконно распространялись сотрудником МВД (см. “Ъ” от 20 апреля 2023 года).
В Ассоциации больших данных (АБД; объединяет МТС, «Сбер», «Яндекс» и др.) считают, что увеличение числа административных разбирательств дает судебной системе опыт рассмотрения исков в области персональных данных и расследования их утечек. «Использование судебных разбирательств для отработки механизмов компенсации жертвам утечек — это эффективный способ для бизнеса повышать уровень их защиты»,— полагают в АБД.
Но рост судебных споров может стать проблемой для операторов персональных данных: суммы возмещения обычно невысокие, но есть репутационные риски, предупреждает юрист практики по сопровождению IP и IT сделок Semenov & Pevzner Ирина Гущина. Пользователи начинают критично относиться к передаче своих данных ненадежным сервисам, если у них есть сомнения, они выбирают альтернативный вариант. Вторая проблема — это проверки Роскомнадзора в связи с заявлениями об утечке и начисление административных штрафов, которые исчисляются уже сотнями тысяч рублей, говорит она.