Компенсация морального вреда за утечку персональных данных что могут взыскать с оператора помимо оборотного штрафа
Кроме административного штрафа от Роскомнадзора у оператора есть второй финансовый риск после утечки персональных данных: пострадавшие вправе через суд требовать компенсацию морального вреда. Разбираем, на какой норме 152-ФЗ держится это право, сколько обычно присуждают суды и что снижает риск для оператора.
После утечки персональных данных оператор в первую очередь считает административный штраф от Роскомнадзора. Но у каждого пострадавшего человека есть отдельное право по 152-ФЗ. Он может подать иск и потребовать компенсацию морального вреда. Это второй счёт, который не идёт в бюджет и не решается разговором с инспектором.
На чём основано право на иск
Часть 2 статьи 24 152-ФЗ прямо говорит: моральный вред, причинённый субъекту персональных данных нарушением его прав, подлежит возмещению в соответствии с законодательством Российской Федерации.
На практике иск подают по статьям 151 и 1101 Гражданского кодекса. Это общие нормы о компенсации морального вреда, а не специальные правила для утечек. Доказывать причинно-следственную связь и сам факт вреда должен истец. Для этого достаточно показать, что данные утекли по вине оператора и это причинило нравственные страдания: звонки мошенников, спам-рассылки, тревогу за сохранность сведений.
Сколько присуждают суды
По наблюдениям юристов, которые ведут такие дела, суды обычно присуждают скромные суммы, часто от 10 до 15 тысяч рублей на человека. Итоговый размер сильно зависит от конкретных обстоятельств и доказанного вреда.
Единой практики по стране нет. Одни суды взыскивают меньше, другие в разы больше, если истец подтвердил серьёзные последствия для здоровья или финансов. Ссылаться на конкретную сумму как на норму нельзя, суд определяет её индивидуально в каждом деле.
Почему угроза не ограничивается одним иском
Утечка редко касается одного человека. Здесь риск не в размере одной компенсации, а в количестве исков. Если утечка затронула базу из нескольких тысяч клиентов, потенциально каждый вправе подать отдельный иск.
Даже по 10-15 тысяч рублей на человека сумма быстро складывается в цифры, сопоставимые с оборотным штрафом, а иногда превышающие его. Пострадавшие часто объединяются или обращаются к одному юристу, который ведёт сразу несколько дел по одному инциденту.
Что снижает риск для оператора
Риск снижают несколько практических шагов.
- Уведомить Роскомнадзор в срок и по установленной форме. В этом помогает . Затягивание или молчание суд обычно расценивает не в пользу оператора.
- Зафиксировать цепочку реагирования на инцидент, включая то, кто и когда узнал об утечке, какие меры приняли и кого уведомили. Эти записи потом становятся доказательной базой в суде.
- Оценить масштаб потенциального штрафа заранее с помощью и сопоставить его с возможной суммой исков от пострадавших.
- Провести аудит защищённости после инцидента через и подготовить доказательства того, что причина утечки действительно устранена.
- Рассмотреть досудебное урегулирование с пострадавшими. Извинение и компенсация без суда часто обходятся дешевле судебных издержек и меньше вредят репутации.
Частые вопросы
Отвечает ли оператор за утечку у подрядчика
Да. Перед субъектом персональных данных отвечает оператор, даже если данные технически обработал или потерял подрядчик по договору поручения. Дальше оператор вправе предъявить регрессное требование к подрядчику, но это уже отдельный спор, который не касается пострадавшего человека.
Нужно ли отдельное решение суда по каждому пострадавшему
Да, компенсацию морального вреда взыскивают по индивидуальному иску каждого человека. Групповые иски в российском праве применяются ограниченно. На практике это выливается в поток отдельных судебных дел по одному и тому же инциденту.
Влияет ли уплата штрафа Роскомнадзору на размер компенсации в суде
Штраф и компенсация морального вреда относятся к разным видам ответственности. Штраф оператор платит государству за нарушение закона. Компенсацию получает конкретный пострадавший человек за причинённый вред. Уплата штрафа не освобождает от иска и не влияет автоматически на решение суда о размере компенсации.
Можно ли снизить сумму компенсации, если оператор быстро отреагировал на утечку
Да, добросовестное поведение оператора обычно учитывается судом при определении размера компенсации. Быстрое уведомление пострадавших, устранение уязвимости и готовность к диалогу обычно работают в пользу оператора, но не гарантируют снижения суммы. Итоговый размер компенсации суд определяет индивидуально, с учётом поведения обеих сторон.