Коллективный иск к СДЭК – как присоединиться, зачем участвовать и в чем нарушение

Юридический сервис DestraLegal.ru подал коллективный иск к службе курьерской доставки СДЭК в Центральный районный суд города Новосибирска. В иске участвуют 22 пользователя службы СДЭК, еще более 100 пользователей отправили заявки на присоединение к коллективному иску. Все обратившиеся в DestraLegal.ru столкнулись с одной и той же проблемой: в сервисе СДЭК произошла утечка персональных данных пользователей, и фамилии, имена, номера телефонов, адреса пользователей стали публично доступны. Теперь истцы требуют компенсацию морального вреда в размере 100 000 рублей на каждого.

В феврале 2022 стало известно, что в СДЭКе произошла массовая утечка персональных данных пользователей сервиса. В результате в интернете были опубликованы фамилии и имена, телефоны клиентов сервиса, адреса на сайте: https://saverudata.info. Роскомнадзор заявил о намерении направить запрос в СДЭК касательно произошедшего. Вместе с тем, многим из пользователей удалось обнаружить себя в утекшей базе данных, а также скачать всю базу из двух файлов весом 30 ГБ на 466 млн строк и 822 млн строк.

В первые дни после утечки в DestraLegal.ru на платформу коллективных исков обратились более 100 пользователей курьерской службы СДЭК, нашедших в базе свои персональные данные.

С помощью платформы мы дистанционно собрали с истцов необходимые документы, и коллективный иск с 22 участниками был подан в Центральный районный суд города Новосибирска 04 июня 2022 г.

Чтобы присоединиться к иску, достаточно оставить заявку на платформе коллективных исков. С вами свяжется юрист, мы поможем собрать доказательства, подготовим все необходимые документы, присоединим вас к иску и будем бороться за ваше право на компенсацию в суде.

Отдельно взятому человеку сложно бороться с крупными корпорациями. Поэтому мы формируем в России культуру коллективных исков. Решать проблемы вместе куда проще, чем бороться с системой одному.

Мы запустили направление коллективных исков в начале этого года, и на данный уже поданы иски к GeekBrains, Яндекс.Еде, Netflix и другие. В иске против образовательной платформы принимают участие более 50 студентов с требованиями на сумму около 9 млн рублей. Студенты продолжают присоединяться к иску, а некоторым уже выплатили компенсацию. DestraLegal.ru также уже борется за защиту прав пострадавших от утечки персональных данных пользователей сервиса Яндекс.Еда: коллективный иск был подан 30 марта 2022 г. и на данный момент насчитывает около 500 участников.

Подобные утечки данных - не редкость, однако, как правило, они происходят в значительно меньшем объеме. В такой ситуации, компании всеми силами способствуют удалению “утекших” данных из общего доступа. Но к моменту, когда данные получается удалить из одного источника, информация уже распространилась по неопределенному кругу лиц. Так, пострадавшим участникам коллективного иска к сервису СДЭК поступали многократные звонки от агентств недвижимости, которые предлагали продать или сдать недвижимость по адресу, указанному в утекшей базе данных, от компаний, предлагающих услуги клининга и ухода за одеждой, предложения от банковских сотрудников, ну и, конечно же, мошенников. Некоторым участникам пришлось сменить номер телефона, чтобы избежать негативных последствий утечки.

При всей серьезности проблемы ответственность компании несут небольшую. Так, суд оштрафовал Яндекс.Еду всего на 60 тысяч рублей за масштабную утечку данных 6 млн. пользователей сервиса.

Требуя компенсации, пострадавшие могут влиять на отношение корпораций к безопасности пользовательских данных. А проще всего это сделать коллективно, чтобы обратить внимание на масштабность нарушения.

В других странах компании уже давно несут большую ответственность за утечки, и это реализуется как раз коллективными исками. Так, ярким примером является иск против Insurance Technologies, каждый из участников которого имеет право на получение компенсации в размере около $7 тыс. Еще одним ярким примером является коллективный иск против социальной сети TikTok. Компания обязалась выплатить участникам коллективного иска $92 млн за нарушение правил сбора и обработки персональных данных пользователей. Утечка персональных данных сотрудников и клиентов компании British Airways тоже послужила поводом для коллективного иска. Сумма штрафа компании составила $254 млн и была снижена до $27 млн в связи с трудным финансовым положением компании в пандемию.

Опубликованные в открытом доступе данные клиентов, в частности, фамилии, имена, адреса, номера телефонов относятся к персональным данным.

Если совсем формально, основным законом, который регулирует отношения по обработке персональных данных, является Федеральный закон от 27.07.2006 № 152-ФЗ “О персональных данных” (далее - Закон о персональных данных). Он устанавливает обязанность оператора персональных данных осуществлять обработку с согласия субъекта персональных данных и в соответствии с требованиями Закона о персональных данных. Среди требований - соблюдение конфиденциальности персональных данных и принятие мер по обеспечению безопасности персональных данных при их обработке.

За нарушение установленных Законом о персональных данных требований установлена ответственность. В частности, субъект персональных данных вправе предъявить оператору персональных данных требование о компенсации морального вреда и возмещении убытков.

Утечка персональных данных представляет собой нарушение правил обработки персональных данных. Так, на операторе лежит обязанность принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, распространения персональных данных, а также от любых других неправомерных действий в отношении персональных данных.

Утечка персональных данных пользователей сервиса СДЭК может говорить о том, что оператор не принял необходимые и достаточные меры, чтобы обеспечить безопасность персональных данных своих клиентов. В результате чего имена, номера телефонов, адреса, пользователей сервиса стали доступны неограниченному кругу лиц. Как следствие, у пользователей СДЭК появилось право предъявить требования о возмещении убытков и компенсации морального вреда. Передавая свои данные курьерам, клиенты сервиса рассчитывали на их сохранность и конфиденциальность.

Мы ожидаем назначения заседания по иску к СДЭК и продолжаем присоединять новых участников. К нам поступило уже 100 заявок на, и мы ожидаем гораздо больше. Наши юристы будут обрабатывать ваши документы для присоединения к требованиям и постепенно подавать их в суд.

Кроме иска к СДЭК, мы собираем участников и на другие коллективные иски. К нам регулярно обращаются пользователи, которые рассказывают о массовых нарушениях. Наши юристы анализируют ситуацию, и если действительно есть почва для иска, начинают собирать участников и составлять исковое заявление.

Все новости по коллективным искам и новые темы исков, по которым мы собираем участников, будут публиковаться в наш TG канал.