Министерство цифрового развития, связи и массовых коммуникаций и Совет Федерации России продвигают идею обязательных компенсаций пользователям, пострадавшим от утечки информации. Российские граждане смогут получать компенсацию через портал «Госуслуги».
Если утечка произойдет у самого портала, то платить будет Министерство цифрового развития – оператор платформы. Компенсировать ущерб обяжут и частные компании, и государственные структуры. На портале «Госуслуги» можно будет потребовать компенсацию от оператора персональных данных, то есть от любой компании, которая хранит сведения о человеке и допустила их утечку.
Добиться взыскания за утечку через суд можно, но нужно быть готовым, что процесс будет сложным и долгим. Проблема в том, чтобы доказать сам факт, что Ваши данные утекли. С компаниями, дорожащими репутацией, можно попробовать уладить конфликт напрямую. Возможно, там решат пойти Вам навстречу, лишь бы не доводить дело до суда и огласки.
Механизм компенсаций заработает, но для этого, как минимум, потребуется создать реестр согласий на обработку персональных данных. Каждый раз, когда человек на каком-либо ресурсе оставляет информацию о себе, этот факт должен попадать в реестр. Планировалось создание реестра на портале «Госуслуги», но механизм пока до конца не реализован.
В случае с утечками действуют общие нормы о компенсации причиненного вреда. То есть, если вследствие утечки человек по каким-то причинам понес убытки, он может обратиться в суд. Там придется доказать, какого рода вред был нанесен и каким образом он связан с утечкой персональных данных. Имеются успешные прецеденты и попытаться можно.
Министерство цифрового развития составило инструкцию, которая позволяет гражданам, пострадавшим от утечек данных, получить компенсацию в рамках закона об оборотных штрафах. Если компания, которая допустила утечку, обеспечит финансовое возмещение нанесенного пользователю вреда, это будет признаваться смягчающим обстоятельством.
Алгоритм работы механизма выплаты компенсаций за утечки следующий:
1. Компания должна сообщить пользователю об утечке, прислать ему СМС/e-mail на номер/адрес, который был указан при регистрации. Если компания готова выплачивать компенсацию, это будет напрямую указано в тексте сообщения. Министерство цифрового развития разместит информацию на портале «Госуслуги».
2. После этого у пользователя будет 15 рабочих дней, чтобы подать заявку на «Госуслугах» на возмещение причиненного ущерба.
3. Компания в течение 20 рабочих дней после получения заявок рассчитает объем денежной выплаты и направит через «Госуслуги» предложение всем обратившимся.
4. Пользователь сможет принять предложение или отказаться от него в течение 20 рабочих дней.
5. Если более 80% обратившихся согласятся на компенсацию, то компания должна будет выплатить ее в течение пяти рабочих дней.