Суд зарегистрировал первый иск к «Яндекс.Еде» из-за масштабной утечки данных. Пострадавшие требуют по 100 тыс. руб. каждому. Утечка произошла в конце февраля, тогда в открытом доступе оказались данные 58 тыс. пользователей. Любой желающий может посмотреть их имена, телефоны, адреса, код от домофона и даже сумму трат за последние полгода. Когда разгорелся скандал, юристы начали сбор желающих обратиться в суд с коллективным иском. Есть ли у них шансы на успех? Выяснял Иван Якунин.
Фото: Игорь Иванко, Коммерсантъ
В «Яндексе» признавали факт утечки, извинялись перед пользователями, объясняли, что она произошла по вине одного из сотрудников, что его привлекут к ответственности и что в целом пересмотрят механизм работы персонала с данными. Но это не помогло успокоить разгневанных пользователей, информация о которых появилась на интерактивной карте города. В результате утечки, например, стали известны даже имена сотрудников спецслужб, которые заказывали еду прямо в офис на Лубянке.
Москвич Сергей Алексеев в органах госбезопасности не работает, но для себя риски все равно увидел: «Я нашел в интернете статью о том, что произошел слив, а также ссылку на сайт. На карте даже на нескольких адресах нашел все мои персональные данные. У меня там указан и код домофона, то есть люди могут войти в мой подъезд, знают мою квартиру, телефон, можно позвонить, узнать, дома я или нет. Таким образом можно прийти ко мне и спокойно что-то украсть. Меня этот момент очень сильно возмутил. Из-за этого и был подан иск».
Интересы заявителей представляет сервис Destra Legal. Они обратились с заявлением в Замоскворецкий районный суд с требованием присудить компенсацию в 100 тыс. руб. всем пострадавшим. Пока в документе перечислены 33 человека. Еще около 300 намерены присоединиться в ближайшее время, рассказал директор по правовым вопросам Destra Legal Борис Фельдман:
«33 человека — это люди, которые предоставили все данные и доказательства. Подача иска не мешает добавлять новых участников группы. Он зарегистрирован в суде, но не принят в производство. Подобные персональные данные вызывают опасения из-за сохранности жизни и здоровья, неприкосновенности жилища.
Поэтому в данном деле можно рассчитывать на большую компенсацию морального вреда, чем обычно.
Тем не менее получить 100 тыс. руб. вряд ли удастся. Мы будем считать успехом, если получится добиться компенсации от 10 до 30 тыс. руб».
Впрочем, это не единственная организация, которая собирает заявления для подачи коллективного иска против «Яндекс.Еды». Этим также занимается проект «Сетевые свободы», и там недовольных пользователей, готовых судиться, насчитали уже больше 3 тыс. Их обращение в суд будет готово со дня на день, рассказал “Ъ FM” руководитель проекта Дамир Гайнутдинов:
«Мы вместе с нашими друзьями из "Роскомсвободы" прямо сейчас составляем иск и в ближайшие дни планируем его подать. В первой группе будет 20-25 заявителей, на усмотрение суда с учетом мнения сторон суд может решить объединять или рассматривать эти иски по отдельности. По ГПК суд должен рассмотреть коллективный иск в течение восьми месяцев. Новые пострадавшие могут подавать заявление о присоединении к иску вплоть до перехода в стадию судебных прений».
“Ъ FM” обратился к «Яндекс.Еде» с вопросом, как сервис собирается реагировать на иск, но там историю комментировать отказались. Несмотря на большое количество недовольных пользователей, шансы на большую компенсацию невелики, убежден партнер юридической компании Tomashevskaya & Partners Роман Янковский: «Защита персональных данных долгое время масштабно не интересовала людей, в том числе потому что практика по компенсации морального вреда очень плохая.
Имущественный вред с точки зрения нашего закона распространение своих данных не затрагивает. Какие-то компенсации присуждают редко, небольшие обычно при вопиющих случаях, которые повлекли плохие последствия. Например, на имя человека мошенники взяли кредит, в таких ситуациях компенсация составляла 5-10 тыс. Если они добьются успеха, то создадут хороший прецедент».
С другой стороны, «Яндекс.Еда» уже столкнулась с претензиями властей. Роскомнадзор составил административный протокол по факту утечки, сервису грозит штраф до 100 тыс. руб. Саму карту с похищенными персональными данными пользователей регулятор заблокировал, однако она все еще доступна через VPN.