Утечка персональных данных в СДЭК.
Коллективный иск с требованиями компенсации через призму однородности группы.
Создатель канала Class Action Lab
- Виктор Домшенко продолжает рассказывать о наиболее интересных коллективных исках в РФ.
Развитие технологий и переход людей в цифровое поле нередко приводят к утечкам персональных данных пользователей. В последнее время это стало большой проблемой в мире и в России. "СДЭК-Глобал", компания по доставке грузов, столкнулась с иском из-за утечки персональных данных пользователей.
❓
Что произошло
В феврале 2022 года появилась информация о двух файлах с данными пользователей СДЭК, которые были размещены на теневых форумах. В одном файле (466 млн строк) были указаны ID пользователей и их телефоны, а в другом (822 млн строк) — ID, ФИО и адреса электронной почты. Компания заявила, что подверглась масштабной хакерской атаке.
📍
Требования истцов
Более 20 человек подали коллективный иск против СДЭК, к которому позже присоединились еще около 75 человек. Они считали, что их права нарушены из-за утечки личных данных, и потребовали компенсацию морального вреда по 100 тысяч рублей каждому.
⏩
Позиция ответчика
Компания заявила, что иск следует оставить без рассмотрения, так как требования истцов неоднородны. Каждый истец страдает по-разному, обстоятельства нравственных переживаний у них отличаются, а поэтому невозможно объединить требования в одном иске.
⚖️
Выводы суда
Суд поддержал СДЭК и отклонил иск в декабре 2022 года. Для того, чтобы вынести решение о компенсации каждому истцу, требуется установить степень и характер нравственных страданий каждого отдельного человека. Объединение таких индивидуальных требований в коллективном иске недопустимо.
💡
Комментарий эксперта
Судебный акт содержит ясные аргументы, однако согласиться с ними нельзя.
1️⃣ Важно понимать, что есть несколько типов коллективного иска. Так, для иска, основанного на множестве типичных нарушений ответчика, всегда будут иметься общие для всех и индивидуальные обстоятельства для каждого члена группы, которые суд должен рассмотреть. Общие обстоятельства включают, например: подтверждение факта утечки персональных данных, причины этого нарушения, вина ответчика и признание того, что такое распространение является нарушением прав пользователей. Ответы на эти вопросы будут одинаковыми для всех потерпевших, и именно это определяет однородность группы. На основе общих обстоятельств суд также будет решать индивидуальные вопросы о размере компенсации для каждого лица.
2️⃣ Различие в потенциальной сумме выплат не означает неоднородность группы. Уровень страданий действительно может различаться, поэтому компенсация может быть разной. Одному потерпевшему суд присудит 5 тысяч рублей, а другому – 15 тысяч рублей. Эти различия сами по себе не означают, что группа неоднородна. В этом деле истцы заявили свои требования на основе среднего размера компенсации для всей группы, т.е. без особенностей страданий каждого потерпевшего и основываясь только на факте утечки их личных данных. Допустимо установить в конкретной ситуации некий минимальный размер компенсации для всех членов группы. В противном случае для групповых исков вовсе закрыта потребительская сфера, что, очевидно, противоречит замыслу законодателя.
3️⃣ Когда утекли данные потребителей, помимо Закона о персональных данных применяется Закон о защите прав потребителей. Это означает, что нарушитель в любом случае должен возместить моральный вред, если доказан факт нарушения прав потребителей. В этом деле с иском, видимо, обратились именно потребители. Поэтому вывод суда об отсутствии «безусловных оснований» для компенсации при неопровержении самого факта нарушения видится сомнительным.
❗️Новый коллективный иск против СДЭК из-за утечки данных не подавался, а судебный акт не был обжалован. Однако в российской практике дела нередко разрешаются иначе – суды взыскивают по коллективным искам компенсацию морального вреда в пользу истцов.
#classactionrussia
#longread