На сайте Aviacassa.ru в открытом доступе появились персональные данные клиентов. Некоторые граждане, воспользовавшиеся услугам и компании, обратились с требованием убрать личную информацию. Юристы считают, что у пассажиров есть все основания требовать возмещения реального ущерба.
В распоряжении «БалтИнфо» оказалась переписка представителя компании Татьяны Липатовой и заказчика — петербурженки Марии, оказавшейся в числе пострадавших клиентов. Последняя потребовала принять немедленные меры для исправления сложившейся ситуации.
«Любой пользователь Интернета может узнать, когда, с кем, куда я путешествую, а также мой личный телефон, email и паспортные данные, — пишет она. — Я считаю это вопиющим нарушением моих прав, а также норм закона «О персональных данных».
В компании пояснили, что 23 ноября в системе произошел сбой. «Мы провели служебное расследование и на данный момент приняты экстренные меры по устранению этой ошибки. Мы признаем, что в данном случае имеет место нарушение ваших прав и наших обязательств. Ошибка будет устранена в самое ближайшее время», — заверила клиентку Татьяна Липатова, руководитель отдела электронной коммерции Aviacassa.ru.
Между тем, информация находится в открытом доступе уже третий день. По мнению юристов, компании могут грозить репутационные риски, гражданские иски со стороны пассажиров, привлечение компании или ее руководителя к административной, уголовной, гражданской, дисциплинарной и иным видам ответственности. Кроме того, можно добиться приостановления действия или аннулирование лицензий на основной вид деятельности компании.
Юристы, опрошенные «БалтИнфо», уверены, у клиентов есть все шансы получить возмещение реального ущерба. «Представьте, что некий гражданин Иванов сказал, что едет в командировку в Гатчину, а на самом деле поехал к любовнице в Москву. Компания ведет себя безответственно», — сказал президент Балтийской коллегии адвокатов Юрий Новолодский.
Чтобы добиться выплаты от компании, клиенту стоит привести конкретные обстоятельства, доказывающие, что в результате опубликования этих сведений нанесен ущерб, отметил адвокат. «Компания обязана обеспечить сохранность сведений, носящих личный характер. Если нет — она не должна работать», — добавил он.
Адвокат Артем Баконин в свою очередь отмечает, что пассажирам следует сделать скриншот и заверить его у нотариуса. «Затем можно идти несколькими путями. Клиент может написать обращение в прокуратуру с просьбой провести проверку по данному факту и изложить, в чем конкретно каждый обратившийся видит нарушение. Здесь явное нарушение — распространение информации, содержащей сведения о частной жизни», — сказал Баконин.
Кроме того, можно обратиться в суд с иском о возмещении вреда. «В прокуратуру и в суд можно обратиться одновременно и добиваться своего параллельными путями. Каждый обратившийся сам определяет величину денежных средств, которые по его мнению должны быть выплачены. В дальнейшем суд определит, сколько денег „снять“ с компании», — сказал собеседник агентства.
Юрист в сфере информационных технологий, партнер юрфирмы Salans Виктор Наумов в свою очередь отмечает, что действия компании могут быть квалифицированы как нарушение ст. 13.11 КоАП, что входит в полномочия Роскомнадзора. Отсутствие реакции при обращении физического лица в отношении удаления информации также может быть аналогично рассматриваться в качестве нарушения.
«Если эти данные доступны давно и на нее заходили неоднократно, ее можно получить без логина и пароля, то это нарушение режима конфиденциальности персональных данных, когда без разрешения субъекта распространяются ФИО, номера паспорта, телефон и другая информация», — сказал Наумов.
Источник: БалтИнфо
Теги: ПДн