Утечка данных заказа в Достависте.ру: привлечение компании за разглашение информации

Добрый день.

Если был факт разглашения данных, напишите заявление в полицию по ст. 137 УК РФ.

Отдельно, жалобу в Роскомнадзор и прокуратуру.

Ответ был полезным, отметьте лайком

Уголовная ответственность компании Достависта невозможна, так как юрлица не являются субъектами УК РФ. К ответственности могут быть привлечены сотрудники компании по ст. 272.1 УК РФ (незаконный оборот персональных данных, до 4 лет лишения свободы), но только если следствие докажет неправомерный доступ к базе данных. 

Статья 137 УК РФ неприменима, так как номер телефона не относится к личной/семейной тайне.

Административная ответственность — единственный реалистичный путь привлечения компании. По ст. 13.11 КоАП РФ возможны штрафы от 60 тыс. до 5 млн руб. в зависимости от масштаба утечки. Для привлечения подайте жалобу в Роскомнадзор, который проведёт проверку и установит факт нарушения Закона № 152-ФЗ.

Гражданско-правовая ответственность — по ст. 151 ГК РФ и ст. 17 Закона № 152-ФЗ вы вправе взыскать с компании материальный ущерб (2500 руб.) + компенсацию морального вреда (50–150 тыс. руб.). Для этого нужно доказать: (1) факт утечки данных из базы компании, 

(2) причинно-следственную связь между утечкой и мошенничеством.

 

Здравствуйте Ольга!

Тут  вы совершенно правы

Передача оператором сервиса Достависта.ру.   Ваших персональных данных не управомоченному лицу нарушает императивное требование ст.7. Конфиденциальность персональных данных Федерального закона от 27.07.2006 N 152-ФЗ  "О персональных данных" 

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных…

Т.е. Вы, делая заказ и передавая оператору Ваши персональные данные (Ф.И.О., телефон), которые могут идентифицировать Вас,  согласия на то, что эти данные будут использованы третьим лицом в иных, не связанных с доставкой, целях использоваться не могут

То что с Вами произошло, в данном случае может быть квалифицировано по п.16 ст.13.11. Нарушение законодательства Российской Федерации в области персональных данных КоАП РФ  

16. Действия (бездействие) оператора, повлекшие неправомерную передачу (предоставление, распространение, доступ) информации, включающей специальную категорию персональных данных, -

влекут наложение административного штрафа на граждан в размере от трехсот тысяч до четырехсот тысяч рублей; на должностных лиц - от одного миллиона до одного миллиона трехсот тысяч рублей; на юридических лиц - от десяти миллионов до пятнадцати миллионов рублей. 

Правоприменителем это нормы является Роскомнадзор, который в рамках своих полномочий, предписанных Постановлением Правительства РФ от 16.03.2009 N 228  "О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций"  как административный орган  

…осуществляет следующие полномочия:

 

5.1. осуществляет:

5.1.1. федеральный государственный контроль (надзор):

 

5.1.1.7. за обработкой персональных данных;

В Москве эти функции возложены на Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу

https://77.rkn.gov.ru/contacts/

Если ответ устроил - оставьте лайк после прочтения