Roskomsvoboda. Legal Talk

2023-03-29 10:02:09 Новости по делу об утечке из Яндекс.Еды

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

Уже больше года мы каждый день читаем сообщения о сливах данных клиентов очередного крупного сервиса. Роскомсвобода и Сетевые свободы оказывают помощь пострадавшим от утечек персональных данных. Мы обещали держать вас в курсе развития истории с утечкой из Яндекс.Еды и продолжаем это делать.

Первые 20 заявителей по уже прошли первую инстанцию в Замоскворецком суде Москвы, который присудил по 5 000 рублей 13 из них (ещё семерым пользователям было отказано).

Суд признал факт утечки и подтвердил вину ООО «Яндекс.Еда», а также право клиентов сервиса, чьи данные были скомпрометированы, на компенсацию

Мы уже подали 20 апелляционных жалоб в Московский городской суд, чтобы оспорить мизерные суммы компенсаций, а также неправомерный отказ остальным пользователям сервиса.

При этом более 700 заявлений клиентов сервиса, пожелавших присоединиться к иску, были отвергнуты судом, который отказался рассматривать дело как групповое.

Что дальше? Мы предлагаем тем, кто ранее направлял нам заявления о присоединении к иску, а также всем, кто пострадал от утечки данных из Яндекс.Еды, обращаться в суд в защиту своих прав. Что для этого нужно?

Оформить доверенность на наших представителей — шаблон здесь. Вы можете заверить доверенность, как у нотариуса, так и в других местах.

Сделать скриншот страницы сайта saverudata или одного из его зеркал с вашими данными (скорее всего понадобится VPN). Пример оформления тут.

Если вам приходило письмо с извинениями от Яндекса, сохранить его.

Отправить запрос в центральный аппарат Роскомнадзора для дополнительного подтверждения факта утечки ваших данных. Шаблон текста обращения здесь.

Подготовить договор с оператором связи или другой документ, которым можно подтвердить, что именно вы владеете номером телефона, который был в утечке. Если у вас не сохранился оригинал договор, подтверждение принадлежности вам абонентского номера можно получить: в офисе оператора связи или по электронной почте.

Собрать доказательства проживания по адресу, который был в слитой базе данных. Подойдет копия страницы паспорта с регистрацией или договор аренды жилья (если вы живёте не по адресу регистрации).

Сделать скриншот личного кабинета в Яндексе по ссылке.

Подготовить копию чека из истории платежей с заказом, который был в утечке или выписку с банковской карты о платеже по заказу в Яндекс.Еде

Связаться с адвокатами здесь или здесь. Открыть/Комментировать

2023-03-24 17:34:01 СберСпасибо, Данные утекли — не за что.

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

Пару дней назад в открытый доступ была выложена, предположительно, вторая часть бонусной программы "СберСпасибо"

В первой части базы было более 47 млн уникальных номеров, вторая часть несколько меньше по объёму:

4,5 млн уникальных номеров;
хешированные номера банковских карт;
дата рождения;
дата создания и обновления записи (с 05.06.2022 по 22.01.2023)

Суммарно в двух фрагментах утечки почти 52 млн уникальных номеров и 3,3 млн уникальных адресов электронной почты.

Специалисты канала "Утечки информации" анализировали информацию из базы данных. Специалисты считают базу достоверно. Анализ подробнее можете посмотреть тут и тут.

Однако в Сбер отрицает утечку — это компиляция старых данных!

«Подобные сообщения возникают часто и как правило связаны с мошенниками, которые пытаются продать компиляции старых баз данных под видом оригинальных», - сказали RSpectr в пресс-службе «СберСпасибо». Аналогичным образом компания объясняла утечки «СберЛогистики» и «СберПрава», которые произошли в этом году. Открыть/Комментировать

2023-03-22 09:15:45 Почту России может получить штраф до 300 000 рублей за утечку данных

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

Роскомнадзор составил 3 протокола на Почту России за нарушение ч. 1 ст. 13.11 КоАП РФ, то есть утечку персональных данных. За каждый протокол компания может получить штраф до 100 000 рублей.

У нас продолжается кампания против Почты России, чтобы пострадавшие могли взыскать компенсацию за утечку.

Вы ещё можете стать её участником. Для этого нужно:

написать в центральный аппарат Роскомнадзора, чтобы подтвердить факт утечки. Мы подготовили для вас шаблон обращения;

после получения ответа вам нужно связаться с нами, чтобы согласовать дальнейшие действия. Открыть/Комментировать

2023-03-17 17:08:42 Совет Европы призывает власти России отменить репрессивное законодательство и прекратить беспорядочные блокировки сайтов

В 2020 году Европейский суд по правам человека (ЕСПЧ) Совета Европы признал действия властей незаконными и нарушающими право на свободу слова при блокировке сайтов в России.

Он рассмотрел следующие дела:

“Харитонов против России”;
“Булгаков против России”;
“Энгельс против России”;
“ООО “Флавус”, Kasparov.ru, Grani.ru, “Ежедневный журнал”, “Роскомсвобода” против России”.

Комитет министров СЕ сожалеет, что положение дел в России ухудшилось: с марта 2022 года Генпрокуратура блокирует сайты за “дискредитацию” власти.

Европа выступает за демократическое общество, где есть форумы и платформы для критики действий властей, поэтому России нужно провести широкую реформу:

разблокировать сайты, критикующие правительство или политическую систему;
ограничить полномочия Роскомнадзора, Росмолодёжи и другие исполнительных органов на начальном этапе блокирования;
выплатить компенсации, присуждённые ЕСПЧ;
проводить оценку воздействия информации до блокировки;
повысить уровень экспертизы должностных лиц;

Совет Европы и ЕСПЧ указывают, что блокировка – это крайняя мера и нужно искать варианты борьбы с противоправном информации менее жёсткими методами.

Комитет ООН по правам человека также обеспокоен положением дел в России :заблокированы тысячи сайтов. Роскомнадзор блокирует всё, что противоречит информации властей России о ситуации в Украине.

Хотя 16 марта 2022 года Россия исключена из Совета Европы, страна должна исполнять решения, вынесенные в пределах юрисдикции Европейского суда.

ЕСПЧ показал на все изъяны права и судебной системы России. Сайты беспорядочно блокируются без каких-либо уведомлений, поэтому владельцы не понимают, что могло не понравится регуляторам. В судах фактически ликвидирована состязательность сторон, так как вторая сторона чаще всего даже не участвует. Виноват потому что виноват и не порть статистику. Иди доказывай где хочешь, что ты не верблюд.

Если у вас заблокировали страницу, ваши персональные данные утекли в интернет или вас задержали по городской системе распознавания лиц – оставьте заявку здесь или напишите нам на почту [email protected]. Открыть/Комментировать

2023-03-01 14:09:04 Вступила в силу норма об ограничении трансграничной передачи персональных данных

Теперь операторы персональных данных, которые осуществляют трансграничную передачу таких данных, обязаны направлять в Роскомнадзор уведомление об этом.

Надзорное ведомство, в свою очередь, может принимать решение о запрете или ограничении трансграничной передачи ПД «в целях защиты нравственности, здоровья, прав и законных интересов граждан».

Юристы «Роскомсвободы» обращают внимание, что о факте передачи Роскомнадзор может узнать только от самого оператора. За нарушение данной нормы также предусмотрены штрафы: для должностных лиц — от 300 до 500 рублей, для юридических лиц — от 3 000 до 5 000 рублей:

https://roskomsvoboda.org/post/ogran-transgr-pered-dannyh/ Открыть/Комментировать

2023-03-01 08:37:30 Течёт река, течёт ручей, и я ничья, и ты ничей

Краткое описание ситуации с персональными данными в России за год.

Канал "Утечки информации" в очередной раз сообщил, что персональные данные россиян оказались в открытом доступе. На этот раз утечка была допущена компанией "СберЛогистика".

В сливе содержится 2 файла:

Данные сотрудников:

ФИО;
региональное подразделение;
город;
отдел;
корпоративные эл.почты;
другие данные;

Данные пользователей:

ФИО;
телефон;
электронная почта

Всего в файлах содержится 691 550 и 671 476 строк данных сотрудников и пользователей соответственно.

"СберЛогистика" после проверки факта утечки отрицает факт взлома, но косвенно подтверждает достоверность данных

«Информация не соответствует действительности. Банк успешно отражает любые атаки и обладает самой современной системой защиты информации. Денежные средства клиентов надежно защищены, данные находятся в безопасности. На хакерских ресурсах в интернете представлены различные данные, имеющие отношение к клиентам Сбербанка. Это компиляции различных баз данных, полученные в результате взлома компаний-подрядчиков дочерних компаний "Сбера". Никакой чувствительной финансовой информации в них нет», — сообщили в пресс-службе банка.

Роскомсвобода и Сетевые свободы изучать возможность оказания помощи пострадавшим от утечки. Открыть/Комментировать

2023-02-28 09:18:30 Почему бы нам не провести суд в метавселенной?

Так подумал колумбийский суд и решил провести в метавселенной первый судебный процесс по делу между региональным транспортным союзов и полицией.

Для заседания использовалась платформа "Horizon Workrooms" от Meta (которая изгой и запрещена в России). Участники использовали для общения гарнитуры, а слушание транслировалось в прямом эфире YouTube.

Такой процесс суд посчитал легитимным, но его организация сложнее чем обычная видеосвязь: для участия в виртуальном заседании понадобятся девайсы, которых нет у многих людей. А это уже вызывает вопросы о доступности правосудия и равенстве. Открыть/Комментировать

2023-02-25 14:26:26 Юристы «Роскомсвободы» продолжают оказывать помощь по вопросам защиты приватности и свободы слова

Если у вас заблокировали страницу, ваши персональные данные утекли в интернет или вас задержали по городской системе распознавания лиц – оставьте заявку здесь или напишите нам на почту [email protected].

Если дело уже направлено в суд, вы можете также самостоятельно ознакомиться с материалами дела. О том, как их получить, читайте инструкцию по ссылке.

Мы также оказываем юридическую помощь в делах о «дискредитации». Как в новых реалиях высказывать своё мнение в интернете – читайте в карточках. Открыть/Комментировать

2023-02-23 16:31:14 Что происходит в деле Яндекс.Еды?

В ноябре 2022 года Замоскворецкий районный суд Москвы присудил клиентам Яндекс.Еды компенсацию морального вреда за утечку персональных данных.

По решению суда 13 пользователей должны получить по 5 000 рублей, ещё 7 пользователям в иске было отказано.

В конце января мы наконец-то получили решения по всем делам. Причина отказа проста - нет номера квартиры в утёкшей базе или адрес истца не совпадает с адресом в иске.

Мы не согласны ни с отказом в иске, ни с мизерной компенсацией морального вреда.

Роскомсвобода и Сетевые свободы уже подали 20 апелляционных жалоб в Московский городской суд.

К нашему групповому иску пожелали присоединиться более 700 граждан, но суды отказались рассматривать иск в качестве группового.

Мы будем представлять каждого человека, который пожелал присоединиться к иску, но не смог.

Сейчас наши юристы связываются с гражданами, чтобы подготовить документы для подачи новых исков. В ближайшее время вы получите сообщение на электронную почту.

Параллельно мы запустили кампанию Почты России, чтобы взыскать компенсацию за утечку данных сервиса.

Вы ещё можете стать её участником. Для этого нужно:

написать в центральный аппарат Роскомнадзора, чтобы подтвердить факт утечки. Мы подготовили для вас шаблон обращения;

после получения ответа вам нужно связаться с нами, чтобы согласовать дальнейшие действия. Открыть/Комментировать

2023-02-23 10:16:26 Запретить — девиз нашего времени

20 декабря в Госдуме прошёл правительственный час с Минцифры, где обсуждали цифровую трансформацию и обеспечение информационной безопасности.

Итог обсуждения — проект постановления Госдумы № 297029, где содержится длинный перечень поручений. Наиболее важные из них:

обсудить запрет удалённой работы для IT-специалистов, которые работают с объектами критической информационной инфраструктуры и персональными данными (п.п. 4 п. 15);

относительно утечек: подготовить закон о компенсации вреда гражданам со стороны операторов данных в досудебном (добровольном) порядке (п.п. 5 п. 15). Видимо, тут депутаты пропустили слово "принудительно", иначе зачем закон-то нужен?

Минцифры уже выступало с идеями страхования утечек и создания фонда для компенсаций. Обе идеи были раскритикованы как операторами данных, так и нами.

Зачем придумывать велосипед, когда в законе всё для этого предусмотрено? Видимо, для создания видимости бурной деятельности и отчётности, но никак не для блага пользователей.

Мы продолжаем настаивать на компенсации морального вреда через групповые иски, как это работает во всех цивилизованных странах.

Запретить всё и желательно без суда — так предпочитают работать власти в России. Внесудебные блокировки, внесудебные компенсации —- список можно продолжать долго. Суд давно перестал быть каким-то решающим органом.

Суды работают инертно, как говорил Владимир Путин, поэтому они, видимо, не умеют работать с групповыми исками, иначе нельзя объяснить разделение группового иска по "Яндекс.Еде", которое усложняет работу как судам, так и истцам. Открыть/Комментировать