"Риэлт.бай " потерял данные пользователей. Кто должен нести ответственность?

Читать еще: У Шчучынскім раёне міністру сельскай гаспадаркі паказалі "перадавыя тэхналогіі"

"Поводов для беспокойства мы не видим, при этом для вашего спокойствия советуем изменить логины и пароли на сайте и в мобильном приложении. Сейчас Realt принимает все меры согласно законодательству", — сообщили сотрудники компании.

Эксперты инициативы по цифровой безопасности "Кибербобры" не решились оценить, насколько такая утечка данных опасна и правду ли пишут сотрудники компании, что все в порядке.

"Проверить точно, что убежало, сложно. Такие утечки обычно случаются из-за нарушения правил обработки персональных данных и мер по их защите. Но, в отличие от европейского стандарта GDPR, белорусский закон не обязывает уведомлять об утечках самих клиентов, данные которых утекли".

При этом, согласно законодательству, за нарушение правил обработки персональных данных есть административная и даже уголовная ответственность.

"Сразу скажем, что штраф платится государству, а не пострадавшим. Но можно обратиться в суд с требованием о компенсации морального вреда, если вы считаете, что ваши данные были среди тех, которые попали в сеть".

Юристы рекомендуют подать письменную жалобу в Национальный центр защиты персональных данных: так вы сможете узнать, действительно ли ваши данные утекли и кто виноват в этом. "Кибербобры" советуют обратиться за бесплатной юридической помощью к инициативе LegalHub.

Для суда есть серьезные основания

Читать еще: Пасля атакі "Кіберпартызанаў" на "Гродна Азоце" забараняюць смартфоны

Юрист Михаил Кирилюк, ответственный за вопросы юстиции в Народном антикризисном управлении, также считает, что вопрос с утечкой данных и поиском виновных не такой простой.

"В нормальной правовой системе этот вопрос должен рассматривать суд, а к нему сейчас есть явное падение доверия за последние четыре года. Это отражается в международных рейтингах, в которых белорусский суд находится третьим с конца среди более чем 150 юрисдикций".

И это, по словам Кирилюка, мешает белорусам докопаться до истины, чтобы выяснить, сделала ли компания все необходимое, чтобы защитить данные людей.

"Мы не знаем. Вопрос здесь должны задавать Следственный комитет, прокуратура в рамках расследования, так как кража информации — уголовное дело. А из-за недоверия к органам рассчитывать на это не приходится".

По умолчанию у людей договор с компанией на оказание услуг и хранение их информации, поэтому подавать иск в суд можно.

"Для этого есть серьезные основания. Будет ли он удовлетворен и в каком размере, можно будет понять только через судебный процесс, в ходе которого озвучат доказательства материального или морального вреда. Но опыт подсказывает мне, что нескоро мы такой процесс увидим. Я не помню успешных дел в этой ситуации, когда бы с компании взимали штраф за такой ущерб", — рассказывает юрист.

Как защитить свои данные

Специалисты "Кибербобров" дали советы, что следует сделать на будущее, чтобы защитить свои данные, размещенные на различных онлайн-сервисах.

В случае слива важно разделять, какие именно данные потерялись. Если персональные (имя, фамилия, адрес, номер паспорта и т.д.), тогда лучше обратиться к юристам и написать жалобу. Если цифровые (пароли, логины), тогда сразу поменяйте пароли и проверьте активные сессии в сервисах. А потом тоже напишите жалобу.

При использовании сервисов, которые просят ваши данные, следуйте алгоритму:

• Где возможно, используйте никнейм, а не свое настоящее имя;
• Не пишите свой настоящий адрес;
• Заведите отдельный адрес электронной почты для рассылок и уязвимых сервисов. Не так страшно, если его сольют;
• Оставляйте минимум личной информации, необходимой для обработки. Будьте внимательны: иногда полное имя и электронный адрес не нужны;
• Ставьте двухфакторку на все сервисы, где есть такая возможность.