В распоряжении «БалтИнфо» оказалась переписка представителя компании Татьяны Липатовой и заказчика – петербурженки Марии, оказавшейся в числе пострадавших клиентов. Последняя потребовала принять немедленные меры для исправления сложившейся ситуации.

«Любой пользователь Интернета может узнать, когда, с кем, куда я путешествую, а также мой личный телефон, email и паспортные данные, - пишет она. - Я считаю это вопиющим нарушением моих прав, а также норм закона «О персональных данных».

В компании пояснили, что 23 ноября в системе произошел сбой. «Мы провели служебное расследование и на данный момент приняты экстренные меры по устранению этой ошибки. Мы признаем, что в данном случае имеет место нарушение ваших прав и наших обязательств. Ошибка будет устранена в самое ближайшее время», - заверила клиентку Татьяна Липатова, руководитель отдела электронной коммерции Aviacassa.ru.

Между тем, информация находится в открытом доступе уже третий день. По мнению юристов, компании могут грозить репутационные риски, гражданские иски со стороны пассажиров, привлечение компании или ее руководителя к административной, уголовной, гражданской, дисциплинарной и иным видам ответственности. Кроме того, можно добиться приостановления действия или аннулирование лицензий на основной вид деятельности компании.

 

Чтобы добиться выплаты от компании, клиенту стоит привести конкретные обстоятельства,  доказывающие, что в результате опубликования этих сведений нанесен ущерб, отметил адвокат. «Компания обязана обеспечить сохранность сведений, носящих личный характер. Если нет – она не должна работать», - добавил он.

Адвокат Артем Баконин в свою очередь отмечает, что пассажирам следует сделать скриншот и заверить его у нотариуса. «Затем можно идти несколькими путями. Клиент может написать обращение в прокуратуру с просьбой провести проверку по данному факту и изложить, в чем конкретно каждый обратившийся видит нарушение. Здесь явное нарушение – распространение информации, содержащей сведения о частной жизни», - сказал Баконин.  

Кроме того, можно обратиться в суд с иском о возмещении вреда. «В прокуратуру и в суд можно обратиться одновременно и добиваться своего параллельными путями. Каждый обратившийся сам определяет величину денежных средств, которые по его мнению должны быть выплачены. В дальнейшем суд определит, сколько денег «снять» с компании», - сказал собеседник агентства.
Юрист в сфере информационных технологий, партнер юрфирмы Salans Виктор Наумов в свою очередь отмечает, что действия компании могут быть квалифицированы как нарушение ст. 13.11 КоАП, что входит в полномочия Роскомнадзора. Отсутствие реакции при обращении физического лица в отношении удаления информации также может быть аналогично рассматриваться в качестве нарушения.

«Если эти данные доступны давно и на нее заходили неоднократно, ее можно получить без логина и пароля, то это нарушение режима конфиденциальности персональных данных, когда без разрешения субъекта распространяются ФИО, номера паспорта, телефон и другая информация», - сказал Наумов.

Лидия Исламова