Юридический сервис DestraLegal.ru подал коллективный иск к службе курьерской доставки СДЭК в Центральный районный суд города Новосибирска. В иске участвуют 22 пользователя службы СДЭК, еще более 100 пользователей отправили заявки на присоединение к коллективному иску. Все обратившиеся в DestraLegal.ru столкнулись с одной и той же проблемой: в сервисе СДЭК произошла утечка персональных данных пользователей, и фамилии, имена, номера телефонов, адреса пользователей стали публично доступны. Теперь истцы требуют компенсацию морального вреда в размере 100 000 рублей на каждого.
Что случилось?
В феврале 2022 стало известно, что в СДЭКе произошла массовая утечка персональных данных пользователей сервиса. В результате в интернете были опубликованы фамилии и имена, телефоны клиентов сервиса, адреса на сайте: https://saverudata.info. Роскомнадзор заявил о намерении направить запрос в СДЭК касательно произошедшего. Вместе с тем, многим из пользователей удалось обнаружить себя в утекшей базе данных, а также скачать всю базу из двух файлов весом 30 ГБ на 466 млн строк и 822 млн строк.
В первые дни после утечки в DestraLegal.ru на платформу коллективных исков обратились более 100 пользователей курьерской службы СДЭК, нашедших в базе свои персональные данные.
С помощью платформы мы дистанционно собрали с истцов необходимые документы, и коллективный иск с 22 участниками был подан в Центральный районный суд города Новосибирска 04 июня 2022 г.
Как присоединиться к коллективному иску к сервису СДЭК?
Чтобы присоединиться к иску, достаточно оставить заявку на платформе коллективных исков. С вами свяжется юрист, мы поможем собрать доказательства, подготовим все необходимые документы, присоединим вас к иску и будем бороться за ваше право на компенсацию в суде.
Отдельно взятому человеку сложно бороться с крупными корпорациями. Поэтому мы формируем в России культуру коллективных исков. Решать проблемы вместе куда проще, чем бороться с системой одному.
Мы запустили направление коллективных исков в начале этого года, и на данный уже поданы иски к GeekBrains, Яндекс.Еде, Netflix и другие. В иске против образовательной платформы принимают участие более 50 студентов с требованиями на сумму около 9 млн рублей. Студенты продолжают присоединяться к иску, а некоторым уже выплатили компенсацию. DestraLegal.ru также уже борется за защиту прав пострадавших от утечки персональных данных пользователей сервиса Яндекс.Еда: коллективный иск был подан 30 марта 2022 г. и на данный момент насчитывает около 500 участников.
Почему это важно?
Подобные утечки данных - не редкость, однако, как правило, они происходят в значительно меньшем объеме. В такой ситуации, компании всеми силами способствуют удалению “утекших” данных из общего доступа. Но к моменту, когда данные получается удалить из одного источника, информация уже распространилась по неопределенному кругу лиц. Так, пострадавшим участникам коллективного иска к сервису СДЭК поступали многократные звонки от агентств недвижимости, которые предлагали продать или сдать недвижимость по адресу, указанному в утекшей базе данных, от компаний, предлагающих услуги клининга и ухода за одеждой, предложения от банковских сотрудников, ну и, конечно же, мошенников. Некоторым участникам пришлось сменить номер телефона, чтобы избежать негативных последствий утечки.
При всей серьезности проблемы ответственность компании несут небольшую. Так, суд оштрафовал Яндекс.Еду всего на 60 тысяч рублей за масштабную утечку данных 6 млн. пользователей сервиса.
Требуя компенсации, пострадавшие могут влиять на отношение корпораций к безопасности пользовательских данных. А проще всего это сделать коллективно, чтобы обратить внимание на масштабность нарушения.
В других странах компании уже давно несут большую ответственность за утечки, и это реализуется как раз коллективными исками. Так, ярким примером является иск против Insurance Technologies, каждый из участников которого имеет право на получение компенсации в размере около $7 тыс. Еще одним ярким примером является коллективный иск против социальной сети TikTok. Компания обязалась выплатить участникам коллективного иска $92 млн за нарушение правил сбора и обработки персональных данных пользователей. Утечка персональных данных сотрудников и клиентов компании British Airways тоже послужила поводом для коллективного иска. Сумма штрафа компании составила $254 млн и была снижена до $27 млн в связи с трудным финансовым положением компании в пандемию.
Почему утечка персональных данных - это нарушение
Опубликованные в открытом доступе данные клиентов, в частности, фамилии, имена, адреса, номера телефонов относятся к персональным данным.
Если совсем формально, основным законом, который регулирует отношения по обработке персональных данных, является Федеральный закон от 27.07.2006 № 152-ФЗ “О персональных данных” (далее - Закон о персональных данных). Он устанавливает обязанность оператора персональных данных осуществлять обработку с согласия субъекта персональных данных и в соответствии с требованиями Закона о персональных данных. Среди требований - соблюдение конфиденциальности персональных данных и принятие мер по обеспечению безопасности персональных данных при их обработке.
За нарушение установленных Законом о персональных данных требований установлена ответственность. В частности, субъект персональных данных вправе предъявить оператору персональных данных требование о компенсации морального вреда и возмещении убытков.
Утечка персональных данных представляет собой нарушение правил обработки персональных данных. Так, на операторе лежит обязанность принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, распространения персональных данных, а также от любых других неправомерных действий в отношении персональных данных.
Утечка персональных данных пользователей сервиса СДЭК может говорить о том, что оператор не принял необходимые и достаточные меры, чтобы обеспечить безопасность персональных данных своих клиентов. В результате чего имена, номера телефонов, адреса, пользователей сервиса стали доступны неограниченному кругу лиц. Как следствие, у пользователей СДЭК появилось право предъявить требования о возмещении убытков и компенсации морального вреда. Передавая свои данные курьерам, клиенты сервиса рассчитывали на их сохранность и конфиденциальность.
Что дальше
Мы ожидаем назначения заседания по иску к СДЭК и продолжаем присоединять новых участников. К нам поступило уже 100 заявок на, и мы ожидаем гораздо больше. Наши юристы будут обрабатывать ваши документы для присоединения к требованиям и постепенно подавать их в суд.
Кроме иска к СДЭК, мы собираем участников и на другие коллективные иски. К нам регулярно обращаются пользователи, которые рассказывают о массовых нарушениях. Наши юристы анализируют ситуацию, и если действительно есть почва для иска, начинают собирать участников и составлять исковое заявление.
Все новости по коллективным искам и новые темы исков, по которым мы собираем участников, будут публиковаться в наш TG канал.
Комментарий недоступен
В поддержке на этот же вопрос мне ответили, что в случае успеха они забирают 10% от взысканной в мою пользу суммы в качестве оплаты за услуги, а в случае отрицательного исхода ничего не берут.
Комментарий недоступен
Мне тоже показалось это странным, но я отправил заявку, т.к. стоимость действительно небольшая получается. Осталось только дождаться, когда-таки свяжутся со мной — всего два дня жду...
В моем случае СДЭК слил полное ФИО и номер телефона. Подавать иск через вас, или для этого нужно дождаться, когда сольют больше информации?)
ФИО и номер телефона тоже считаются персональными данными. У меня утекли эти же данные и я подал заявку.
С вами уже связались?
Увы, нет. Жду.
Тоже отправил форму)
Теперь и вы в ожидании... чуда. )
Всем, кто оставлял заявки, были отправлены письма на почту. Пожалуйста, проверьте спам. Если все-таки письмо к вам не пришло, пожалуйста, напишите почту, которую оставляли в заявке, и я передам команде
Нет никакого письма нигде. Ребят, вы серьезная организация? Ну если вы даже имейл отправить не можете и\или позвонить, вы точно суд то вытащите? Давайте я вам имейл настрою, я прогер))) Ну смешно, блин. Тем временем из-за СДЭКа мне сегодня позвонил сам "мент", мол мошенничество на мне, переводите срочно все деньги))) Так что ситуация очень неприятная.
С вами так и не связались?
Неа. Очень безответственная контора. Ни письма, ни звонка. Если уж у них нет денег нанять хотя бы среднего прогера, который бы нормально настроил имейл рассылку - значит юристы они фиговые, мягко говоря.
Понимаю ваше недоумение, у меня те же эмоции. Какое-то странное поведение и безответственность с их стороны. Непонятно, стоит ли ждать чего-то, а если дождёмся, то стоит ли вообще связываться с данной компанией.
Даже игнорируют как-то странно. Лично мне Борис один раз ответил на несколько вопросов, а на дополнительные уже нет, да и тут в личке молчит. По заявке тоже никакой обратной связи нет.
Скинул почту вам в личку.
Здравствуйте! Написал вам обращение по поводу "обособления" (на самом деле кражи) акций СПБ биржей и ЦБ 30 мая. Коллективный иск потянет на несколько десятков тысяч инвесторов, надеюсь, вы возьметесь)
СДЭК сливает личные данные онлайн. Интересный случай произошёл со мной: отправил посылку через их сервис. Контактный номер указал свой телефон, а отправителем другого человека. Мне уже на следующий день звонили используя ФИО который я оставил в заявке сдека. Якобы переводы несанкционированного сбера.
Хм. А это идея, как защититься от утечек
И правильно сделали,компания взяла на себя обязательства,пусть соответствует.
*удалить комментарий, не заметил*
PS Но на будущее - https://destralegal.ru/lawsuits тут предлагаю добавить после графы "мы подаём иск в суд" добавить дисклеймер что "в случае вынесения положительного решения" - вы получаете компенсацию. Понятно что ниже пролистать можно увидеть про 71% положительных дел, но в начале страницы у человека может возникнуть ощущение гарантированного результата что мол всё так просто подключаемся вы подаёте и человек получит деньги. Я то понимаю что 100% результат нельзя гарантировать, но человек далёкий от этого может это понять именно так.
Надо еще на ряд компаний подать в суд! Делали проверку утечки данных в ТГ через бота - там много сайтов, с которых была слита информация: сбербанк, орифлейм, гемотест, алиэкспресс, яндекс еда, красное и белое, московский паркинг, премиум бонус, сколково, юрент.
в 2012м была слтита информация с вконтакте.ру в частности, данные о мобильных, благодаря которым, все до сих пор не могут избавится от рекламного спама.
Вконтакте государственная структура, вас скорее пристрелят чем вы выиграете у них суд.
Отправил заявку по форме.
Как быстро ждать ответную реакцию? Ни звонка, ни письма.
Так же интересует ответ на этот вопрос, по срокам.
Готов с собой подтянуть семью из 3х человек, все они по базе бьются
Вам должно было придти письмо на почту. Пожалуйста, проверьте спам. Если все-таки письмо к вам не пришло, пожалуйста, напишите почту, которую оставляли в заявке, и я передам команде
Это мероприятие бесплатное?
Как получить доступ к этой базе, чтобы найти себя?
Включить vpn перейти по ссылке, ввести свой номер телефона и нажать кнопку поиск.
Спасибо за ответ и информацию
И опять утечка, но не мозгов...
СДЭК это давно про утечки. Как только приходит посылка через эту ТК, значит жди ближайшие две недели звонки из «службы безопасности банка» 🙄
Новый слив не заставил себя долго ждать. Уже в открытом доступе. По предыдущему сливу есть какие-то движения?
p.s. СДЭК отключил консультацию по телефону и в чатах боты. Видимо настало время скама )))
Комментарий удален модератором