Утечка данных CSDD: адвокат объясняет, как оценить моральный вред в денежном выражении 0
После утечки данных CSDD в публичном пространстве прозвучали вопросы и о том, как людям, чьи данные были похищены, можно оценить причинённый ущерб. Более 2500 человек уже потребовали возмещения возможного вреда, однако, как указывает присяжный адвокат Саулведис Варпиньш, определить конкретную сумму в такой ситуации не так просто.
В передаче TV24 “Цена денег” Варпиньш пояснил, что в случае, если человек хочет требовать компенсацию за моральный вред, прежде всего необходимо констатировать само нарушение. По словам адвоката, самого факта того, что персональные данные утекли, ещё недостаточно, чтобы автоматически можно было определить конкретную сумму компенсации. В случае морального вреда необходимо доказать три существенных обстоятельства.
Первое из них — само нарушение, например то, что не были соблюдены требования защиты данных. Второе — причинно-следственная связь между этим нарушением и причинённым человеку вредом. В свою очередь, третий и самый сложный вопрос — определить, насколько тяжёл причинённый вред и как выразить его в деньгах.
“Нужно доказать причинно-следственную связь, бессонницу по ночам или ещё что-то, что это связано именно с этой утечкой данных. И третье, самое трудное, — каким образом доказать, насколько эта бессонница или ещё что-то, то есть переживания, насколько они у тебя тяжёлые и как это можно было бы оценить. И тогда амплитуда чрезвычайно широкая,” — поясняет Варпиньш.
В качестве примера он также приводит ситуацию, когда персональные данные могли бы быть использованы в иной цели. Он рассказал о своей коллеге, чьё имя и фамилия якобы были использованы в паспорте вместе с фотографией другого лица. Однако адвокат подчеркнул, что этот конкретный случай нельзя связывать с утечкой данных CSDD.
Говоря о возможной компенсации, Варпиньш упомянул также Закон о возмещении ущерба, причинённого учреждениями государственного управления, который предусматривает различные виды возмещения — от извинения до денежной компенсации.
Адвокат указал, что в случае меньшего вреда компенсация может составлять до 7000 евро, тогда как в случае более серьёзного вреда — до 10 000 евро.
Одновременно Варпиньш подчеркнул, что в конкретном случае CSDD в настоящее время очень трудно прогнозировать, как будут оцениваться требования людей и какие суммы, если вообще, могли бы быть присуждены.
Он также напомнил о некоем предыдущем деле, где человек за использование данных, которое якобы противоречило регулированию, требовал компенсацию в размере 3900 евро, однако дело завершилось извинением.
В результате кибератаки в начале августа у CSDD были получены персональные данные 1,2 миллиона человек и данные примерно 200 000 юридических лиц. Данные были получены из платежей, произведённых дирекции за последние 18 лет.
После призывов нескольких должностных лиц уйти в отставку такое решение приняли как правление CSDD, так и совет.
Одновременно министр сообщения Рихард Козловскис (JV) инициировал служебное расследование, которое должно быть проведено в ускоренном порядке, чтобы выяснить все обстоятельства и ответственных в связи с произошедшей кибератакой и масштабной утечкой данных. В ходе расследования среди прочего должна быть оценена и договорённость CSDD с “Tet” о предоставлении услуг кибербезопасности.
В свою очередь, в Генеральной прокуратуре начата прокурорская проверка по поводу возможных допущенных нарушений или халатности, в результате которых произошла утечка данных из информационных систем CSDD.
Также Государственная полиция начала уголовный процесс по факту кибератаки на CSDD.
Как уже сообщалось ранее, Дирекция безопасности дорожного движения (CSDD) получила примерно 2500 связанных с киберинцидентом запросов о компенсациях в связи с утекшими данными.
Руководитель департамента коммуникации CSDD Мартиньш Малмейстерс пояснил, что CSDD на различные электронные адреса получила примерно 2500 запросов, на которые CSDD индивидуально ответила, а также дирекция получила столько же официальных заявлений с электронной подписью.
По его словам, суммы, которые запрашиваются, чаще всего составляют около 10 000 евро. Малмейстерс подчеркнул, что расследование кибератаки продолжается. Одновременно в отношении компенсаций, связанных с получением персональных данных из информационно-технологической (IT) системы CSDD, определяющим будет решение Государственной инспекции данных, которым была бы констатирована ответственность CSDD за несоблюдение требований Общего регламента по защите данных.
В соответствии с регламентом физическое лицо может получить компенсацию, если будет установлено, что CSDD не выполнила установленные нормативными актами обязанности и в результате этого нарушения лицу был причинён вред.
Он подчеркнул, что в настоящее время требование компенсаций является преждевременным, и клиентов проинформируют о дальнейших шагах. Одновременно CSDD продолжает оценивать дополнительные меры, которые возможно реализовать, чтобы уменьшить возможный вред.
