По информации «Ведомостей», иск подан в Замоскворецкий районный суд Москвы, но в базе данных суда информации о деле на момент публикации материала нет. Заявители требуют компенсировать им по 100 000 руб. морального вреда за утечку их персональных данных (п. 2 ст. 17 ФЗ «О персональных данных»).
В иске пользователи сервиса рассказывают, что после мартовской утечки они начали получать множество рекламных обращений и звонков от мошенников. Истцы считают, что таким образом нарушена неприкосновенность их частной жизни. Кроме того, они теперь опасаются и за свою безопасность, ведь в утечке были не только номера телефона, но и полные имена пользователей, их фактические адреса, коды от домофонов и номера квартир.
К иску уже присоединились 33 человека, заявки от еще 300 человек находятся в обработке. Если все они вступят в процесс, общая сумма иска превысит 33 млн руб. Тем не менее вопрос об окончательном размере компенсации предстоит определить суду.
«Яндекс Еда» сообщила об утечке персональных данных еще 1 марта. Тогда сотрудники сервиса указали, что утечка не коснулась банковских, платежных и регистрационных данных пользователей, то есть логинов и паролей. Компания обратилась в правоохранительные органы с заявлением о несанкционированном доступе к данным клиентов и пообещала сделать все, чтобы данные не оказались в публичном доступе.
Но предотвратить публикацию персональных данных своих клиентов сервису не удалось. Еще 27 февраля базу данных с 49,4 млн заказов, сделанных с 19 июня 2021-го по 4 февраля 2022-го, выставили на продажу. А уже 22 марта базу данных визуализировали, а информацию обо всех заказах нанесли на интерактивную карту. Вскоре после этого Роскомнадзор заблокировал сайт, где была размещена эта карта.
Также Роскомнадзор обратился в мировой суд с протоколом об административном правонарушении по ч. 1 ст. 13.11 КоАП. Эта норма предусматривает штраф до 100 000 руб. за нарушение законодательства в области персональных данных. Рассмотрение этого дела назначено на 21 апреля (№ 05-0413/101/2022).
Для правильного решения по групповому иску нужно учитывать причинно-следственную связь между утечкой персональных данных и действиями «Яндекса» как оператора персональных данных, отмечает адвокат, руководитель дирекции Кирилл Никитин. Правозащитные организаций, которые инициировали групповой иск, на текущий момент объективно не могут обладать достаточным объемом данных для того, чтобы в полной мере доказать наличие состава вреда в действиях Яндекса, уверен эксперт.
«Целесообразно дождаться итогов производства по делу об административном правонарушении в отношении "Яндекса" – и лишь после этого делать выводы о наличии основания и перспективах предъявления групповых требований», – полагает Никитин.