Эксперт: компенсацию после утечки данных CSDD можно требовать еще до решения DVI

После кибератаки на Дирекцию безопасности дорожного движения (CSDD) и последовавшей утечки данных компенсацию можно требовать еще до завершения проверки Государственной инспекции данных (DVI), указала исследователь юридического факультета Латвийского университета, эксперт по праву Европейского союза Виктория Сонеца. Об этом сообщает LSM+.

Ранее CSDD призвала не спешить с требованием компенсации и дождаться выводов DVI, хотя некоторые люди уже обратились в дирекцию с требованиями о возмещении ущерба.

Сонеца пояснила, что решение DVI позже может служить дополнительным аргументом при требовании компенсации, однако оно не является обязательным условием для ее предъявления. Проверка DVI и индивидуальное требование о возмещении ущерба являются параллельными способами защиты прав. Даже если DVI установит нарушение, это само по себе не будет означать автоматическую выплату компенсации.

Сначала следует обратиться в CSDD и выяснить, утекли ли его данные в результате инцидента, какие именно данные оказались раскрыты, как долго они хранились и на каком основании. Затем необходимо оценить, причинен ли человеку материальный или нематериальный ущерб и можно ли напрямую связать его с конкретной утечкой данных.

Самого факта утечки персональных данных недостаточно для получения компенсации, подчеркнула эксперт.

Человек должен обосновать конкретный ущерб и причинно-следственную связь с инцидентом. Например, материальным ущербом могут быть конкретные расходы, возникшие в связи с реакцией на утечку данных, а в случае нематериального ущерба учитываются также опасения и эмоциональные переживания человека. И в таких случаях важно доказать связь с инцидентом в CSDD.

Сонеца подчеркнула, что невозможно заранее определить единую сумму компенсации для всех людей, чьи данные утекли.

«Каждый человек, который обращается с требованием о возмещении ущерба, рассказывает и показывает, и подтверждает доказательствами именно тот ущерб, который был причинен ему. Он будет индивидуальным. Нельзя конкретно сказать, что это будет 100 000, 10 000 или 1000 [евро]», — сказала Сонеца.

Она добавила, что форма возмещения также может различаться: в одном случае это может быть материальная компенсация, в другом — нематериальная, а в отдельных случаях формой возмещения, например, может стать публичное извинение.

Если человек считает, что ему причинен ущерб и его можно связать с утечкой данных CSDD, сначала с требованием о возмещении нужно обратиться в CSDD. Если решить вопрос не удается, требование можно далее предъявить в суде. Сонеца подчеркивает, что до начала судебного разбирательства важно собрать доказательства и четко обосновать как причиненный ущерб, так и его связь с утечкой данных.