Утечки персональных данных из банков: что можно требовать в случае утечки и как накажут виновных

В последние годы случилось сразу несколько крупных утечек персональных данных из банков. На днях произошла очередная — данные 150 тысяч действующих и несостоявшихся клиентов «Совкомбанка» обнаружили в продаже в Интернете. Подававшие заявки на кредиты клиенты стали жертвами одного нерадивого сотрудника, пожелавшего подзаработать. В Интернет попало многое: от ФИО до паспортных данных и даже семейного положения. Такая утечка может привести к серьёзным последствиям, вплоть до кражи денег и оформления мошеннических кредитов. Давайте разберёмся, какую ответственность может нести банк в таких случаях.

Административная ответственность

Контролем и надзором в области работы с персональными данными занимается Роскомнадзор. По факту утечки ведомство будет проводить проверку, а в результате банк может быть оштрафован по ст. 13.11 КоАП РФ на сумму до 100 т. р. Но штраф будет только в случае, если вина банка в утечке будет доказана. Однако клиентам, чьи данные были украдены, от штрафа будет ни тепло ни холодно, да и 100 тысяч для банка не та сумма, которая будет ощутима. Но клиенты имеют возможность лично поквитаться с банком за оплошность.

Гражданско-правовая ответственность

Прежде всего, сам факт утечки данных может стать основанием для требования компенсации морального вреда. Знать, что твои паспортные данные утекли в сеть к мошенникам — удовольствие сомнительное. Поэтому в судебном порядке с банка можно потребовать возместить моральный вред. Если гражданин вследствие произошедшего испытывал моральные и нравственные страдания, то кто-то эти страдания должен возместить. Но на огромные суммы рассчитывать не стоит — в России суды традиционно любят оценивать моральные страдания истцов ниже плинтуса и занижать суммы компенсаций. Согласно судебной статистике, в среднем присуждают от 15 до 50 тысяч рублей по делам, где не идёт речь о причинении вреда жизни, здоровью или имуществу. Если же в результате утечки были похищены деньги, то с банка можно также требовать возмещения причинённого ущерба. Но только если будет доказана причинно-следственная связь между утечкой и хищением.

Уголовная ответственность

Действия сотрудников, виновных в утечке, могут подпадать под п. 2 ст. 183 УК РФ: «Незаконное разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну» и наказываются лишением свободы до 3 лет. Но имеется ли в деле состав преступления, в каждом случае решает следствие и суд. Утечки персональных данных из банков