Утечка персональных данных: что делать
Как проверить слив, защититься и получить компенсацию
Материал подготовлен редакцией sprosi-experta.ru.
Утечки персональных данных в России стали массовым явлением. В 2024 году в открытый доступ утекли данные сотен миллионов российских пользователей. Разбираем: как проверить, попали ли ваши данные в слив, и что с этим делать.
Шаг 1: проверьте, не слили ли ваши данные
- haveibeenpwned.com — международная база утечек, проверка по email
- утечки.рф — российская база, проверка по email, телефону, ФИО
- breach-parse.ru — агрегатор российских утечек
- Уведомления от оператора — с 2024 года операторы обязаны уведомлять РКН и субъектов в течение 24 часов
Практический пример
«В 2024 году клиент обнаружил свои данные (ФИО, телефон, адрес, история заказов) в открытой базе крупного ритейлера. Данные утекли полгода назад, оператор не уведомил. Мы подали жалобу в РКН (факт утечки + факт неуведомления). РКН возбудил проверку, ритейлер получил штраф 1 000 000 рублей. Клиент параллельно подал иск о компенсации морального вреда — суд присудил 50 000 рублей. Итого: оператор наказан, клиент компенсирован.»
Шаг 2: немедленные действия при утечке
| Приоритет | Действие |
|---|---|
| 🔴 Немедленно | Смените пароли на всех сервисах, где использовали тот же пароль |
| 🔴 Немедленно | Включите двухфакторную аутентификацию везде |
| 🟡 В течение дня | Проверьте движения по банковским картам — мошенники действуют быстро |
| 🟡 В течение дня | При утечке паспортных данных — уведомите банк, чтобы не открыли кредит |
| 🟢 В течение недели | Подайте жалобу в РКН на оператора |
Шаг 3: жалоба в Роскомнадзор
Оператор обязан (с 01.09.2022, поправки в 152-ФЗ):
- Уведомить РКН об утечке в течение 24 часов
- Уведомить субъектов данных в течение 72 часов
- Сообщить о результатах расследования
Если не уведомил — дополнительное нарушение. Фиксируйте: скриншот страницы с вашими утекшими данными + дата обнаружения.
Шаг 4: компенсация через суд
По ст. 24 152-ФЗ субъект данных вправе требовать компенсацию морального вреда при нарушении его прав. Суды в 2024–2025 годах присуждают:
- При единичной утечке без последствий: 10 000–30 000 рублей
- При утечке с доказанным ущербом (мошеннические звонки, попытки кредита): 50 000–200 000 рублей
- При утечке биометрии: суды ещё формируют практику (30 000–100 000 рублей)
Защита от будущих утечек
- Используйте разные пароли для каждого сервиса (менеджер паролей: Bitwarden, 1Password)
- Включите двухфакторную аутентификацию (2FA) на всех важных аккаунтах
- Используйте временные email (simplelogin.io) для регистраций
- Не вводите паспортные данные там, где это не обязательно по закону
- Подписку на уведомления haveibeenpwned.com — бесплатно
- Проверьте утечки: haveibeenpwned.com + утечки.рф
- При утечке паспорта — немедленно уведомите банки
- Жалоба в РКН + иск о компенсации морального вреда — работает
- Оператор обязан уведомить вас об утечке в 72 часа