Кампания Роскомсвободы и Сетевых свобод

Битва с «Яндекс.Еда»

Коллективный иск против сервиса в связи с утечкой

персональных данных

Что произошло и почему это важно?

1 марта 2022 сервис доставки «Яндекс.Еда» уведомил пользователей об утечке персональных данных: ФИО, номер телефона, почта, адрес проживания и сумма потраченная за 6 месяцев. Персональные данные – это информация, которая позволяет другим лицам определить человека, которому она принадлежит. В законодательстве России установлены строгие требования по обеспечению правовых, организационных и технических мер, чтобы предотвратить случаи неправомерного или случайного доступа.


В конце марта 2022 стало известно, что утекшая база клиентов сервиса «Яндекс.Еда» (возможно обогащенная информацией из других слитых массивов личных данных) опубликована в удобном для поиска интерфейсе, позволяющим легко найти имена, телефоны и адреса (включая коды домофонов), а также косвенно оценить уровень доходов, тысяч людей.


«Яндекс.Еда» не исполнила обязанности, которые установлены в законе о персональных данных. Чувствительная информация стала доступна неограниченному кругу лиц в интернете, поставив под угрозу безопасность пользователей сервиса. 

Чем это опасно?

Утекшие данные могут быть использованы для:

  • спама
  • буллинга, шантажа и киберсталкинга
  • совершения преступлений против граждан
  • фишинга, чтобы увеличить вероятность мошенничества
  • получения доступа к аккаунтам и устройствам
  • подбора механизмов атаки на цель или даже поиска других пользователей
Что мы предлагаем?
Роскомсвобода и Сетевые свободы организуют совместную подачу коллективного искового заявления против компании Яндекс и ​​ООО “Яндекс.Еда”, чтобы привлечь к ответственности сервис за халатное обращение с персональными данными своих пользователей.
Сервисы должны соблюдать законодательство о персональных данных. Наши данные – это ценная и конфиденциальная информация о нас с вами. Если ресурс допускает халатность в работе с данными, тогда он должен нести ответственность за нарушение закона. Каждому человеку, кто пострадал от утечки персональных данных должна быть выплачена компенсация морального вреда в соответствии со статьей 24 закона о персональных данных.
Зачем нужен коллективный иск?

Роскомнадзор составил административный протокол на компанию «Яндекс.Еда» за утечку персональных данных клиентов. За нарушение части 1 статьи 13.11 КоАП РФ компанию ждет штраф в размере от 60 до 100 тысяч рублей. Это меньше 2 рублей за каждого пользователя.
Такой штраф не принесет никакой сатисфакции пострадавшим пользователям и не заставит компанию улучшить приватность пользователей и не допустить повторения подобной утечки.

Мы считаем, что каждый заявитель должен получить компенсацию в размере 100 тысяч. За первые дни кампании мы собрали более 3000 обращений от пострадавших пользователей.

Как происходит процесс?

Иск подаётся в Замоскворецкий районный суд. Такой иск должен быть рассмотрен судом в течение 8 месяцев.
После принятия иска к производству у каждого пострадавшего будет возможность присоединиться, подав заявление и приложив доказательства нарушения прав. Мы опубликуем соответствующее предложение и подробно объясним, как воспользоваться своим правом.



Если районный суд не встанет на сторону пользователей, то мы продолжим добиваться успеха в вышестоящих инстанциях, вплоть до Верховного суда РФ.