На «Додо» совершен «додос»
Теперь мошенники и прочие негодяи могут узнать не только о ваших поведенческих закономерностях (например, что вы обжора или кулинарный извращенец — любитель пиццы с ананасами в 3 часа ночи), но и, как подтвердили в «Додо Пицца Россия», в результате кибератаки на IT-систему 27-28 сентября в доступе оказались: имена, адреса (!!!), email, телефоны, даты рождений, составы заказов.
По утверждениям «Додо», платежные данные клиентов компания не хранит, поэтому они в безопасности. Допустим.
Компания уведомила о произошедшем Роскомнадзор.
Напоминаю, компании обязаны сообщать Роскомнадзору об инциденте с персональными данными в течение 24 часов, а в течение 72 часов — направить результаты внутреннего расследования и сведения о возможных виновниках. С 30 мая 2025 года за повторную утечку для юридических лиц предусмотрен штраф в размере от 1 до 3% годовой выручки, но не более 500 млн руб.
Что делать пострадавшим клиентам?
Доставка еды — это чувствительная сфера, которая может рассказать о человеке больше, чем кажется. Поэтому, если кто-то из пострадавших клиентов «Додо» захочет потребовать компенсацию морального вреда из-за утечки персональных данных, можно обратиться к похожему примеру, когда в марте 2022 года данные клиентов «Яндекс.Еды» оказались в открытом доступе.
Тогда потерпевшим удалось в Санкт-Петербургском горсуде взыскать по 5000 рублей с ООО «Яндекс.Еда» (дела №33-22938/2023, №33-8490/2023), за утечку телефонов клиентов и информации об их заказах: состав, время доставки и др.
При этом, суд пришел к выводу, что оснований для возложения на ответчика обязанности выплатить истцам штраф, предусмотренный п. 6 ст. 13 Законом «О защите прав потребителей» не установлено, поскольку нарушение ответчиком прав истцов как субъектов персональных данных не свидетельствует о нарушении их прав как потребителей. Защита персональных данных не являлась услугой, которая предоставлялась истцам в рамках пользовательского соглашения сервиса по заказу товаров и доставки, следовательно, возникшие правоотношения указанным Законом не регулируются.
Теперь мошенники и прочие негодяи могут узнать не только о ваших поведенческих закономерностях (например, что вы обжора или кулинарный извращенец — любитель пиццы с ананасами в 3 часа ночи), но и, как подтвердили в «Додо Пицца Россия», в результате кибератаки на IT-систему 27-28 сентября в доступе оказались: имена, адреса (!!!), email, телефоны, даты рождений, составы заказов.
По утверждениям «Додо», платежные данные клиентов компания не хранит, поэтому они в безопасности. Допустим.
Компания уведомила о произошедшем Роскомнадзор.
«Доступ злоумышленникам заблокирован, внутренняя проверка продолжается», — добавила пресс-служба компании.
Напоминаю, компании обязаны сообщать Роскомнадзору об инциденте с персональными данными в течение 24 часов, а в течение 72 часов — направить результаты внутреннего расследования и сведения о возможных виновниках. С 30 мая 2025 года за повторную утечку для юридических лиц предусмотрен штраф в размере от 1 до 3% годовой выручки, но не более 500 млн руб.
Что делать пострадавшим клиентам?
Доставка еды — это чувствительная сфера, которая может рассказать о человеке больше, чем кажется. Поэтому, если кто-то из пострадавших клиентов «Додо» захочет потребовать компенсацию морального вреда из-за утечки персональных данных, можно обратиться к похожему примеру, когда в марте 2022 года данные клиентов «Яндекс.Еды» оказались в открытом доступе.
Тогда потерпевшим удалось в Санкт-Петербургском горсуде взыскать по 5000 рублей с ООО «Яндекс.Еда» (дела №33-22938/2023, №33-8490/2023), за утечку телефонов клиентов и информации об их заказах: состав, время доставки и др.
При этом, суд пришел к выводу, что оснований для возложения на ответчика обязанности выплатить истцам штраф, предусмотренный п. 6 ст. 13 Законом «О защите прав потребителей» не установлено, поскольку нарушение ответчиком прав истцов как субъектов персональных данных не свидетельствует о нарушении их прав как потребителей. Защита персональных данных не являлась услугой, которая предоставлялась истцам в рамках пользовательского соглашения сервиса по заказу товаров и доставки, следовательно, возникшие правоотношения указанным Законом не регулируются.