Может ли оператор быть потерпевшим от утечки и одновременно отвечать за раскрытие данных?
Признание компании потерпевшей и оценка исполнения ею обязанностей оператора относятся к разным вопросам. Источник сообщает об их сочетании в конкретной истории.
Короткий ответ
Да, такое сочетание возможно. Источник от 22 декабря 2022 года сообщает о признании «Яндекс.Еды» потерпевшей по делу об утечке и одновременно напоминает об административных штрафах самой компании. Статус потерпевшего не равен выводу, что оператор во всём выполнил свои обязанности.
Потерпевший – участник уголовного дела, которому преступлением причинён вред. Статья 42 УПК РФ предусматривает такой статус и для юридического лица при причинении вреда его имуществу или деловой репутации. Этот вопрос отличается от того, надлежащим ли образом компания организовала обращение с данными клиентов.
Поэтому два вывода не исключают друг друга: постороннее противоправное действие могло затронуть компанию, а исполнение её собственных обязанностей может требовать отдельной оценки. В частности, обязанности по обеспечению безопасности предусмотрены статьёй 19 Закона № 152-ФЗ. Само признание потерпевшей не заменяет проверку их соблюдения.
В выбранной истории упоминаются разные версии происхождения инцидента – хакерская атака и недобросовестные действия сотрудника. Источник не позволяет установить одну окончательную причину, поэтому нельзя уверенно пересказывать событие только в одной из этих версий.
Практический вывод ограничен: оператор не освобождается автоматически от административной ответственности одним процессуальным статусом. Но и наличие штрафа само по себе не отнимает у компании возможность защищать свои права в уголовном деле. Для конкретного инцидента нужны отдельные основания и доказательства по каждому вопросу. Номер уголовного дела, статья обвинения и первичные решения в выбранном сообщении не установлены.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Какую обязанность взаимодействовать с системой противодействия кибератакам ввели для операторов данных?
- Почему за первую утечку в деле № А56-4733/2026 назначили предупреждение?
- Какую дату суд учёл при утечке: взлом или публикацию данных?
- Кто отвечает за неуведомление об утечке, если оператор – НКО или государственный орган?
- Может ли быть ответственность за утечку данных менее тысячи человек?
