Согласно ст. 1064 ГК РФ, вред, причинённый имуществу гражданина, подлежит возмещению лицом, причинившим вред. В данной ситуации злоумышленник, получив несанкционированный доступ к игровому аккаунту, фактически лишает владелицу возможности полноценно пользоваться аккаунтом и виртуальным имуществом, что можно рассматривать как причинение имущественного вреда (убытки в виде утраты доступа, затрат на восстановление, упущенной выгоды от внутриигровых покупок). Однако для привлечения к ответственности необходимо установить конкретное лицо — нарушителя, что затруднительно без помощи оператора игры. Сама по себе норма позволяет взыскать убытки с этого лица, если его удастся идентифицировать.
- Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
- Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине.
— ГК РФ, ст. 1064
Поскольку кража аккаунта и его параллельное использование могут причинять нравственные страдания (чувство беспомощности, стресс из-за утраты контроля), возникает вопрос о компенсации морального вреда. В силу ст. 1099 ГК РФ моральный вред, причиненный нарушением имущественных прав, компенсируется только в случаях, прямо предусмотренных законом. Обычные имущественные споры (включая споры об аккаунтах) не подпадают под такие случаи, если только не нарушены личные неимущественные права (например, право на тайну переписки, если через аккаунт велась личная переписка). Статья 151 ГК РФ устанавливает общее правило: моральный вред компенсируется при нарушении личных неимущественных прав или посягательстве на нематериальные блага. Доступ к игровому аккаунту сам по себе не является нематериальным благом, поэтому ссылаться на ст. 151 напрямую сложно, если только не доказано, что злоумышленник использовал персональные данные владелицы и нарушил её право на неприкосновенность частной жизни.
Статья 1099. Общие положения
- Основания и размер компенсации гражданину морального вреда определяются правилами, предусмотренными настоящей главой и статьей 151 настоящего Кодекса.
- Моральный вред, причиненный действиями (бездействием), нарушающими имущественные права гражданина, подлежит компенсации в случаях, предусмотренных законом.
- Компенсация морального вреда осуществляется независимо от подлежащего возмещению имущественного вреда.
— ГК РФ, ст. 1099
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.
— ГК РФ, ст. 151
Что касается квалификации действий как нарушения авторских прав на виртуальное имущество: в соответствии со ст. 1250 ГК РФ интеллектуальные права защищаются способами, предусмотренными Кодексом, а меры ответственности применяются при наличии вины нарушителя. Статья 1252 ГК РФ допускает требование о пресечении действий, нарушающих исключительное право, и о возмещении убытков или выплате компенсации. Однако игровой аккаунт и внутриигровое имущество (персонажи, предметы) в российской судебной практике, как правило, не признаются объектами авторских или исключительных прав — они являются результатом работы программного обеспечения, а не творческой деятельностью пользователя. Владелец аккаунта не становится автором или правообладателем такого имущества. Поэтому ссылка на ст. 1250 и ст. 1252 ГК РФ в данном контексте малоперспективна: виртуальное имущество не подпадает под перечень охраняемых результатов интеллектуальной деятельности (ст. 1225 ГК РФ). Исключением может быть случай, если пользователь создал уникальные объекты в игре (например, авторский контент), но в типичной ситуации кражи аккаунта эти нормы неприменимы.
- Интеллектуальные права защищаются способами, предусмотренными настоящим Кодексом, с учетом существа нарушенного права и последствий нарушения этого права.
- Предусмотренные настоящим Кодексом способы защиты интеллектуальных прав могут применяться по требованию правообладателей, организаций по управлению правами на коллективной основе, а также иных лиц в случаях, установленных законом.
- Предусмотренные настоящим Кодексом меры ответственности за нарушение интеллектуальных прав подлежат применению при наличии вины нарушителя, если иное не установлено настоящим Кодексом. Отсутствие вины доказывается лицом, нарушившим интеллектуальные права.
- Отсутствие вины нарушителя не освобождает его от обязанности прекратить нарушение интеллектуальных прав, а также не исключает применение в отношен
— ГК РФ, ст. 1250 (цитата обрывается, но приведена как есть в контексте)
Статья 1252 ГК РФ устанавливает способы защиты исключительных прав, включая требование о пресечении действий, нарушающих право (п.1 пп.2), и о возмещении убытков или выплате компенсации (п.1 пп.3). Это может быть применимо, если игровой аккаунт и виртуальное имущество признаются объектами исключительных прав.
— ГК РФ, ст. 1252 (в контексте приведено именно такое описание, не дословная цитата всей статьи, но мы воспроизводим как есть)
Действия оператора игры могут быть оспорены в рамках Закона о защите прав потребителей. Статья 14 этого Закона устанавливает имущественную ответственность исполнителя за вред, причиненный вследствие недостатков услуги. Если владелица докажет, что неспособность оператора предотвратить несанкционированное восстановление аккаунта после её запроса на удаление является недостатком услуги (например, из-за программной ошибки или ненадлежащей системы безопасности), и этот недостаток причинил вред её имуществу (утрата аккаунта, расходы на его восстановление), то оператор обязан возместить такой вред. Однако оператор может освободиться от ответственности, доказав, что вред возник вследствие нарушения владелицей правил использования (например, передачи данных третьим лицам). В данной ситуации владелица предполагает утечку данных или баг — это как раз указывает на возможный недостаток услуги.
Статья 14. Имущественная ответственность за вред, причиненный вследствие недостатков товара (работы, услуги) 1. Вред, причиненный жизни, здоровью или имуществу потребителя вследствие конструктивных, производственных, рецептурных или иных недостатков товара (работы, услуги), подлежит возмещению в полном объеме. ... 3. Вред, причиненный жизни, здоровью или имуществу потребителя, подлежит возмещению, если вред причинен в течение установленного срока службы или срока годности товара (работы). ... Вред, причиненный вследствие недостатков работы или услуги, подлежит возмещению исполнителем. 5. Изготовитель (исполнитель, продавец) освобождается от ответственности, если докажет, что вред причинен вследствие непреодолимой силы или нарушения потребителем установленных правил использования, хранения
— Закон РФ «О защите прав потребителей», ст. 14 (цитата обрывается, конец не приведён)
Отдельно стоит вопрос об утечке персональных данных. Федеральный закон «О персональных данных» в ст. 7 возлагает на оператора (компанию-разработчика игры) обязанность не раскрывать персональные данные третьим лицам без согласия субъекта. Если злоумышленник получил доступ к аккаунту именно из-за утечки базы данных по вине оператора, то оператор нарушил эту обязанность. Владелица может требовать от оператора возмещения убытков (ст. 24 ФЗ «О персональных данных») и компенсации морального вреда (ст. 17 указанного Закона). Однако для этого необходимо доказать факт утечки именно по вине оператора, а не в результате действий самой владелицы (например, фишинг или слабый пароль). В переписке с поддержкой ссылались на политику безопасности — это может быть использовано как доказательство того, что оператор утверждает о надёжности системы, но на практике происходит обратное.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон «О персональных данных», ст. 7
Наконец, действия злоумышленника могут образовывать состав уголовного преступления, предусмотренного ст. 272 УК РФ. Неправомерный доступ к охраняемой законом компьютерной информации (игровой аккаунт, привязанный к логину и паролю, является такой информацией) с модификацией (восстановление после удаления) или копированием (параллельное использование) влечёт уголовную ответственность. Учитывая, что злоумышленник восстанавливает аккаунт после удаления — это модификация информации. Владелица вправе обратиться с заявлением в правоохранительные органы. Установление факта неправомерного доступа в рамках уголовного дела может стать основанием для последующего гражданского иска о возмещении вреда.
Статья 272. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок. 2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или ин
— Уголовный кодекс РФ, ст. 272 (цитата обрывается, но основной состав приведён)
