Статья 29 Закона РФ 'О защите прав потребителей' регулирует права потребителя при обнаружении недостатков оказанной услуги. Потребитель вправе требовать безвозмездного устранения недостатков, возмещения убытков, отказа от договора и полного возмещения убытков. Недостаток услуги (несанкционированный доступ) может быть квалифицирован как недостаток, а бездействие службы поддержки - как нарушение сроков устранения недостатков.
— Закон РФ "О защите прав потребителей", ст. 29
Далее, сервис как оператор персональных данных обязан принимать технические меры для защиты вашей страницы. Факт того, что посторонние «лазят» в раздел «гости», свидетельствует о возможном нарушении требований к безопасности. В силу ст. 19 Федерального закона «О персональных данных» оператор должен обнаруживать факты несанкционированного доступа и принимать меры к их устранению. Если вы предоставили скриншоты, а сервис бездействует, он нарушает прямое предписание этой нормы.
Статья 19. Меры по обеспечению безопасности персональных данных при их обработке. 1. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним... 2. Обеспечение безопасности персональных данных достигается, в частности: ... 6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них; 7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 8) установл
— Федеральный закон «О персональных данных», ст. 19
Прямая обязанность оператора отреагировать на ваше обращение закреплена в ст. 21 этого же закона. Получается, что сервис должен был заблокировать несанкционированный доступ в течение трёх рабочих дней с момента получения от вас скриншотов. Молчание поддержки в течение полугода — грубое нарушение, так как оператор обязан прекратить неправомерную обработку в этот срок.
Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных. 1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя ... оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных ... с момента такого обращения ... на период проверки. ... 3. В случае выявления неправомерной обработки персональных данных ... оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных ... В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти раб
— Федеральный закон «О персональных данных», ст. 21
За нарушение правил обработки персональных данных и бездействие предусмотрена ответственность. В части компенсации морального вреда ст. 24 Федерального закона «О персональных данных» прямо указывает, что вред подлежит возмещению, причём независимо от возмещения имущественного вреда. Это даёт вам право требовать компенсации за нравственные страдания из-за того, что в вашу страницу заходят посторонние.
Статья 24. Ответственность за нарушение требований настоящего Федерального закона
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
- Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— Федеральный закон «О персональных данных», ст. 24
Кроме того, общий принцип возмещения вреда, причинённого личности или имуществу, установлен ст. 1064 ГК РФ. Если у вас возникли убытки (например, из-за утечки личной информации или взлома страницы), вы можете требовать их полного возмещения, причём бремя доказывания отсутствия своей вины лежит на сервисе.
- Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
- Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине.
— Гражданский кодекс Российской Федерации, ст. 1064
Для взыскания морального вреда в судебном порядке ключевое значение имеют ст. 151 и ст. 1101 ГК РФ. В вашей ситуации сам факт длительного бездействия сервиса и несанкционированного доступа к личной странице (нематериальному благу — частной жизни) является основанием для компенсации. Суд будет оценивать степень ваших нравственных страданий и степень вины сервиса.
Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.
— Гражданский кодекс Российской Федерации, ст. 151
Статья 1101. Способ и размер компенсации морального вреда
- Компенсация морального вреда осуществляется в денежной форме.
- Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости. Характер физических и нравственных страданий оценивается судом с учетом фактических обстоятельств, при которых был причинен моральный вред, и индивидуальных особенностей потерпевшего.
— Гражданский кодекс Российской Федерации, ст. 1101
Административная ответственность за бездействие, выразившееся в неправомерной обработке персональных данных (необеспечение безопасности и неблокирование доступа), предусмотрена ст. 13.11 КоАП РФ. Это даёт возможность привлечь сервис к административной ответственности по жалобе в Роскомнадзор.
Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных. 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Обращения в службу поддержки — это ваше право как потребителя. Хотя в предоставленном контексте нет отдельной нормы об обязанности отвечать на обращения, на случай пропуска такой нормы следует отметить, что она вытекает из общих принципов исполнения обязательств. Так, ст. 309 ГК РФ устанавливает общий принцип: обязательства должны исполняться надлежащим образом. Условия договора с онлайн-сервисом (публичная оферта) обычно содержат обязанность рассматривать обращения. Если нормы нет в контексте, её можно найти в ст. 8, 10, 26 Закона о защите прав потребителей (право на информацию) и в ст. 14.7 КоАП РФ (обман потребителей). В данном конкретном случае прямо применяется ст. 21 ФЗ «О персональных данных» — она уже предписывает блокировать доступ, что подразумевает обязательный ответ на ваше обращение.
Для жалоб на бездействие сервиса и несанкционированный доступ прямым полномочием обладает Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных (ст. 17 ФЗ «О персональных данных»). На нарушения прав потребителей (например, на безопасность услуги) вы вправе жаловаться в Роспотребнадзор — его полномочия закреплены ст. 40 Закона РФ «О защите прав потребителей». Прокуратура также может быть задействована при бездействии указанных ведомств.
Статья 17. Право на обжалование действий или бездействия оператора
- Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— Федеральный закон «О персональных данных», ст. 17
Статья 40. Федеральный государственный контроль (надзор) в области защиты прав потребителей осуществляется федеральным органом исполнительной власти, уполномоченным Правительством Российской Федерации. Предметом контроля является соблюдение исполнителями обязательных требований, установленных настоящим Законом, другими федеральными законами и иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей.
— Закон РФ "О защите прав потребителей", ст. 40
Судебная защита также доступна. Ст. 17 Закона РФ «О защите прав потребителей» даёт право подать иск по вашему месту жительства, освобождая от госпошлины. Сроки рассмотрения жалоб в Роскомнадзоре и Роспотребнадзоре обычно составляют 30 дней (общий срок по Закону № 59-ФЗ «О порядке рассмотрения обращений граждан»). Исковое заявление в суд рассматривается по правилам ГПК РФ — в общем срок до 2 месяцев.
Статья 17. Судебная защита прав потребителей
- Защита прав потребителей осуществляется судом.
- Иски о защите прав потребителей могут быть предъявлены по выбору истца в суд по месту: нахождения организации, а если ответчиком является индивидуальный предприниматель, - его жительства; жительства или пребывания истца; заключения или исполнения договора.
- Потребители, иные истцы по искам, связанным с нарушением прав потребителей, освобождаются от уплаты государственной пошлины в соответствии с законодательством Российской Федерации о налогах и сборах.
— Закон РФ "О защите прав потребителей", ст. 17
Нейроадвокат
