-
Вопрос № 00202580
Увидела в своём аккаунте заказ который не делала в приложение, предполагаю что кто-то из сотрудников воспользовался моим аккаунтом. Заказ был выкуплен, кем-то оплачен и забран самовывозом. Карта у меня была не привязана в приложение, но подозреваю что если бы была то списание произошло бы с неё. Заказ увидела случайно и была в диком шоке, посмотрела внимательно чек. На чеке не моя почта, данный заказ я не делала, в поддерке сказали перевод был по сбп и никаких данных не сказали о плательщике. Подскажите пожалуйста куда можно обратиться? Так как в моём аккаунте мои личные данные персональные, мои покупки, мои избранные товары, личная информация, которую компания через приложение, которое у меня было, явно не сохранила. Что можно сделать в такой ситуации? Мне страшно, что мои данные не в безопастности.
Ваши опасения понятны. В данной ситуации ваши права защищены несколькими законами. Прежде всего, вы имеете полное право обратиться с заявлением о преступлении в полицию. Несанкционированный доступ к вашему аккаунту подпадает под признаки состава преступления, предусмотренного ст. 272 УК РФ «Неправомерный доступ к компьютерной информации». Сотрудник компании, использовав служебное положение для входа в ваш аккаунт, совершил неправомерные действия. Полиция обязана принять и зарегистрировать ваше заявление (ФЗ «О полиции»). Вторым обязательным шагом должно стать обращение в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных. Факт того, что кто-то посторонний получил доступ к вашим личным данным (история покупок, избранное и т.д.) — это нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Компания-оператор обязана обеспечить их безопасность. Также вы вправе предъявить компании претензию в рамках гражданского законодательства. Несанкционированное использование вашего аккаунта и размещение заказа (пусть и оплаченного третьим лицом) нарушает ваше право на неприкосновенность частной жизни (ст. 152.2 ГК РФ), что является основанием для взыскания компенсации морального вреда. Ваши действия: Обратитесь в полицию с письменным заявлением о неправомерном доступе к компьютерной информации (ст. 272 УК РФ). Приложите скриншоты заказа, переписку с поддержкой. Направьте жалобу в Роскомнадзор через форму на официальном сайте или «Госуслуги» о нарушении ваших прав как субъекта персональных данных (№ 152-ФЗ). Попросите провести проверку. Направьте официальную претензию в адрес компании с требованием объяснить инцидент и принять меры к защите данных. Поскольку ваш аккаунт пострадал от действий (предположительно) их сотрудника, они несут ответственность за обеспечение его безопасности. Законодательство РФ предусматривает административную (ст. 13.11 КоАП РФ) и уголовную (ст. 272 УК РФ) ответственность за подобные нарушения. Бездействовать в этой ситуации нельзя, так как ваши данные могут быть использованы в будущем без вашего ведома.
Необходимо подать заявление в полицию по факту неправомерного доступа к Вашему аккаунту и персональным данным, а также обратиться в Роскомнадзор с жалобой на нарушение оператором требований защиты персональных данных. Вам известно, через какое именно приложение или платформу был оформлен данный заказ? Имейте ввиду - уточняющий вопрос задаю неспроста! Практика рассмотрения подобных обращений показывает, что без параллельной фиксации факта утечки через Роскомнадзор и одновременного уголовно-процессуального давления через полицию компания, как правило, уклоняется от раскрытия данных о нарушителе, ссылаясь на внутреннюю политику конфиденциальности - и именно эта пара действий в связке определяет, получите ли Вы информацию о виновном лице в принципе. Подчеркну, что исход зависит от конкретных обстоятельств, так как каждая ситуация индивидуальна по-своему! Желаю удачи в решении вопроса! С уважением, юрист в области информационного права Грачёв Георгий!
Понимаю ваше состояние: увидеть чужие операции в своём личном кабинете — это огромный стресс. Ситуация действительно неприятная, но паниковать не нужно. Ваши данные, скорее всего, утекли из-за взлома самого аккаунта (например, через подбор пароля или перехват СМС-кода), а не потому, что сотрудник компании залез в базу данных. Тот факт, что в чеке указана чужая почта, говорит о том, что мошенники просто переписали контактные данные под себя для получения уведомлений. Поскольку вашей финансовой потери не произошло (заказ оплачен чужой картой/СБП), полиция вряд ли возбудит уголовное дело о краже денег, но зафиксировать факт несанкционированного доступа к персональным данным необходимо.
В первую очередь Вам необходимо обратиться с заявлением в полицию. Дополнительно обратитесь с заявлением в Роскомонадзор и параллельно с претензией к владельцу торговой площадки.







