«Пусть ощутят последствия»: латвийцев призывают массово обращаться в CSDD

Многие считают, что 50 или даже 100 тысяч подобных запросов заставят руководство CSDD гораздо острее ощутить последствия своей некомпетентности и халатности. Впрочем, даже среди юристов нет единого мнения о том, стоит ли так поступать. Ситуацию подробнее изучили «360TV Ziņas».

Адвокат Лаурис Клагишс одним из первых в Facebook призвал людей обращаться в CSDD и требовать информацию о том, попали ли данные конкретного человека или компании в руки киберпреступников и какие именно сведения были похищены. Сам адвокат такой запрос уже отправил. По его словам, каждый имеет право получить подобную информацию.

«Мы доверили государству свои персональные данные, а государство не смогло их защитить. Если утек мой актуальный адрес и кто-то теперь знает, какая у меня машина, где я живу, то мне приходится задумываться о том, какие потенциальные риски существуют», — отметил присяжный адвокат Лаурис Клагишс.

С момента появления первых сообщений о кибератаке прошло несколько дней, прежде чем CSDD только вчера официально сообщила, что среди похищенных данных оказались имя и фамилия клиента, персональный код, номер автомобиля, адрес, сумма и дата платежа. Адвокат Линда Саране-Ренеслаце, специализирующаяся на защите персональных данных и кибербезопасности, считает, что в данном случае ситуация и без обращения в CSDD достаточно понятна.

«Ну, мы можем выяснить, что оказались одними из этих 1,2 миллиона человек, но это не меняет того факта, что нам в любом случае следует соблюдать осторожность. Возможно, мы сможем уточнить, какие именно данные утекли, но сути это не меняет. Если сейчас мы все отправим запросы о данных, существует риск, что мы перегрузим CSDD и они не смогут сосредоточиться на самом важном — расследовании этого инцидента», — пояснила присяжный адвокат, партнер адвокатского бюро «Sorainen» Линда Саране-Ренеслаце.

Она также предупреждает, что ответа от CSDD, возможно, придется ждать довольно долго.

«С точки зрения защиты данных следует учитывать, что в подобных случаях могут применяться исключения, позволяющие CSDD предоставить ответ в течение трех месяцев. Объем данных велик, и им действительно может потребоваться время. И тогда снова возникает вопрос: есть ли смысл, если ответ мы получим через три месяца?» — говорит она.

Аналогичная ситуация может возникнуть, если люди индивидуально или коллективно обратятся с иском в суд. Сначала потребуется доказать, что в результате именно этой кибератаки был причинен ущерб и что ответственность за него несет CSDD.

«Судебная практика еще не сформировалась, поскольку настолько массовый случай является крупнейшим в Латвии. Конечно, надеяться, что суды теперь взыщут с государства и CSDD огромные суммы в качестве компенсации морального вреда, наверное, было бы наивно», — отметил Лаурис Клагишс.

Линда Саране-Ренеслаце, в свою очередь, указывает, что в данном случае можно рассмотреть возможность заявить о себе в качестве потерпевшего в уже начатом уголовном процессе, поскольку дело сейчас расследуется.

CSDD сообщает, что к настоящему моменту получила около тысячи запросов от людей, желающих узнать, были ли похищены их данные и какие именно сведения попали в руки злоумышленников.