Когда клиент подаёт в суд за свои данные: компенсация, репутация и почему это больнее штрафа

Про штрафы РКН знают все. Про то, что за данные может засудить сам клиент, — почти никто. А это отдельный и часто более болезненный сценарий.

Право субъекта, о котором забывают

У человека есть права на его данные: требовать удаления, отзывать согласие, узнавать, что и зачем вы храните. Если вы их нарушили — не удалили по требованию, слили в утечку, использовали не по назначению — субъект вправе пойти в суд за компенсацией морального вреда. И идут.

Чем это отличается от штрафа

Штраф уходит государству и на этом закрывается. Иск клиента — это публичный процесс, где вы — ответчик, который «торгует данными людей». Суммы компенсаций могут быть скромными, но:

• их может быть много (один недовольный запускает волну);
• дело становится публичным и попадает в отзывы и СМИ;
• вы тратите время и юристов на каждого истца отдельно.

Репутация дороже суммы

Малый и средний бизнес живёт на доверии и сарафане. История «они потеряли базу клиентов и отказались удалять данные» бьёт по выручке сильнее любого постановления. Утечка запускает эффект домино: первый пострадавший рассказывает второму, второй — форуму.

Как не стать ответчиком

Отрабатывайте запросы субъектов, удаляйте данные по требованию, не собирайте лишнего и не держите базу дольше, чем нужно. И следите за безопасностью — потому что большинство исков начинается с утечки, а утечка начинается с открытой двери, которую видно снаружи.