Абоненты получат крупные компенсации за утечку данных
Суд обязал оператора Safaricom выплатить 11 абонентам компенсации за утечку данных. Всего в результате утечки данных по вине сотрудников оператора пострадали миллионы абонентов. Другие жертвы инцидента вправе тоже требовать компенсации.
Суд Кении в середине мая постановил, что телекоммуникационный гигант Safaricom нарушил права 11 абонентов, подавших иск о том, что их персональные и финансовые данные, включая историю ставок, записи транзакций в платежной системе M-Pesa и информацию о геолокации, были извлечены сотрудниками и проданы букмекерским компаниям, включая Odibets. Каждому из этих абонентов присуждена компенсация в размере 900 тыс. кенийских шиллингов (около 7000 долларов США).
Скандал вокруг оператора Safaricom разгорелся в 2019 году. Действия нескольких сотрудников в 2018-2019 годы привели к тому, что на черном рынке оказались данные более 11,5 млн абонентов. Это один из крупнейших случаев нарушения конфиденциальности абонентов в Афике.
Адвокаты Safaricom выстраивали линию защиты на том, что недобросовестные сотрудники действовали вне рамок своих полномочий. Компания утверждала, что поскольку эти лица — включая менеджера сетей и систем M-Pesa, разработавшего специальный алгоритм для сбора данных абонентов, — действовали без разрешения, сама организация не должна нести конституционную ответственность.
Но суд полностью отверг эти аргументы. «Утечка данных произошла из-за системных сбоев в собственной инфраструктуре Safaricom, плохого управления данными, слабого внутреннего контроля и неадекватных мер безопасности», — говорится в решении суда. Таким образом, судья Бахати Мвамуйе (Bahati Mwamuye) полностью возложил ответственность за действия сотрудников на оператора связи.
Мвамуйе пошел дальше, постановив, что статья 31 Конституции Кении, защищающая право на неприкосновенность частной жизни, налагает обязательства на операторов данных. Суд также выявил нарушения статьи 28, касающейся права на достоинство, и статьи 46 о защите прав потребителей, значительно расширив определение вреда в случаях утечки данных.
Согласно решению суда, лицу, чьи данные утекли, не нужно доказывать финансовые потери, чтобы иметь законное основание для подачи иска. Достаточно факта ущерба его репутации и морального вреда.
Каждому из 11 истцов было присуждено 900 000 кенийских шиллингов в качестве компенсации за моральный ущерб, с начислением процентов с даты вынесения решения до полной выплаты. Компания Safaricom также обязана полностью оплатить судебные издержки по иску.
Эксперты говорят, что это решение кенийского суда устанавливает прецедент, который в ближайшее время будет определять ход многих судебных разбирательств по защите данных не только в Кении, но и за ее пределами.
Компания Safaricom, которая еще не сообщила, будет ли она подавать апелляцию, теперь, вероятно, столкнется с целым ворохом судебных исков. Выводы суда о том, что сотрудники извлекали и передавали данные абонентов букмекерским конторам на протяжении долгого времени, открыли двери для миллионов пострадавших абонентов, желающих получить компенсацию.
Источник: WeeTracker