История с возможной утечкой данных клиентов DDX Fitness получила продолжение. После появления в сети фотографий посетителей, истории их посещений, покупок и других сведений юристы оценили возможные последствия для компании и ее сотрудников. При определенных обстоятельствах дело может выйти за рамки административного штрафа и привести к уголовной ответственности.
Ранее DDX Fitness начала внутреннюю проверку после сообщений о появлении данных клиентов на теневых площадках. В опубликованном массиве, предположительно, содержатся фотографии посетителей, информация о времени и количестве посещений, история покупок и сведения о конкретных фитнес-клубах. Компания заявила об усилении мер информационной безопасности.
Управляющий партнер консалтингового бюро Дмитрий Кваша отметил, что самой сети может грозить административный штраф. Отдельно может рассматриваться ответственность конкретных лиц, если расследование установит их причастность к неправомерному доступу, использованию или распространению информации.
Уголовная ответственность за незаконные операции с похищенными персональными данными предусмотрена, в частности, статьей 272.1 УК РФ. Прокуратура Московской области разъясняет, что ответственность по ней наступает за незаконные сбор, хранение, использование или передачу компьютерной информации с персональными данными, полученной преступным путем. Максимальное наказание при квалифицирующих обстоятельствах может достигать десяти лет лишения свободы. При этом уголовная ответственность применяется к физическим лицам, а организация отдельно может отвечать административно.
Поэтому говорить, что DDX Fitness уже «грозит уголовка», пока некорректно. На данный момент компания проводит проверку, точный масштаб и происхождение утечки публично не установлены, а сообщений о возбуждении уголовного дела именно в отношении сотрудников DDX Fitness нет.