Арбитражный суд Москвы признал вину оператора сотовой связи «Мегафон» в утечке тысяч sms-сообщений абонентов в интернет. Административный протокол против компании в суд передал Роскомнадзор. В ведомстве уверены, что «Мегафон» не обеспечил тайну связи, нарушив требования лицензии на оказание телекоммуникационных услуг.
По итогам заседания во вторник суд признал утечку sms административным правонарушением и наложил на компанию штраф в размере 30 000 рублей. Максимальный размер штрафа за такое нарушение – до 40 000 рублей.
«Это предусмотрено Административным кодексом, – говорит помощник руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций Михаил Воробьев, – Мы удовлетворены тем, что суд принял аргументы Роскомнадзора о том, что «Мегафон» нарушил лицензионные условия».
Утечка личных сообщений абонентов «Мегафона» была публично зафиксирована 18 июля. Пользователи интернета, введя в строку «Яндекса» запрос «url:www.sendsms.megafon.ru* | url:sendsms.megafon.ru*», могли обнаружить тексты сообщений, отправленных через сайт sendsms.megafon.ru, время, когда они были отправлены, и номера их получателей.
В течение дня на сайте поисковой системы «Яндекс» можно было читать тысячи sms, в которых содержались не только интимные подробности отношений между абонентами «Мегафона», но и личные данные – пароли и логины к аккаунтам в социальных сетях.
В день обнаружения «Яндекс» удалил сообщения из результатов поиска и из базы временного хранения данных (кэша). Но утечка спровоцировала скандал, по факту несанкционированного распространения личных писем начали проверки Роскомнадзор, Следственный комитет и Федеральная служба безопасности.
«Мегафон» обвинял в утечке «Яндекс». А в интернет-компании объясняли, что в момент индексации сайта «Мегафона» на его страницах отсутствовал файл robots.txt. В этом файле веб-мастера дают рекомендацию поисковому роботу индексировать или не индексировать данные. Когда файл robots.txt появился в разделе отправки sms на сайте «Мегафона», сообщения автоматически пропали из поисковой выдачи «Яндекса», вспоминал представитель поисковика Очир Манджиков.
«Страницы, индексация которых запрещена администратором сайта в файле robots.txt, «Яндекс» не индексирует, даже если они находятся в открытой части интернета. Это соответствует всем общепринятым нормам и правилам взаимодействия в интернете. В разделе отправки sms на сайте «Мегафона» (www.sendsms.megafon.ru) в момент индексации по какой-то причине отсутствовал файл robots.txt», — говорили в «Яндексе».
Технический директор Positive Technologies Сергей Гордейчик, консультировавший «Мегафон», рассказывал «Газете.Ru», что утечка sms началась 1 июля, когда на сайте сотового оператора был установлен счетчик «Яндекс.Метрика». С помощью этого счетчика «Яндекс» собирал ссылки на страницы, которые не должны были оказаться в открытом доступе, рассказывал эксперт. «Яндекс» это подтвердил и после скандала изменил настройки «Яндекс.Метрики».
20 июля в Роскомнадзоре составили протокол об административном нарушении. Согласно протоколу, «Мегафон» не обеспечил тайну связи.
«Тем самым нарушены лицензионные условия, обязывающие оператора связи осуществлять деятельность в соответствии с законодательными и нормативными правовыми актами. Обязанность обеспечения тайны связи установлена законом «О связи», – говорится в материалах ведомства. Протокол передали в Арбитражный суд Москвы.
Во вторник представитель «Мегафона» снова заявил, что утечка произошла в интернете, а не в сети связи «Мегафона», «была незначительной и составила около 3 000 писем». От детальных комментариев в компании отказались до получения мотивировочной части судебного решения.
Зарубежная юридическая практика предполагает более значительные выплаты за утечки личных данных абонентов телекоммуникационных компаний и пользователей интернет-ресурсов. Информация о несанкционированном сборе персональных данных о владельцах гаджетов от Apple и смартфонов с операционной системой Android от Google заставила Конгресс США провести специальное расследование.
Владельцы гаджетов Apple и Google обвинили корпорации во вторжении в частную жизнь и подали групповые иски. В частности, от Google истцы требуют «за слежку» $50 млн.
Адвокат Московской коллегии адвокатов Сергей Жорин называет санкции к «Мегафону» смешными: «Формально суд оштрафовал «Мегафон», но лучше бы вообще отказал в иске».
По его мнению, более эффективным стало бы вмешательство Федеральной антимонопольной службы. «Ведомство имеет право наложить оборотный штраф – до 15% с оборота за год – это было бы более эффективно». Жорин считает, что основанием для вмешательства могут стать нормы закона о конкуренции. Но решение суда, добавил юрист, может стать основанием для привлечения компании к дополнительной ответственности: «Пострадавшие абоненты также смогут взыскивать материальную и моральную ответственность».
10 рублей за sms
Московский арбитраж признал утечку sms-сообщений абонентов «Мегафона» в интернет нарушением закона «О связи». Сотовый оператор заплатит штраф в размере 30 000 рублей. «Смешная санкция», говорят юристы, но решение суда может стать основанием для привлечения компании к дополнительной ответственности.
