Мировой судья Куратовского участка столицы Коми Артём Колышкин 30 мая признал сыктывкарский филиал страховой компании «Согаз» виновным в нарушении законодательства в области персональных данных и назначил штраф в размере 25 тыс. руб. Протокол о нарушении составило региональное управление Роскомнадзора. Свидетелем по делу выступил предприниматель Владимир Зубков, который купил помещения и обнаружил в них архив с персональными данными тысяч клиентов компании, доступ к которым мог получить любой желающий. На заседании присутствовал корреспондент «7x7».
Владимир Зубков рассказал, что в январе 2018 года на торгах приобрел несколько нежилых помещений в здании на улице Первомайской. В двух подвальных комнатах, которые раньше принадлежали находящемуся в стадии банкротства ООО «Фантом ЭТС», он обнаружил архив «Согаза». На стеллажах в папках и коробках хранились копии договоров с застрахованными лицами, полисы, копии паспортов и водительских удостоверений, бухгалтерская и другая документация. На папках были надписи «Коммерческая тайна». По данным бизнесмена, проникнуть в архив мог любой желающий.
Судья посмотрел видеозаписи, которые есть в материалах дела. Владимир Зубков в марте заснял на видео, как он заходит в здание, проходит в кабинет вахтера (эту должность незадолго до этого сократили), берет со стенда ключи от подвальных помещений и спускается в архив. Видеозаписи и объяснения он направил в управление Роскомнадзора по Коми, которое составило протокол об административном правонарушении в области персональных данных. Ролик в марте записал и представитель «Согаза», на нем видно, что на двери одного из помещений висят два замка.
Судья допросил бывшего директора «Фантом ЭТС» Максима Абатурова. Он рассказал, что «Согаз» заключил с фирмой договор аренды одного помещения. Позже страховой компании понадобились новые площади, поэтому собственник недвижимости начал переоборудовать еще одно помещение. Как только ремонт был завершен, там разместили документацию. Договор аренды на вторую комнату стороны так и не заключили — в «Фантоме ЭТС» началась процедура банкротства.
Заместитель директора сыктывкарского филиала «Согаза» Роман Чисталёв заявил судье, что никаких сейфов и запирающихся ящиков в подвале не было — все документы хранились в папках на стеллажах.
Судья поинтересовался у свидетелей, сколько было комплектов ключей и у кого они хранились. По их словам, ключи были у собственника и у страховой компании. Какие ключи оказались на стенде и почему они там висели, установить не удалось. Судья спросил, как выглядело помещение с архивом, какие были договоренности между «Согазом» и бывшим собственником, были ли в договоре об аренде пункты о соблюдении конфиденциальности третьими лицами, как долго архив содержали в подвале здания по улице Первомайской, запиралась ли вахта.
У представителя «Согаза» судья спросил, почему компания не соблюдала собственное положение о защите персональных данных, по которому документы должны храниться в запираемых ящиках. Юрист ответил, что это положение распространяется на помещения, которые находятся в собственности компании, а не арендуются. Однако Роскомнадзор считает, что законодательство не разрешает свободный доступ к документам независимо от того, в каком статусе находится недвижимость.
Представители «Согаза» ходатайствовали о переносе заседания. Юрист обосновал это тем, что из полиции не пришел ответ на запрос суда о проверке в отношении Владимира Зубкова, который, как считают в «Согазе», превысил полномочия собственника и в течение некоторого времени не пускал работников страховой компании для перевозки архива. Кроме того, юрист просил отложить заседание из-за того, что еще не вступило в силу решение предыдущего суда. Судья отклонил оба ходатайства.
Во время прений представители компании вину «Согаза» не признали. По мнению юриста, с прежним собственником была устная договоренность об аренде второго помещения, а новый владелец недвижимости затягивал заключение договоров, потому что возникли разногласия по поводу цены. Юрист назвал нарушение малозначительным. Представитель Роскомнадзора возразил: огромный объем хранящихся сведений нельзя отнести к малозначительным событиям.
После окончания прений судья признал вину сыктывкарского филиала «Согаза» доказанной и назначил штраф в размере 25 тыс. руб. Приговор в силу пока не вступил.
В апреле мировой судья оштрафовал директора сыктывкарского филиала «Согаза» Алексея Тарбеева на 5 тыс. руб. за это же самое нарушение законодательства в области персональных данных. Он обжаловал это решение.
«Согаз» — крупная российская страховая компания, отнесена к разряду системообразующих. По совокупному размеру получаемых страховых премий последние несколько лет занимает одно из первых мест в России.
Данные тысяч клиентов в свободном доступе? Это как вообще возможно?
Интересно, Тарбеева после этого уволят? Москве такие новости не понравятся точно.