В рамках третей сессии говорили о рисках использования скрытых сервисов при сборе персональных данных. Сбор данных без запроса ясно и однозначно выраженного согласия на их обработку может привести к предъявлению исковых требований к компании.

Спикеры обратили внимание на то, что персональные данные регулируются каждым штатом по-разному, в связи с этим на территории США сейчас действует 50 законов о персональных данных.

Пул используемых технологий постоянно расширяется, в связи с чем возрастает и роль экспертов. Вывод экспертов относительно характера используемых технологий может влиять на оценку однородности группы – особенно, если технология сложная, а персональные данные собирали разными способами.

Количество членов группы в таких групповых исков, как правило, больше, чем в среднем по другим категориям групповых исков. Это обусловлено тем, что условная соц.сеть Ф. доступна на всей территории страны, и чтобы оказаться пострадавшим, достаточно быть зарегистрированным на сайте или просто его посетить.

Что делать ответчику при возникновении подобных требований? Наиболее популярен здесь motion to dismiss – суть в том, что если суд до исследования доказательств придет к выводу, что иск заведомо не обоснован, он вправе его отклонить.

Как правило, ответчику нужно оценить технологию (подтвердить, какие технологии были использованы, цели использования и образ действия). Собрать информацию (договоры с поставщиками, утвержденные технологии сбора данных, политики сбора данных). Рассмотреть условия пользовательских соглашений, политики конфиденциальности и иные условия, сопряженные с раскрытием информации.

Пс. Ну а в России тема персональных данных вскоре засияет особым цветом. На следующей неделе сделаю несколько анонсов в этом отношении. Следите за новостями.

#обзор #утечки