Кибератака на CSDD: какие права есть у жителей после утечки данных
Кибератака в начале августа на Дирекцию безопасности дорожного движения Латвии (CSDD) затронула данные 1,2 млн физических и 200 тысяч юридических лиц, и президент назвал это серьёзной угрозой национальной безопасности. Юристы разъясняют права субъектов данных согласно GDPR.
Кибератаку на Дирекцию безопасности дорожного движения (CSDD) называют одним из самых серьёзных инцидентов информационной безопасности в истории Латвии. С 8 по 10 августа 2026 года злоумышленники получили доступ к историческим данным платёжных квитанций начиная с 2008 года. Утечка затронула данные 1,2 миллиона физических и 200 тысяч юридических лиц, а президент страны назвал произошедшее существенной угрозой национальной безопасности.
Согласно информации, собранной юридическим бюро, среди похищенных данных, вероятно, значатся имя, фамилия, код персоны, номер регистрации автомобиля, адрес регистрации, а также платёжная информация. Эксперты подчёркивают, что главная опасность не в самом факте взлома, а в том, как эти данные будут использованы дальше — они могут долго циркулировать на чёрном рынке и служить основой для убедительных фишинговых схем, например поддельных уведомлений о штрафах с точными персональными данными, либо попыток добиться подтверждения ложных запросов "Smart-ID" или "eParaksts mobile".
Какие права есть у жителей
Согласно Общему регламенту по защите данных (GDPR), каждый вправе обратиться в CSDD и потребовать информацию о том, были ли похищены его данные и какие именно категории данных затронуты. CSDD обязана ответить бесплатно, как правило, в течение месяца.
Если утечка привела к реальным финансовым потерям или существенному моральному ущербу, GDPR допускает требование компенсации от CSDD, однако она не выплачивается автоматически — необходимо юридически обосновать нарушение со стороны учреждения, доказать причинённый ущерб и прямую причинно-следственную связь. Если ответ CSDD неудовлетворителен или задерживается, можно подать жалобу в Государственную инспекцию данных, а споры о возмещении ущерба решаются в суде.
Жителям рекомендуется направить официальный запрос специалисту по защите данных CSDD, а также сохранять все доказательства — скриншоты, записи звонков и документы — если после инцидента поступают подозрительные сообщения или звонки. Важно ни в коем случае не подтверждать запросы "Smart-ID" или eParaksts, которые не были инициированы самостоятельно.
