Клиенты фитнес-сети DDX начали подавать досудебные претензии после утечки данных

Клиенты сети фитнес-клубов DDX начали оформлять досудебные претензии после того, как в открытый доступ попали их личные данные. В компании заявили, что уже проводят внутреннюю проверку.

Среди пострадавших от утечки оказались известные актеры, блогеры и спортсмены. Их фотографии со стойки регистрации теперь расходятся по Telegram-каналам. Один из клиентов сети, москвич Артур, рассказал, что обнаружил в открытом доступе практически всю информацию о себе: дату заключения договора, перечень клубов, которые он посещает, дни и примерное время тренировок, а также их длительность.

По его словам, в слитой базе указан даже зал, который он посещает чаще всего, номер банковской карты и полное имя. Единственное, чего он не нашел, - это фотографии, которые сеть делает при заключении договора. Артур отметил, что DDX фотографирует не только самих клиентов, но и гостей, которых они приводят по своему тарифу.

Утечка могла произойти раньше, чем стало известно широкой публике. Еще две недели назад в ботах по проверке данных появились фотографии кандидатов в депутаты Госдумы от разных партий, которые посещали клубы DDX, обратили внимание Telegram-каналы.

Партнер и руководитель технологической практики Comply Сергей Сайганов пояснил, что сети как оператору персональных данных грозит административная ответственность по статье 13.11 КоАП. Причина утечки - оплошность компании, ее сотрудников или внешняя хакерская атака - на это не влияет: оператор обязан был предусмотреть меры для защиты данных клиентов.

Размер штрафа зависит от масштаба утечки. Если пострадали до тысячи человек, компания может отделаться суммой около 100 тысяч рублей. Если же утекли данные более тысячи субъектов, счет идет на миллионы. После этого сеть может провести внутренний разбор и привлечь виновных к дисциплинарной или даже уголовной ответственности, если найдут злоумышленника, продавшего данные.

Сайганов считает, что у тех, кто подает коллективный иск, достаточно высокие шансы на успех. Главное - найти прямое свидетельство того, что данные конкретных людей попали в масштаб утечки. Однако итоговые компенсации обычно существенно ниже заявленных: на практике пострадавшие редко получают больше 50 тысяч рублей, хотя требуют значительно больше.

Сеть DDX насчитывает 170 точек и почти миллион клиентов, заявлял ранее основатель компании. Выручка сети в 2025 году превысила 17 миллиардов рублей, что на 80% больше, чем годом ранее.