1. Konkretna šteta — već nastala

Šta se dogodilo bez obzira na to da li bilo ko podigne tužbu. Ovo nisu prognoze — ovo su brojke izvedene iz forenzičke obrade samog email naloga.

2. Administrativna kazna (ZZPL prekršajni postupak pred Poverenikom)

Po ZZPL-u, propust da se prijavi curenje podataka (Poverenik u roku od 72 časa, čl. 52) i propust da se obaveste pogođena lica (čl. 53) povlači prekršajnu odgovornost pravnog lica. Iznosi novčane kazne propisani su rasponima.

3. Građanska potraživanja — prognoza ukupne izloženosti

Najveći deo finansijske izloženosti nije administrativna kazna, već zbir individualnih tužbi za naknadu štete. Srbija NEMA mehanizam kolektivne tužbe za zaštitu podataka (potvrđeno preko DLA Piper i IAPP) — svako pogođeno lice mora individualno da pokrene postupak. Zbog toga „stopa odziva" (uptake) dominira modelom.

3.1 Metodologija

Model je deterministički. Svaka kolona se izvodi iz dve ulazne veličine: broja pogođenih adresa i pretpostavke o stopi odziva. Sve cene su iz važećih propisa.

• Stopa odziva (uptake): 1% / 5% / 10% pogođenih adresa pokreće tužbu. Konzervativna granica polazi od pretpostavke male medijske pažnje; agresivna pretpostavlja Poverenikovu javnu objavu i pratenje slučaja u medijima.
• Naknada nematerijalne štete po tužbi: 100.000 / 250.000 / 500.000 RSD — u opsegu sudske prakse za povredu prava ličnosti (čl. 200 ZOO; orijentacioni iznosi Vrhovnog suda).
• Sudske takse po tužbi: dva puta — jednom za podnošenje, jednom za prvostepenu presudu (Tarifa, Zakon o sudskim taksama, tarifni brojevi 1 i 2).
• Advokatski troškovi po tužbi: 50.000 / 100.000 / 150.000 RSD po stadijumu, sa dva stadijuma; tuženi po pravilu „loser pays" snosi i svoje i protivničke troškove (Advokatska tarifa 2025+).
• Kurs RSD/EUR: 117 (indikativni srednji kurs Q2 2026 NBS; samo radi prikaza razmera — sve presude se izriču u dinarima).

3.2 Scenariji

3.3 Dodatak — Poslovni klijenti (B2B): izmakla korist

—

4. Pojedinačni slučaj — autora ovog izveštaja

Direktna materijalna i nematerijalna šteta osobe koja je razvila energetra.rs sajt — krađa identiteta, kompromitovan Keychain, oduzet MacBook Pro M4 Max, pretnje životu sa potrebom telohranitelja u Dubaiju, gubitak intelektualne svojine višemilionske vrednosti i prinudno raseljavanje. Iznosi su podložni dokazivanju u postupku.

Vrednost rada autora obračunata po cenama Dubai (UAE) tržišta digital-forensics konsaltinga — to je profesionalna jurisdikcija autora i nadležno tržište za naknadu rada uloženog u istragu. Konverzija: AED 4,0 ≈ EUR 1 (USD peg 3,6725); RSD 117 ≈ EUR 1 (NBS, Q2 2026). Iznosi su prikazani u sve tri valute radi prikaza razmera; konačne presude sudova u Srbiji izriču se u RSD.

4.1 Ulaganje u istragu i pripremu dokaza

Trošak prikupljanja i dokumentovanja ovih dokaza — rad na forenzičkoj obradi i razvoj specijalizovane platforme — recoverable je kao materijalna šteta po ZOO čl. 155 kada je razumno učinjen radi utvrđivanja i otklanjanja štete koju je prouzrokovao štetnik. Cifre koje slede dokumentuju stvarni utrošak rada.

4.2 Račun (Invoice) — formalni iznos potraživanja autora

Stavke iz tabele 4. (Dubai-market obračun) prikazane u standardnom računovodstvenom invoice formatu, sa per-line iznosima u sve tri valute (AED nativno, EUR pivot, RSD presudna). Nije presuda — formalna osnova potraživanja koja se može priložiti uz tužbu i koja se može izvršiti.

5. Krivična odgovornost

Po važećem srpskom pravu, propust da se prijavi curenje podataka po ZZPL-u predstavlja prekršaj, a ne krivično delo. Međutim: (a) Krivični zakonik, čl. 146 (neovlašćeno prikupljanje i zloupotreba podataka o ličnosti) — kazna zatvora do 1 godine, do 3 ako je delo počinilo službeno lice u vršenju dužnosti; (b) glava 27 KZ (Art. 298–304a) pokriva napadače koji su izvršili upad i zloupotrebu; (c) ako se utvrdi uzročna veza između prikrivanja incidenta i posledične štete (krađa identiteta, ucena), može se ispitati odgovornost za pomaganje ili nečinjenje. Nadležno je Posebno tužilaštvo za visokotehnološki kriminal.

Reference (propisi i izvori)