Вред должен быть нанесен КИИ, а не субъекту ПДн
Именно. Причем речь идет о выгрузке не просто ПД, а сведений, составляющих тайну связи.
Прямого, измеримого вреда субъекту КИИ не было, но я согласен с судом в том, что нарушение конфиденциальности любой информации в, условно, моей ИС - это вред причиненный мне лично. Для этого достаточно того, что я из каких-то соображений стремился избежать разглашения этих сведений - а нарушитель этому намерению помешал.