Жалоба в Роскомнадзор о нарушении законодательства о персональных данных

Официальное заявление о нарушении 152-ФЗ «О персональных данных»

Жалоба в Роскомнадзор по персональным данным нужна, когда ваши данные опубликованы без согласия, а владелец сайта отказывается их убирать. Персональными данными считается не только паспорт: это фамилия и имя без отчества, фотография, номер телефона, место работы, доходы, имущество, сведения о здоровье и даже никнейм — если по ним вас можно определить. Ниже — широкий разбор того, что относится к персональным данным, основания по 152-ФЗ, порядок подачи жалобы, сроки, состав приложений и границы полномочий Роскомнадзора.

Правовое обоснование

• Статья 15.5 Федерального закона №149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральный закон №152-ФЗ «О персональных данных» — право на удаление своих персональных данных
• Статья 137 УК РФ — нарушение неприкосновенности частной жизни

Что входит в комплект

• Шаблон жалобы для Физлиц — Формат DOCX — для подачи своих персональных данных
• Шаблон жалобы для Юрлиц и ИП — Формат DOCX — для защиты данных сотрудников
• Универсальный шаблон жалобы (обновлённый) — Формат DOCX — жалоба в РКН о незаконной обработке ПДн (152-ФЗ)
• Инструкция по подаче — Куда и как отправлять, сроки рассмотрения
• Образец заполнения — Пример с пояснениями по каждому полю
• Чек-лист доказательств — Какие скриншоты и данные приложить

Кому подходит

• Ваши паспортные данные или адрес опубликованы на сайте без согласия
• Владелец сайта игнорирует ваши просьбы об удалении персональных данных
• Необходимо официально зафиксировать факт нарушения законодательства РФ
• Требуется принудительное удаление персональных данных через Роскомнадзор

Что проверяет Роскомнадзор по этой жалобе

Предмет жалобы — не «негативная информация» вообще, а персональные данные. Закон определяет их как любую информацию, относящуюся к прямо или косвенно определяемому физическому лицу: это не только паспорт, но и фамилия с именем, фотография, телефон, место работы, доходы и имущество. Подробный разбор категорий данных — ниже.

Роскомнадзор — надзорный орган в области персональных данных, а не служба удаления страниц. Он проводит проверку в отношении оператора, то есть владельца сайта, требует устранить нарушение и может обратиться в суд, чтобы доступ к ресурсу ограничили на территории России. Само удаление публикации выполняет владелец сайта, а блокировку обеспечивают операторы связи по решению суда.

Эту жалобу часто путают с обращением по запрещённой информации. Разница принципиальная: там другой закон (149-ФЗ и 436-ФЗ), другое основание и другой результат — блокировка противоправного контента, а не защита ваших данных.

Что закон называет персональными данными

Федеральный закон № 152-ФЗ, статья 3 (извлечение)

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Формулировка намеренно широкая: закон говорит о любой информации, а не о закрытом перечне документов. Поэтому персональными данными может быть не только паспорт, но и фамилия с именем, никнейм, фотография, номер автомобиля, адрес, а иногда и одна фраза, по которой человека узнают окружающие.

Ключевой критерий — определимость. Данные персональные, если по ним вас можно определить прямо (по паспорту, СНИЛС, ИНН) либо косвенно, то есть в совокупности с другой информацией. Именно поэтому публикация «Иван, работает бариста на Советской» — это персональные данные, хотя отчества, года рождения и адреса в тексте нет.

Дополнительно закон делит данные на обычные, специальные (раса, национальность, политические взгляды, религиозные убеждения, здоровье, интимная жизнь, судимость — статья 10) и биометрические (статья 10.1). Для специальных и биометрических категорий требования строже: без отдельного согласия их распространение недопустимо.

Идентифицирующие сведения о личности

• Фамилия, имя, отчество в любой комбинации: полное ФИО, только фамилия и имя, только имя с первой буквой фамилии, девичья фамилия, прежние ФИО после смены имени.
• Дата, месяц и год рождения, возраст, место рождения; как косвенная примета — знак зодиака или возрастная группа.
• Пол, гражданство, страна и город рождения, прежнее гражданство.
• Семейное положение, сведения о браке, разводе, наличии детей.
• Образование: учебные заведения, специальность, годы обучения, дипломы, квалификация, учёная степень и звание.
• Профессия, род занятий, опыт работы, профессиональные навыки и компетенции, допуски и сертификаты.
• Псевдонимы, никнеймы, творческие и сетевые имена, позывные, если они связываются с конкретным человеком.
• Внешние и особые приметы: рост, телосложение, цвет волос, татуировки, шрамы, особенности речи и акцента.
• Изображение человека: фотографии, видеозаписи, портреты, аватары, селфи, кадры с камер наблюдения.

Контакты, адреса и онлайн-присутствие

• Номера телефонов: личный, рабочий, добавочный, второй и резервный.
• Адреса электронной почты, включая корпоративные адреса и адреса, на которые зарегистрированы аккаунты.
• Аккаунты и профили: страницы в социальных сетях, мессенджеры, ники в Telegram, профили на маркетплейсах, форумах и досках объявлений.
• Адрес регистрации и адрес фактического проживания, почтовый адрес для доставки, номер квартиры, подъезд, этаж.
• Личный сайт, блог, канал, доменное имя и публичные страницы, связанные с человеком.
• Контактные данные, указанные в резюме, объявлениях, визитках и карточках организаций.

Государственные идентификаторы и документы

• СНИЛС, ИНН физического лица, номера паспорта, водительского удостоверения, полиса ОМС или ДМС.
• Номера свидетельств: о рождении, о браке, о расторжении брака, о перемене имени, о праве собственности.
• Данные военного билета и приписного удостоверения, сведения о воинском учёте.
• Миграционные документы: вид на жительство, разрешение на временное проживание, патент, виза.
• Номера банковских карт и счетов, платёжные реквизиты, коды и логины личных кабинетов.
• Номер автомобиля и иных транспортных средств, ИНН индивидуального предпринимателя, ОГРНИП, сведения о статусе самозанятого.

Работа, доходы и имущественный статус

• Место работы и должность, подразделение, служебные обязанности, стаж в конкретной организации.
• Размер заработной платы, премий, надбавок, доходов от предпринимательской деятельности и подработок.
• Сведения о собственности: квартиры, дома, земельные участки, транспорт, доли в компаниях, кадастровые номера.
• Имущественный статус и уровень жизни: сделки, покупки, аренда, банкротство, наличие задолженности.
• Резюме и профессиональная биография, отзывы и рекомендации работодателей, клиентов и коллег.
• Членство в организациях, ассоциациях, палатах, партиях и профессиональных сообществах.
• Публичные статусы: депутат, руководитель, учредитель, арбитражный управляющий, эксперт, участник реестров.

Финансовые данные и обязательства

• Сведения о счетах, вкладах, кредитах, займах, кредитной истории и долговой нагрузке.
• Данные о налогах, штрафах, исполнительных производствах, удержаниях и арестах счетов.
• Информация о платежах и переводах, чеки, квитанции, выписки, снимки экрана банковских приложений.
• Сведения о поручительстве, залоге, страховых полисах и выплатах.
• Финансовые обязательства перед организациями: договоры, задолженности, претензии и их предмет.

Здоровье и специальные категории данных

• Сведения о здоровье: диагнозы, заключения, результаты обследований, назначения, инвалидность, листки нетрудоспособности, факт обращения в клинику.
• Данные о психическом состоянии, лечении зависимостей, обращении за психологической помощью.
• Раса и национальность, политические взгляды, религиозные и философские убеждения.
• Сведения об интимной жизни и сексуальной ориентации.
• Сведения о судимости, уголовном преследовании, административных наказаниях.

Это специальные категории персональных данных (статья 10 152-ФЗ): обработка допускается только в прямо перечисленных случаях, а распространение требует отдельного согласия.

Биометрические данные

Важное различие: обычная фотография человека — это персональные данные в любом случае, потому что относится к сведениям о нём и его внешности. Биометрическими данные становятся тогда, когда используются для установления личности. Распространение биометрических данных допускается только с отдельного согласия, оформленного письменно.

• Фотографии и видеозаписи, когда они используются для установления личности, — например, в системах распознавания лиц.
• Отпечатки пальцев, слепки, отпечатки ладони, рисунок вен, образцы ДНК.
• Запись голоса и голосовой слепок, особенности произношения.
• Подпись как биометрический признак, если она применяется для идентификации.
• Походка, форма уха, геометрия лица, динамика движений и другие физиологические признаки.

Цифровой след: онлайн-идентификаторы и геоданные

Онлайн-идентификаторы относятся к персональным данным, когда позволяют прямо или косвенно определить человека: например, при сопоставлении с профилем, номером телефона или адресом.

• IP-адрес, cookie-идентификаторы, рекламные идентификаторы устройства (IDFA, GAID).
• Сведения об устройстве и браузере, идентификаторы сессии, MAC-адрес, отпечаток устройства.
• Данные о геолокации и перемещениях, геометки в публикациях и фотографиях.
• История поиска, просмотров, покупок и подписок, привязанная к человеку.
• Сведения о посещении сайтов и приложений, данные о трафике и связки аккаунтов между сервисами.

Семья, связи и данные третьих лиц

Публикуя вашу переписку, список контактов или подписчиков, автор раскрывает персональные данные не только ваши, но и других людей. Каждый из них вправе предъявить самостоятельные требования, поэтому в жалобе имеет смысл перечислить всех, чьи данные раскрыты.

• Сведения о супруге, детях, родителях, родственниках, включая упоминание их имён и статусов.
• Данные третьих лиц, попавшие в публикацию: участники переписки, коллеги, клиенты, свидетели.
• Круг общения, связи в социальных сетях, деловые и партнёрские отношения.
• Сведения о поручительстве, представительстве, доверенности, совместной собственности.

Частичные данные: когда хватает фамилии и имени

Самое частое заблуждение звучит так: «персональные данные — это полные ФИО, паспорт и адрес, а имя без отчества и года рождения данными не является». Закон работает иначе: статья 3 говорит о любой информации, относящейся к определяемому лицу, а определяемость может быть косвенной.

Проверка простая. Если по публикации вас может узнать коллега, сосед, клиент или бывший однокурсник — данные позволяют вас определить, значит, их распространение должно иметь правовое основание. Полнота сведений для этого не требуется.

• Фамилия и имя без отчества и года рождения — персональные данные, если в публикации есть приметы: город, место работы, профессия, семья, фотография, узнаваемый никнейм.
• Только имя и профессия, например «врач Сергей из этой клиники», — достаточно для идентификации в узком кругу, а значит, это тоже персональные данные.
• Только никнейм или аватар — персональные данные, если по ним вас узнают или связывают с реальным человеком в других сервисах.
• Только фотография — персональные данные: изображение относится к сведениям о человеке даже без подписи.
• Номер автомобиля, адрес дома, кадастровый номер квартиры — персональные данные, поскольку позволяют установить владельца или жильца.
• Сведения о работе, должности и доходах — персональные данные о социальном и имущественном статусе, они защищаются наравне с паспортными.
• Совокупность нейтральных деталей (пол, возраст, район, сфера деятельности, должность) даёт идентификацию не хуже паспорта — классический пример косвенной определимости.
• Обратный случай: сведения, которые действительно обезличены и не позволяют определить человека ни прямо, ни в совокупности с другими данными, персональными данными не являются.

Что именно публикуют: разбор типичных случаев

Случаи, которые чаще всего недооценивают

• Фамилия и имя без отчества и года рождения — определяются по контексту публикации, а не по полноте сведений.
• Никнейм, совпадающий с ником в других сервисах: это ключ к деанонимизации, даже если реальное имя нигде не указано.
• Список контактов, подписчиков или участников чата в кадре — раскрывает данные третьих лиц.
• Фотография с геометкой, отражением в зеркале, бейджем, пропуском или документами на столе.
• «Обезличенная» статистика по маленькому коллективу: по одному показателю восстанавливается конкретный человек.
• Сведения из открытых реестров, перенесённые на сторонний сайт: законное происхождение данных не делает их дальнейшее распространение автоматически законным.
• Копии в кэше поисковых систем и веб-архивах: даже после удаления публикации ваши данные продолжают храниться в копиях.

Когда жалоба по персональным данным уместна

• На сайте опубликованы ФИО, дата рождения, адрес, телефон или электронная почта без вашего согласия.
• Выложены паспортные данные, фотографии документов или личные снимки.
• Данные попали в «базу», негосударственный реестр должников или «чёрный список».
• Публикация используется для доксинга, травли или шантажа.
• Работодатель или контрагент передал данные сотрудников и клиентов третьим лицам без согласия.
• Вы сами когда-то разместили данные, но теперь хотите остановить их дальнейшее распространение: здесь работает часть 14 статьи 10.1 152-ФЗ.

Что Роскомнадзор может и чего не может

Границы полномочий ведомства стоит понимать до подачи: именно из-за неверных ожиданий люди считают, что жалоба «не сработала».

• Провести проверку в отношении оператора и запросить документы, подтверждающие законность обработки.
• Выдать предписание об устранении нарушения и проконтролировать его исполнение.
• Привлечь виновное лицо к административной ответственности по статье 13.11 КоАП РФ.
• Обратиться в суд с заявлением об ограничении доступа к ресурсу, где данные обрабатываются с нарушением закона (статья 15.5 149-ФЗ); ответчиком выступает администратор домена, установленный через регистратора.
• Дать ответ по существу вашего обращения и разъяснить дальнейший порядок защиты прав.

Роскомнадзор не удаляет страницы и не подменяет суд: он фиксирует нарушение и запускает надзорные механизмы.

Согласие на обработку: статья 9 152-ФЗ

Федеральный закон № 152-ФЗ «О персональных данных», статья 9 (извлечение)

Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Из этой формулировки следуют два практических вывода. Согласие нельзя подразумевать, а молчание и бездействие субъекта не считаются согласием (часть 8 статьи 10.1 152-ФЗ). Если сайт опубликовал ваши данные, не получив согласия, обработка незаконна — и это основание жалобы.

Требование прекратить распространение: часть 14 статьи 10.1

Федеральный закон № 152-ФЗ, часть 14 статьи 10.1 (извлечение)

Субъект персональных данных вправе требовать от лица, осуществляющего обработку персональных данных, прекращения передачи (распространения, предоставления, доступа) его персональных данных третьим лицам. Лицо, осуществляющее обработку персональных данных, обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трёх рабочих дней с момента получения требования субъекта.

Это ключевая норма для ситуаций, когда данные стали общедоступными по вашей воле: даже тогда вы вправе требовать прекратить распространение, и у адресата есть три рабочих дня на исполнение. Направленное требование фиксирует нарушение и подтверждает, что без вмешательства ведомства вопрос не решается.

Ограничение доступа к ресурсу: статья 15.5 149-ФЗ

Федеральный закон № 149-ФЗ, статья 15.5 — механизм ограничения доступа

Доступ к информационному ресурсу, на котором персональные данные обрабатываются с нарушением законодательства, ограничивается по требованию Роскомнадзора или на основании вступившего в силу решения суда. Роскомнадзор вправе обратиться в суд с заявлением об ограничении доступа, действуя в интересах субъекта персональных данных.

Практически это значит, что жалоба ведёт не к удалению страницы ведомством, а к судебному механизму: суд обязывает ограничить доступ, после чего ресурс попадает в реестр, а операторы связи блокируют его на территории России.

Могут ли сайт заблокировать за персональные данные

Короткий ответ: да, но по отдельному основанию. Персональные данные сами по себе не входят в перечень запрещённой информации — для них закон предусмотрел самостоятельный механизм в статье 15.5 149-ФЗ. Поэтому сайт с вашими данными ограничивают не потому, что информация запрещена, а потому, что данные обрабатываются с нарушением закона.

Процедура отличается от надзорной блокировки. Роскомнадзор не включает такой ресурс в реестр своим решением, а обращается в суд с заявлением об ограничении доступа — по своей инициативе либо по обращению субъекта персональных данных. Только после удовлетворения заявления ресурс попадает в Единый реестр, и операторы связи ограничивают к нему доступ.

• Ограничение доступа здесь — крайняя мера: приоритет отдаётся прекращению незаконной обработки, и оператор успевает устранить нарушение до того, как ресурс попадёт в реестр.
• Через статью 15.5 проходят именно нарушения обработки: публикация данных без согласия, распространение сведений из закрытых источников, обработка без правового основания.
• Заявление в суд подаёт Роскомнадзор, а не вы: ваша роль — жалоба и материалы, подтверждающие нарушение.
• Параллельно действует формальный мостик к запрещённой информации: за распространение персональных данных без согласия предусмотрена административная ответственность по статье 13.11 КоАП РФ, а часть 6 статьи 10 149-ФЗ запрещает информацию, за распространение которой такая ответственность установлена.
• Есть категории, где данные ограничиваются напрямую по механизму запрещённой информации: сведения о несовершеннолетнем, пострадавшем от противоправных действий, и персональные данные внутри материалов экстремистской и террористической направленности.
• Сопутствующие составы усиливают позицию: публикация данных с угрозами, шантажом и вымогательством, где усматриваются признаки статей 137 и 163 УК РФ, а также незаконный оборот баз данных.

Один и тот же ресурс может быть ограничен по обоим основаниям одновременно: например, сайт с базой данных, где вместе с персональными данными размещены угрозы или материалы экстремистской направленности.

Другие нормы, на которые опирается жалоба

• Статьи 23 и 24 Конституции РФ — неприкосновенность частной жизни и запрет сбора и распространения информации о частной жизни без согласия.
• Статья 3 152-ФЗ — определение персональных данных как любой информации, относящейся к прямо или косвенно определённому лицу.
• Статья 6 152-ФЗ — правовые основания обработки: без согласия она допустима только в прямо перечисленных случаях.
• Статья 7 152-ФЗ — конфиденциальность: оператор и лица, получившие доступ к данным, не вправе распространять их без согласия субъекта.
• Статья 13.11 КоАП РФ — административная ответственность за нарушения при обработке персональных данных.
• Статья 137 УК РФ — уголовная ответственность за нарушение неприкосновенности частной жизни, когда публикация данных связана с незаконным собиранием или распространением сведений.

Порядок действий: от доказательств до ответа ведомства

1. Зафиксируйте публикацию — Скриншоты страниц с датой и временем, полный перечень URL; для судебного спора — нотариальный протокол осмотра, пока страницы доступны.
2. Направьте требование владельцу сайта — Требование прекратить распространение по части 14 статьи 10.1 152-ФЗ: оно фиксирует нарушение, задаёт срок в три рабочих дня и создаёт доказательство отказа.
3. Определите адресата — Территориальное управление Роскомнадзора по месту жительства; регион и адрес указываются прямо в шапке жалобы.
4. Заполните жалобу — Опишите, какие именно данные и на каких страницах опубликованы. Одна жалоба — по одному ресурсу, но с полным перечнем URL.
5. Подайте обращение — Через официальный портал Роскомнадзора либо заказным письмом с описью вложения и уведомлением о вручении — так фиксируется дата подачи.
6. Дождитесь ответа и реагируйте — Обращения граждан рассматриваются в срок до 30 дней. При отказе или бездействии обжалуйте в центральный аппарат либо переходите к судебному этапу.
7. Подключите параллельные механизмы — Иск об удалении сведений по статьям 152 и 152.2 ГК РФ, заявление в полицию по статье 137 УК РФ, обращение к хостинг-провайдеру и регистратору домена.

Что указать в жалобе

• Свои ФИО, адрес регистрации, телефон и электронную почту для ответа.
• Полный перечень URL страниц с данными, а не описание «на сайте есть информация».
• Конкретный состав раскрытых данных: ФИО, дата рождения, адрес, телефон, e-mail, паспортные данные, фотографии.
• Владельца сайта, если он известен: из реквизитов ресурса, данных WHOIS или договора.
• Дату обнаружения публикации и обстоятельства, при которых она была найдена.
• Направляли ли вы требование владельцу сайта и какой ответ получили.
• Требования: провести проверку, ограничить доступ к информации, привлечь виновное лицо к ответственности, уведомить вас о результатах.
• Перечень приложений с указанием количества листов по каждому документу.

Физлицо, ИП или организация: что меняется

Типичные ошибки

• Подавать жалобу, не обратившись к владельцу сайта: без подтверждённого отказа позиция слабее, а рассмотрение затягивается.
• Просить «удалить информацию»: корректные формулировки — прекратить обработку, прекратить распространение, уничтожить персональные данные.
• Путать жалобу по персональным данным с жалобой на запрещённый контент: разные законы, основания и результат.
• Описывать «сайт целиком» вместо конкретных URL: проверка по размытому описанию не проводится.
• Ссылаться на право на забвение, когда спор идёт с самим сайтом: право на забвение касается поисковой выдачи и регулируется отдельной нормой.
• Не сохранять доказательства отправки требования владельцу сайта: именно они показывают, что без ведомства вопрос не решается.
• Писать одновременно во все инстанции без системы: последовательность «оператор — Роскомнадзор — суд» создаёт связанную доказательную базу.

Что этой жалобой решить не удастся

• Сведения, обработка которых основана на законе: данные в открытых государственных реестрах, информация о судебных делах, сведения из ЕГРЮЛ и аналогичных источников.
• Обезличенные данные и статистика, по которым нельзя определить конкретное лицо.
• Негативный отзыв или статья без ваших персональных данных: это спор о защите репутации по статье 152 ГК РФ, а не о персональных данных.
• Удаление ссылок из поисковой выдачи: для этого применяется право на забвение и отдельный комплект документов.
• Оценочные суждения автора, в которых нет данных о вас: Роскомнадзор не оценивает мнения и не заменяет суд.

Сроки, которые важно держать в голове

• Три рабочих дня — на прекращение распространения персональных данных по требованию субъекта (часть 14 статьи 10.1 152-ФЗ).
• До 30 дней — на прекращение обработки и уничтожение данных после отзыва согласия (часть 5 статьи 21 152-ФЗ).
• 10 рабочих дней — на прекращение обработки по требованию субъекта о прекращении обработки персональных данных (часть 5.1 статьи 21 152-ФЗ).
• Срок ответа оператора на запрос о предоставлении информации об обработке данных установлен статьёй 20 152-ФЗ.
• До 30 дней — общий срок рассмотрения обращений граждан государственными органами (статья 12 Федерального закона № 59-ФЗ).
• Далее — судебные сроки: от обращения Роскомнадзора в суд до ограничения доступа к ресурсу, параллельно можно предъявить иск об удалении сведений.

Что входит в комплект по этому документу

Бланк уже разложен на четыре части: обстоятельства нарушения, правовое обоснование со ссылками на Конституцию РФ и 152-ФЗ, требования к Роскомнадзору и перечень приложений. Останется подставить свои данные, адреса страниц и удалить лишние пункты.

• Шаблон жалобы для физического лица — с полями под ваши данные и перечнем приложений.
• Шаблон жалобы для организации или ИП — для защиты данных сотрудников и клиентов.
• Универсальный обновлённый шаблон жалобы по 152-ФЗ.
• Инструкция по подаче: адресат, порядок направления, сроки и полномочия ведомства.
• Образец заполнения с пояснениями по каждому полю.
• Чек-лист доказательств: скриншоты с датой и временем, перечень ссылок, копии обращений.

Когда одной жалобы недостаточно

Жалоба в Роскомнадзор — надзорный инструмент, а не исполнительное производство. Если данные нужно убрать быстро, одного обращения мало: имеет смысл параллельно направить требования хостинг-провайдеру и регистратору домена, а при ущербе репутации — готовить иск.

Сложные ситуации — анонимный сайт, зарубежный хостинг, отказ ведомства, серия публикаций на разных площадках — обычно требуют сопровождения: переписку нужно вести в срок, отвечать на отказы и доводить дело до суда, если надзорные меры не сработали.

Что доказывать в суде, если данные уже разглашены

Жалоба в Роскомнадзор фиксирует нарушение, но удаление данных и деньги чаще взыскиваются в суде, а там действует своя логика доказывания. Она хорошо видна по спорам о разглашении банковской тайны и персональных данных клиентов.

• Докажите, какие именно действия ответчика привели к неблагоприятным последствиям: суд проверяет причинную связь, а не только сам факт появления данных в открытом доступе.
• Определите надлежащего ответчика: работник, передавший данные, и его работодатель — разные лица, и требование адресуется тому, кто отвечает за обработку и допустил раскрытие.
• Опишите объём раскрытых сведений как можно конкретнее: состав данных, период их распространения и круг лиц, получивших доступ, влияют на размер компенсации.
• Разделяйте требования: прекращение обработки, уничтожение данных, опровержение и компенсация морального вреда — самостоятельные требования, каждое подтверждается своими доказательствами.

Разглашение банковской тайны и персональных данных клиентов разбирается по правилам 152-ФЗ, законодательства о банковской тайне и норм об убытках: суд отдельно решает, кто является надлежащим ответчиком — работник, раскрывший данные, или его работодатель.

Судебная практика по персональным данным

Как суды разрешают споры об удалении данных, видно по конкретным делам. Для каждого приведены обстоятельства спора — что произошло с данными заявителя и чего он добивался, — а затем правовая позиция суда и её значение для вашей жалобы.

Правовые позиции Верховного Суда РФ обязательны для нижестоящих судов, а решения кассационных инстанций показывают, как эти разъяснения применяются на практике. При этом размер компенсации морального вреда и необходимость уничтожить данные суд определяет индивидуально — с учётом характера нарушения, его длительности и наступивших последствий.

Частые вопросы

Куда подавать жалобу — в центральный аппарат или в территориальное управление?

В территориальное управление Роскомнадзора по месту жительства: его адрес указывается в шапке жалобы. Направить обращение можно через официальный портал ведомства либо заказным письмом с описью вложения.

Сколько рассматривают жалобу?

Обращения граждан рассматриваются в срок до 30 дней (статья 12 Федерального закона № 59-ФЗ). При подаче через портал ответ приходит в личный кабинет, при отправке письмом — по указанному вами адресу.

Обязан ли Роскомнадзор удалить мои данные с сайта?

Нет. Ведомство не удаляет страницы: оно проводит проверку, выдаёт предписание, привлекает виновное лицо к ответственности и может обратиться в суд с заявлением об ограничении доступа к ресурсу. Удаление выполняет владелец сайта, а блокировку на территории России обеспечивают операторы связи по решению суда.

Можно ли подать жалобу, не обращаясь к владельцу сайта?

Формально можно, но требование по части 14 статьи 10.1 152-ФЗ заметно усиливает позицию: оно фиксирует нарушение, устанавливает срок в три рабочих дня, а полученный отказ или отсутствие ответа становятся доказательством в жалобе.

Что делать, если сайт зарегистрирован за рубежом?

Жалоба в Роскомнадзор сохраняется, но исполнение сложнее: доступ ограничивается на территории России по решению суда. Параллельно имеет смысл обратиться к регистратору домена и хостинг-провайдеру, а для компаний из ЕС — направить запрос по GDPR.

Какая ответственность грозит владельцу сайта?

Предписание об устранении нарушения и административная ответственность по статье 13.11 КоАП РФ. Размеры штрафов за нарушения в области персональных данных неоднократно менялись, поэтому актуальные суммы стоит сверять с действующей редакцией Кодекса.

Чем эта жалоба отличается от жалобы на запрещённую информацию?

Предметом и основанием: здесь проверяется обработка ваших персональных данных по 152-ФЗ и применяется статья 15.5 149-ФЗ. Жалоба на запрещённый контент подаётся по 149-ФЗ и 436-ФЗ и касается блокировки противоправной информации — это другой порядок и другой результат.

Считаются ли персональными данными только фамилия и имя, без отчества и года рождения?

Да, если по публикации вас можно определить. Закон говорит о любой информации, относящейся к прямо или косвенно определяемому лицу, поэтому достаточно контекста: города, места работы, профессии, фотографии или узнаваемого никнейма. Полнота сведений — не обязательное условие.

Работа, доход и имущество — это тоже персональные данные?

Да. Место работы, должность, размер дохода, сведения о собственности и долгах относятся к персональным данным о социальном и имущественном статусе, и их распространение требует правового основания. Исключение составляют сведения, размещённые в открытых государственных реестрах в силу закона, однако перенос этих данных на сторонний сайт имеет собственный правовой режим.

Являются ли персональными данными никнейм, IP-адрес и cookie?

Если по ним вас можно определить прямо или косвенно — да. Никнейм, связывающий вас с профилем в других сервисах, и онлайн-идентификаторы, сопоставимые с профилем, номером телефона или адресом, относятся к персональным данным.

Могут ли сайт заблокировать за размещение моих персональных данных?

Да, но по отдельному основанию — статье 15.5 149-ФЗ: Роскомнадзор обращается в суд с заявлением об ограничении доступа к ресурсу, где данные обрабатываются с нарушением закона, и после решения суда ресурс попадает в Единый реестр. Персональные данные при этом не входят в перечень запрещённой информации: механизм другой, хотя результат для пользователей тот же — сайт становится недоступен в России.

Чем блокировка за персональные данные отличается от блокировки за запрещённую информацию?

Основанием и процедурой. Запрещённую информацию Роскомнадзор выявляет и включает в реестр сам либо по требованию уполномоченного органа, и в части категорий суд не нужен. Для персональных данных работает статья 15.5 149-ФЗ: ведомство обращается в суд, и только решение суда открывает путь к ограничению доступа. Пересечение возможно: распространение данных без согласия наказуемо по статье 13.11 КоАП РФ, а значит, формально попадает и под часть 6 статьи 10 149-ФЗ.

Что делать, если я отозвал согласие на обработку, а данные продолжают обрабатывать?

Отзыв согласия — самостоятельное основание требовать прекращения обработки. По части 5 статьи 21 152-ФЗ оператор обязан прекратить обработку и уничтожить данные в срок не более 30 дней, а по требованию о прекращении обработки — в срок не более 10 рабочих дней (часть 5.1 статьи 21). Практика подтверждает: суды обязывают операторов прекратить обработку и взыскивают компенсацию морального вреда — например, определения Шестого кассационного суда общей юрисдикции № 8Г-19020/2025 и Верховного Суда Чувашской Республики № 33-1813/2025.

Правовые источники

• Конституция РФ, статьи 23 и 24 — неприкосновенность частной жизни и запрет распространения сведений о ней без согласия
• Федеральный закон № 152-ФЗ «О персональных данных»: статьи 3, 6, 7, 9, 10.1 (части 8 и 14), 20, 21
• Федеральный закон № 149-ФЗ, статья 15.5 — ограничение доступа к информации, обрабатываемой с нарушением законодательства о персональных данных
• Кодекс РФ об административных правонарушениях, статья 13.11 — ответственность за нарушения при обработке персональных данных
• Федеральный закон № 59-ФЗ, статья 12 — срок рассмотрения обращений граждан
• Уголовный кодекс РФ, статья 137 — нарушение неприкосновенности частной жизни
• Гражданский кодекс РФ, статьи 152 и 152.2 — защита репутации и охрана частной жизни

Проверено: Юрист по защите чести, достоинства и деловой репутации WebDelete.ru. Обновлено: 21 сентября 2026 г..

Материал подготовлен практикующими юристами: нормы права и судебная практика приводятся по действующим редакциям, а статьи обновляются при изменениях законодательства.

Связанные материалы

• Обращение к администрации сайта — первый шаг: требование прекратить распространение данных
• Жалоба в Роскомнадзор по запрещённой информации — когда нужно блокировать противоправный контент, а не защищать данные
• Право на забвение в поисковых системах — если требуется убрать ссылки из поисковой выдачи
• Заявление в полицию о нарушении частной жизни — параллельный механизм по статье 137 УК РФ
• Международные жалобы и GDPR — если оператор находится за пределами России

Категория: Обращения в государственные органы. Готовый шаблон в формате DOCX входит в состав PRO-архива WebDelete.

Смотреть все шаблоны PRO-архива · Все документы