Главное
- Сначала письменное требование оператору, потом жалоба: копия требования и доказательства отправки покажут, что оператор знал о нарушении
- Рассмотрение обращения занимает до 30 дней, продление не более чем на 30
- Протоколы по ст. 13.11 КоАП составляют должностные лица Роскомнадзора
- Закон не применяется к частным лицам, которые обрабатывают данные только для личных и семейных нужд, если при этом не нарушаются права субъекта
- Срок давности по нарушениям в области персональных данных один год со дня нарушения
Коротко о шансах
| Что важно | Как обстоит дело |
|---|---|
| Стоимость | Самостоятельная подача требует только времени. Обращение гражданина в Роскомнадзор рассматривается бесплатно (ч. 3 ст. 2 закона № 59-ФЗ). |
| Срок | До 30 дней со дня регистрации обращения, в исключительных случаях ещё до 30 дней с уведомлением заявителя. Сам срок сроком удаления не является: проверка и устранение нарушения могут идти дольше. |
| Вероятность | Зависит от того, кто нарушитель и есть ли у вас доказательства требования. Для компаний, сайтов и администраторов каналов закон о персональных данных, как правило, применим. Для частных лиц, которые выложили чужие сведения не для личных и семейных нужд, это решает Роскомнадзор или суд. |
| Что останется | Жалоба направлена на оператора, а не на поисковую выдачу. Копии данных на других сайтах, в кэше и у третьих лиц она сама не убирает. |
Для нарушителя последствия предусмотрены ст. 13.11 КоАП. За невыполнение в срок требования об уточнении, блокировании или уничтожении данных (ч. 5) граждане платят от 2 до 4 тысяч рублей, должностные лица от 8 до 20 тысяч, индивидуальные предприниматели от 20 до 40 тысяч, организации от 50 до 90 тысяч. Повторно штраф выше: для организаций от 300 до 500 тысяч. За обработку данных в случаях, которые закон не допускает (ч. 1), организациям грозит от 150 до 300 тысяч рублей. За утечки персональных данных статья предусматривает отдельные, более высокие штрафы (ч. 12–18). Протокол по этой статье составляют должностные лица Роскомнадзора.
Сами или с нами
Базовый путь вы можете пройти сами: письменное требование оператору, жалоба в Роскомнадзор, ожидание ответа. Для этого нужны ваши данные, ссылки на нарушение и подтверждение отправки. Образец первого шага разобран в статье «Требование удалить персональные данные».
Помощь специалиста нужна, если неясно, кто именно обрабатывает данные, если оператор находится за рубежом, если вместе с данными идут угрозы или шантаж, либо вы хотите добиться удаления через суд по ст. 152.2 ГК. Тогда сначала лучше пройти мастер и понять, какая из ситуаций ваша.
Пошагово
- Определите, кто нарушитель. Оператор это тот, кто решает, как обрабатывать данные: компания, владелец сайта, администратор канала или сообщества. Частное лицо, которое обрабатывает данные только для личных и семейных нужд, под закон не подпадает, если при этом не нарушаются права субъекта (ст. 1, ч. 2, п. 1 закона о персональных данных).
- Зафиксируйте нарушение. Сохраните адрес страницы, дату и время, скриншоты, имя владельца и контакты.
- Направьте оператору требование. Выберите основание. Данные неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели: требуйте уничтожения (ст. 14). Если обработка идёт без законных оснований, оператор должен прекратить её в срок до 3 рабочих дней, а если правомерность обеспечить нельзя, уничтожить данные до 10 рабочих дней (ст. 21, ч. 3). Если данные вы сами разрешили распространять, а потом передумали, любое лицо, которое их распространяет, обязано прекратить это в течение 3 рабочих дней (ст. 10.1, ч. 12–14). Требование прекратить обработку оператор выполняет в срок до 10 рабочих дней, срок можно продлить до 5 рабочих дней, но не в тех случаях, когда закон разрешает обрабатывать данные без согласия.
- Сохраните доказательства отправки. Чек и опись заказного письма с уведомлением либо письмо электронной почтой со всеми ответами.
- Дождитесь срока. Если оператор отказал, ответил формально или молчит, переходите к жалобе.
- Подайте жалобу. Жалобу можно отправить письменно по почте или в форме электронного документа: закон № 59-ФЗ допускает оба способа. Электронную приёмную открывайте с официального сайта Роскомнадзора, а не по ссылкам из рекламы. Укажите ФИО, адрес электронной почты или почтовый адрес для ответа и суть жалобы. Приложите копию требования, доказательства отправки, ответ оператора (или напишите, что ответа нет), ссылки и скриншоты.
Если нарушает частное лицо в соцсетях, а оператором его признать нельзя, не ограничивайтесь жалобой: подумайте об иске по ст. 152.2 ГК, а при угрозах и публикации адреса о заявлении в полицию. Подробнее про эти случаи в статье «Слив личных данных».
Шаблон обращения
«В Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций. От [ФИО], адрес для ответа: [адрес или e-mail], телефон [номер]. Жалоба на нарушение законодательства о персональных данных. [Дата] я направил(а) [наименование или ФИО оператора, адрес сайта, ссылка на канал] требование [прекратить обработку / уничтожить] мои персональные данные: [какие именно сведения и где опубликованы, адрес страницы]. Основание требования: ст. 14 и 21 Федерального закона от 27.07.2006 № 152-ФЗ. Требование отправлено [способ и дата], подтверждение прилагается. В установленный срок [ответ не получен / получен отказ без объяснения причин / нарушение не устранено]. Прошу провести проверку, принять меры в отношении оператора и сообщить мне о результатах на указанный адрес. Приложения: копия требования, подтверждение отправки, ответ оператора, скриншоты страницы с датой и временем. Дата, подпись.»
Пишите по фактам, без эмоций и оценок. Не прикладывайте паспорт, если форма его не требует.
Если отказали
Роскомнадзор может не найти нарушения или перенаправить жалобу. Тогда у вас несколько путей, они не исключают друг друга.
- Срок нарушен. Если обращение рассматривают дольше 30 дней без уведомления о продлении, можно пожаловаться в вышестоящий орган или прокуратуру.
- Суд. По ст. 152 ГК можно требовать опровержения и удаления недостоверных порочащих сведений, по ст. 152.2 ГК защищается информация о частной жизни.
- Полиция. Если речь о незаконном сборе, хранении или распространении баз с данными, это ст. 272.1 УК. Заявление принимают в любом отделе полиции, решение принимают не позднее 3 суток, при необходимости срок продлевают.
Нарушения в области персональных данных наказывают в течение одного года со дня нарушения (ст. 4.5 КоАП), общий срок давности по административным делам короче, поэтому с жалобой лучше не затягивать.
Когда лучше не трогать
Жалоба не нужна, если оператор вправе обрабатывать сведения без вашего согласия, например потому, что закон обязывает их раскрывать. Так обстоит дело с данными о руководителе в государственном реестре юридических лиц, что разобрано в статье «Агрегаторы ЕГРЮЛ». Также не пишите жалобу публично в соцсетях и не размещайте в ней сами данные, на которые жалуетесь: так вы распространяете их сами.
Частые вопросы
Можно ли сразу жаловаться в Роскомнадзор, не писая оператору?
Можно, закон не требует сначала писать оператору. Но копия требования и доказательства отправки показывают, что оператор знал о нарушении и не исправил его, поэтому их лучше приложить. Требование к тому же запускает срок, по истечении которого оператор отвечает по ст. 13.11 КоАП.
Сколько рассматривается жалоба?
До 30 дней со дня регистрации письменного обращения. В исключительных случаях срок продлевают не более чем на 30 дней, заявителя об этом уведомляют. Срок рассмотрения не означает, что данные удалят в эти сроки.
Можно ли пожаловаться анонимно?
В обращении указывают ФИО и адрес для ответа: ответ приходит заявителю на эти контакты. Поэтому жалобу подают от своего имени.
Что будет с тем, на кого я пожаловался?
При нарушении ему может грозить административный штраф по ст. 13.11 КоАП. Протокол составляют должностные лица Роскомнадзора. Размер штрафа зависит от вида нарушения и от того, кто нарушитель: гражданин, должностное лицо, предприниматель или организация.
Поможет ли жалоба, если данные уже разошлись по сети?
Она касается конкретного оператора. Копии на других ресурсах придётся оспаривать отдельно, а в поиске можно добиваться удаления ссылок по запросам с вашим именем. Заранее обещать результат нельзя.
Источники
- Закон «О персональных данных», ст. 10.1, 14, 21 (pravo.gov.ru)
- КоАП РФ, ст. 4.5, 13.11, 28.3 (pravo.gov.ru)
- Портал персональных данных Роскомнадзора
- Закон об обращениях граждан № 59-ФЗ, ст. 2, 12 (pravo.gov.ru)
Материалы сайта носят справочный характер и не являются юридической консультацией. Решение по вашей ситуации принимает юрист после изучения документов.