Как пожаловаться на обработку персональных данных
Сначала определите оператора и зафиксируйте, какие именно данные, по вашему мнению, собираются, используются, передаются или хранятся неправомерно. Во многих ситуациях полезно направить оператору предметный запрос или требование, а затем при отсутствии результата обратиться в Роскомнадзор через официальную приёмную, приложив доказательства. Жалоба должна описывать наблюдаемые факты, а не только предположение «мои данные утекли»: укажите источник данных, действия оператора, даты, ваши обращения и полученные ответы.
Определите оператора и предмет нарушения
Оператором персональных данных может быть государственный орган, компания, организация или физическое лицо, которое организует обработку и определяет её цели и состав. Начните с политики обработки данных, договора, формы согласия, реквизитов сайта или приложения и переписки. Сформулируйте конкретное действие: данные собраны без понятного основания, используются для иной цели, переданы неизвестному получателю, не исправлены после сообщения об ошибке, продолжают обрабатываться после законного требования либо субъекту не предоставляют предусмотренную законом информацию. Один и тот же факт может иметь несколько правовых оснований, поэтому не делайте вывод только по отсутствию отдельной галочки согласия.
Какие права субъекта данных нужно сопоставить с фактами
Федеральный закон № 152-ФЗ предоставляет субъекту право получать сведения об обработке его персональных данных и в предусмотренных случаях требовать уточнения, блокирования или уничтожения данных. Но согласие — не единственное возможное основание обработки: закон предусматривает и другие случаи. Поэтому для жалобы важно сопоставить цель обработки, состав данных, источник, срок и заявленное оператором основание. Если речь о рекламе, кредитной истории, медицинской тайне, связи или трудовых отношениях, могут действовать дополнительные специальные нормы и другие компетентные органы.
Что приложить к обращению как доказательства
Сохраните страницу политики и формы, где вводились данные, скриншоты личного кабинета, электронные письма, сообщения об изменении настроек, договор и согласие, если оно было. Если данные опубликованы в интернете, зафиксируйте точный URL и дату обнаружения. При нежелательных звонках или рассылке сохраните номер, отправителя и содержание, но не делайте публичную подборку чужих персональных данных. В обращение прикладывайте только те документы, которые подтверждают обстоятельства; паспорт и иные чувствительные документы не следует направлять без необходимости. Отдельно сохраните подтверждение отправки предыдущего запроса оператору и его ответ.
Сначала запрос оператору: когда это полезно
Запрос оператору помогает получить фактическую основу: какие данные обрабатываются, откуда получены, для каких целей, кому предоставляются и на каком основании. Формулировка зависит от ситуации и прав, предусмотренных статьёй 14 и другими нормами 152-ФЗ. Если данные неточны, приложите подтверждение правильных сведений и прямо попросите их уточнить. Если требуете прекратить определённую обработку, объясните основание и конкретную операцию, а не просите абстрактно «удалить меня отовсюду». Оператор может быть обязан хранить часть сведений по закону даже после прекращения договора, поэтому разумно разделять маркетинговую обработку и обязательное хранение.
Как подать жалобу в Роскомнадзор
В электронной приёмной Роскомнадзора выберите тему, связанную с персональными данными, укажите свои контактные сведения и данные оператора, если они известны. Изложите события по хронологии: когда данные передавались, что произошло, когда вы обратились к оператору и что он ответил. Приложите подтверждения и сформулируйте, какое предполагаемое нарушение просите проверить. Роскомнадзор осуществляет государственный контроль и защищает права субъектов персональных данных, но обращение не следует превращать в требование автоматически взыскать компенсацию: имущественные требования и спор о вреде относятся к иной процедуре.
Если нужен не только надзор, но и защита в суде
Если цель — не только проверка оператора, но и удаление публикации, прекращение конкретного распространения, возмещение убытков или компенсация морального вреда, может потребоваться гражданско-правовой способ защиты. До суда определите надлежащего ответчика и доказательства связи между его действиями и нарушением. Для отдельных интернет-ситуаций применяются специальные правила удаления информации или прекращения поисковой выдачи, которые не тождественны жалобе на обработку персональных данных. Если имеются признаки мошенничества, неправомерного доступа к аккаунту или другого преступления, обращение в Роскомнадзор не заменяет заявление в правоохранительные органы.
Частые ошибки в жалобах на персональные данные
Слабая жалоба состоит из общих фраз и не позволяет понять, кто оператор и какое действие оспаривается. Ещё одна ошибка — считать, что любое использование ФИО требует отдельного письменного согласия: закон допускает разные основания обработки. Не следует отправлять в жалобе лишние документы с номером паспорта, банковскими реквизитами и данными родственников. Также не путайте утечку данных у оператора с мошенническим звонком: мошенник мог получить сведения из другого источника, и это требует установления фактов. Наконец, не удаляйте переписку и не закрывайте аккаунт до сохранения нужных доказательств.
Граница общей инструкции и специальные случаи
Для биометрических данных, сведений о здоровье, детях, трудовых отношениях, банковской тайне и трансграничной передаче действуют дополнительные условия, поэтому общей инструкции может быть недостаточно. Перед обращением сверяйте действующую редакцию 152-ФЗ и официальный раздел Роскомнадзора. Если спор связан с масштабной утечкой, шантажом, кражей учётной записи или финансовым ущербом, одновременно оцените меры цифровой безопасности: смену паролей, завершение сессий, блокировку скомпрометированных средств доступа и уведомление соответствующих сервисов.
Частые вопросы
Обязательно ли сначала писать оператору?
Не для каждой возможной жалобы, но запрос оператору часто помогает зафиксировать факты, получить сведения об обработке и дать возможность исправить данные или прекратить спорную операцию. Для некоторых требований закон устанавливает собственный порядок взаимодействия с оператором.
Можно ли потребовать удалить вообще все мои данные?
Универсального права на немедленное удаление любых сведений нет. Оператор может иметь законное основание и обязанность хранить часть данных. Требование лучше привязывать к конкретной цели, операции и правовому основанию.
Куда подать электронную жалобу?
У Роскомнадзора есть официальная электронная приёмная для обращений граждан. В обращении укажите оператора, факты, даты и приложите подтверждения; для иных нарушений могут дополнительно потребоваться другие органы или суд.