Иски

Защита персональных данных: ваши права и порядок действий по 152-ФЗ

Разбираем, какие права даёт закон субъекту персональных данных, как отозвать согласие, остановить незаконную обработку, пожаловаться в Роскомнадзор и взыскать компенсацию.

Проверено юридической редакцией «Жалобник» · актуально на июнь 2026 г.

Коротко: по 152-ФЗ вы вправе отозвать согласие, потребовать прекратить обработку и удалить данные, пожаловаться в Роскомнадзор и взыскать через суд компенсацию морального вреда за утечку. Сначала – письменное требование оператору, потом жалоба надзору и иск.

Материал подготовили практикующие юристы сервиса «Жалобник». Актуально на 25 июня 2026 г.

Что закон считает персональными данными и кто такой оператор

Персональные данные – это любая информация, относящаяся к прямо или косвенно определённому человеку: фамилия и имя, телефон, адрес, паспорт, данные о здоровье, биометрия, история покупок и даже IP в связке с другими сведениями (ст. 3 Федерального закона № 152-ФЗ «О персональных данных»). Тот, кто организует и определяет цели обработки ваших данных, – оператор: интернет-магазин, банк, маркетплейс, работодатель, клиника, управляющая компания. Именно на операторе лежат обязанности по защите данных и ответственность за нарушения.

Обработка ваших данных законна, только если есть основание из ст. 6 152-ФЗ: ваше согласие, исполнение договора, требование закона. Если согласия вы не давали, а договорных или законных оснований нет – обработка незаконна, и вы вправе её остановить. Согласие на рекламные рассылки и передачу данных третьим лицам всегда должно быть отдельным и добровольным (ст. 9).

Ваши права субъекта персональных данных

Глава 3 закона даёт вам конкретный набор прав, которыми можно пользоваться в любой момент:

Отозвать согласие на обработку (ч. 2 ст. 9). После отзыва оператор обязан прекратить обработку, а если хранение больше не нужно – уничтожить данные в срок до 30 дней (ст. 21), кроме случаев, когда закон разрешает обработку без согласия.
Узнать, какие данные о вас есть и как они обрабатываются (ст. 14): источник, цели, сроки, кому передавались. Оператор отвечает в течение 10 рабочих дней.
Потребовать уточнить, заблокировать или удалить данные, если они неполные, неточные, устаревшие или получены незаконно (ст. 21).
Запретить рекламные звонки и рассылки и обработку для продвижения товаров (ст. 15) – оператор обязан немедленно прекратить.
Обжаловать действия оператора в Роскомнадзоре или в суде и требовать возмещения убытков и компенсации морального вреда (ст. 17, ст. 24).

Шаг 1: письменное требование оператору

Начинать почти всегда стоит с обращения к самому оператору – это и быстрее, и фиксирует факт нарушения для последующих жалоб и суда. Составьте письменное требование: укажите, кто вы, какие данные и на каком основании обрабатываются, что именно нарушено и чего вы хотите (прекратить обработку, удалить данные, отозвать согласие, прекратить рассылки). Направьте заказным письмом с описью вложения или через форму обращений на сайте оператора так, чтобы остался след отправки.

Большинство добросовестных операторов реагируют в течение 10 рабочих дней. Если ответа нет или он формальный – переходите к жалобе в надзорный орган.

Сохраняйте доказательства

Скриншоты страниц с вашими данными, тексты СМС и писем, ответы оператора, опись вложения и почтовые квитанции – это основа дела. При утечке зафиксируйте уведомление от компании, публикации в СМИ и сообщения о попавшей в открытый доступ базе. Без доказательств факта обработки и нарушения суд откажет, а Роскомнадзор не сможет провести проверку.

Шаг 2: жалоба в Роскомнадзор

Контроль за соблюдением 152-ФЗ ведёт Роскомнадзор (ст. 23). Жалобу можно подать через электронную форму на портале ведомства или письмом. Опишите оператора, суть нарушения и приложите доказательства и ответ оператора (если был). По результатам проверки Роскомнадзор вправе выдать предписание устранить нарушение и составить протокол по ст. 13.11 КоАП РФ.

С 30 мая 2025 года ответственность операторов резко выросла. За обычные нарушения правил обработки штраф для организаций – до 150 000-300 000 рублей. За утечку данных от 1 000 до 10 000 человек – 3-5 млн рублей, от 10 000 до 100 000 – 5-10 млн, свыше 100 000 – 10-15 млн рублей. Отдельный штраф 1-3 млн рублей грозит за неуведомление об утечке, а за повторную утечку введён оборотный штраф 1-3% годовой выручки. Это административная ответственность в пользу государства – она не заменяет вашу личную компенсацию.

Шаг 3: суд и компенсация морального вреда

Если из-за нарушения или утечки вам причинены неудобства, переживания, спам, звонки мошенников или прямой ущерб – вы вправе взыскать компенсацию через суд (ч. 2 ст. 24 152-ФЗ, ст. 151, 1099-1101 ГК РФ). Важная для вас особенность: вина оператора в утечке презюмируется – доказывать, что он принял все меры, должен он, а не вы. Иск о защите прав субъекта персональных данных можно подать по месту вашего жительства.

Компенсация морального вреда – суды по таким делам чаще присуждают суммы в диапазоне до 50 000 рублей; размер зависит от характера данных, масштаба утечки и доказанных страданий.
Возмещение убытков – если из-за утечки вы понесли реальные потери (например, оформленный на вас мошенниками кредит или микрозайм).
За грубые нарушения возможна и уголовная ответственность виновных – ст. 137 УК РФ (нарушение неприкосновенности частной жизни) и ст. 272 УК РФ (неправомерный доступ к компьютерной информации); по ним подаётся заявление в полицию.

Госпошлина по требованию о компенсации морального вреда (неимущественное требование) для граждан – 3 000 рублей; при взыскании конкретных убытков она считается по цене иска. Точные нормы и суммы стоит сверять на момент подачи, поскольку тарифы периодически меняются.

Ошибки, которые губят дело

Чаще всего права субъекта остаются нереализованными из-за процедурных промахов:

устное обращение к оператору без письменной фиксации – потом нечем подтвердить, что вы вообще требовали;
отсутствие доказательств обработки данных и факта нарушения – голословные претензии суд не примет;
требование «наказать» вместо конкретики – формулируйте чётко: прекратить обработку, удалить данные, прекратить рассылку, компенсировать вред;
пропуск досудебной стадии в спорах, где она помогает зафиксировать позицию оператора;
нереалистичные суммы компенсации без обоснования характера и масштаба нарушения.

Грамотно составленные требование, жалоба и иск с правильными ссылками на нормы заметно повышают шансы добиться удаления данных и взыскания компенсации.

Частые вопросы

Направьте оператору письменный отзыв согласия (ч. 2 ст. 9 152-ФЗ) – заказным письмом или через форму обращений. После отзыва оператор обязан прекратить обработку, а если хранение больше не требуется – уничтожить данные в срок до 30 дней. Исключение – случаи, когда закон разрешает обработку без вашего согласия (например, исполнение договора).

Сначала направьте письменное требование самому оператору. Если он не реагирует в течение 10 рабочих дней или отказывает без оснований, подайте жалобу в Роскомнадзор через электронную форму на его портале, приложив доказательства и переписку. Роскомнадзор может выдать предписание и оштрафовать оператора по ст. 13.11 КоАП РФ.

Да. По ч. 2 ст. 24 152-ФЗ и ст. 151 ГК РФ вы вправе через суд взыскать компенсацию морального вреда и возмещение убытков. Вина оператора в утечке презюмируется – оправдываться должен он. Суды по таким делам чаще присуждают суммы до 50 000 рублей в зависимости от характера данных и масштаба утечки.

С 30 мая 2025 года по ст. 13.11 КоАП РФ за утечку данных 1 000-10 000 человек штраф для организаций 3-5 млн рублей, 10 000-100 000 – 5-10 млн, свыше 100 000 – 10-15 млн. За неуведомление об утечке – 1-3 млн рублей, за повторную утечку – оборотный штраф 1-3% годовой выручки. Эти штрафы идут государству и не заменяют вашу личную компенсацию.

Это не всегда обязательно по закону, но почти всегда полезно. Письменное требование к оператору фиксирует факт нарушения и его реакцию, ускоряет удаление данных без спора и усиливает вашу позицию в Роскомнадзоре и суде. Главное – отправить так, чтобы остался след: заказное письмо с описью или обращение через официальную форму.

Иск о защите прав субъекта персональных данных, включая компенсацию морального вреда и убытков, можно подать в суд по месту вашего жительства. Госпошлина по требованию о компенсации морального вреда для граждан – 3 000 рублей; при взыскании конкретных убытков она рассчитывается от цены иска. Суммы и нормы стоит проверять на дату подачи.

Защитите свои персональные данные с юристомОпишите ситуацию – юрист подготовит требование оператору, жалобу в Роскомнадзор или иск о компенсации. Оплата после готовности документа.