Сайт незаконно использует персональные данные

Персональные данные – это любая информация, относящаяся к вам: ФИО, телефон, адрес, e-mail, фото, паспорт, история заказов. Использовать их можно только с вашего согласия или на другом законном основании, прямо названном в законе. Навязчивые рассылки, передача данных партнёрам «для предложений», публикация анкеты или фотографии без спроса – это нарушения, которые реально прекратить, а оператора обязать удалить данные и заплатить компенсацию.

На каком основании компания вообще обрабатывает ваши данные

Закон № 152-ФЗ «О персональных данных» разрешает обработку только при наличии законного основания (ст. 6). Чаще всего это одно из:

• ваше согласие – добровольное, конкретное, информированное (ст. 9). Согласие на рекламу и на передачу третьим лицам должно быть отдельным, его нельзя «зашить» в общую галочку при регистрации;
• исполнение договора, стороной которого вы являетесь, – например, для доставки купленного товара;
• требование закона – налоговый, бухгалтерский учёт, хранение которого обязательно;
• защита жизни и здоровья или иные исключения из ст. 6.

Если ни одно основание не подходит – обработка незаконна. Самые частые ситуации, с которыми к нам обращаются: реклама без согласия, передача базы партнёрам, публикация данных в открытом доступе и продолжение обработки после того, как согласие уже отозвано.

Ваши права по закону о персональных данных

Глава 3 № 152-ФЗ даёт вам конкретные права, которыми оператор обязан обеспечить:

• отозвать согласие в любой момент (ч. 2 ст. 9) – без объяснения причин;
• требовать прекратить обработку и уничтожить данные, если обработка незаконна или согласие отозвано (ст. 21);
• требовать уточнения, блокирования неточных или неправомерно используемых данных;
• получить сведения об обработке – какие данные есть, откуда, кому передавались, на каком основании (ст. 14);
• обжаловать действия оператора в Роскомнадзор или суд и требовать компенсации морального вреда (ст. 24).

Как прекратить незаконное использование данных

Алгоритм одинаков для рассылок, передачи третьим лицам и публикации – меняется только формулировка требования.

1. Зафиксируйте нарушение

   Сделайте скриншоты рассылок, опубликованной страницы, сообщений о звонках. Сохраните сами письма и SMS с датами и отправителем. Это доказательства незаконной обработки на случай жалобы и суда.

2. Найдите оператора и его контакты

   В политике конфиденциальности сайта указаны наименование оператора, ИНН и адрес для обращений. Если данных нет – это уже нарушение, которое стоит отразить в жалобе в Роскомнадзор.

3. Направьте письменное требование

   Отзовите согласие, потребуйте прекратить обработку, удалить данные, прекратить рассылки и передачу третьим лицам. Отправьте на e-mail из политики и продублируйте заказным письмом с описью – чтобы зафиксировать дату получения.

4. Подайте жалобу в надзорный орган

   При неисполнении – жалоба в Роскомнадзор (надзор за персональными данными) и/или в ФАС (незаконная реклама и спам). Обращение можно подать онлайн через сайт ведомства.

5. Иск в суд

   Если нарушение продолжается или причинён вред – иск о прекращении обработки, удалении данных и компенсации морального вреда по ст. 24 № 152-ФЗ.

Куда жаловаться: Роскомнадзор или ФАС

Выбор органа зависит от характера нарушения, и нередко жалобы подаются в оба:

• Роскомнадзор – нарушение правил обработки персональных данных: обработка без согласия, отказ удалить данные, передача третьим лицам, отсутствие политики конфиденциальности, утечка. По жалобе проводится проверка и выдаётся предписание.
• ФАС – незаконная реклама по сетям связи: рассылки и звонки без вашего согласия (ст. 18 Закона «О рекламе»). За нарушение предусмотрен административный штраф по ст. 14.3 КоАП РФ.
• Прокуратура – как универсальный надзорный орган, если ведомства бездействуют.

Какая ответственность грозит нарушителю

Незаконное использование данных влечёт реальные последствия для оператора:

• административные штрафы по ст. 13.11 КоАП РФ – за обработку без согласия и иные нарушения порядка работы с данными; для юридических лиц суммы существенные, а с 2025 года ужесточены, включая отдельные оборотные штрафы за утечки;
• штраф по ст. 14.3 КоАП РФ – за рекламу без согласия абонента;
• предписание Роскомнадзора об устранении нарушения и удалении данных;
• компенсация морального вреда в вашу пользу по решению суда (ст. 24 № 152-ФЗ);
• удаление публикации и ссылок в поисковиках (ст. 152.1 ГК РФ, ст. 10.3 № 149-ФЗ).

Что будет, если ничего не делать

• рассылки и звонки не прекратятся, а будут только нарастать;
• вашу базу контактов передадут дальше по партнёрам и перепродадут;
• опубликованные данные и фото останутся в открытом доступе и в кэше поисковиков;
• вы упустите срок и возможность взыскать компенсацию;
• при утечке таких данных ими могут воспользоваться мошенники.

Когда мы берёмся, а когда честно отговорим

Поможем прекратить незаконное использование ваших данных под ключ: грамотно составим требование с отзывом согласия и ссылками на нормы, жалобу в Роскомнадзор и ФАС, при необходимости – иск о компенсации. Остановим рассылки, передачу третьим лицам и добьёмся удаления публикаций.

Если же выяснится, что оператор обрабатывает данные на законном основании (исполнение договора, требование закона), или что удалить их сейчас нельзя из-за обязательного хранения, – честно объясним это до оплаты, чтобы вы не тратили деньги впустую. Подробный разбор по шагам – в статье «Жалоба в Роскомнадзор».