Персональные данные: доступ, согласие, исправление и утечка

Человек вправе узнать, какие именно сведения о нём обрабатывает конкретный оператор, откуда они получены, зачем нужны, кому доступны и сколько будут храниться. Это право относится не только к крупным базам: запись телефона в системе магазина, анкета клиента, профиль на платформе и сведения об отказе в обслуживании тоже могут быть персональными данными. Но закон не создаёт единого реестра всех мест, где есть сведения о человеке, и не обещает открыть чужие данные или весь программный код организации.

Сначала определите операцию и предполагаемого оператора. Им является тот, кто определяет цели, состав данных и действия с ними; технический подрядчик, работающий по поручению, может быть отдельным участником. Название приложения, адрес сайта и организация в чеке иногда различаются. Сохраните политику обработки с датой, договор, чек, URL, письмо либо экран, где проявилась обработка. Реестр операторов Роскомнадзора помогает уточнить реквизиты, но отсутствие записи само по себе не устанавливает отсутствие обработки. Основания: 152‑ФЗ, статьи 3, 14 и 20.

Какие сведения запросить

В одном обращении удобно последовательно запросить подтверждение обработки; цели и правовые основания каждой цели; способы обработки; сами относящиеся к вам данные и источник; сроки обработки и хранения; получателей и лиц, имеющих доступ по договору или закону, кроме работников оператора; название и адрес обработчика по поручению; сведения об осуществлённой или предполагаемой трансграничной передаче; порядок реализации ваших прав и способы исполнения обязанностей статьи 18.1. Эти пункты следуют из части 7 статьи 14. Просьба «пришлите всю информацию» оставляет больше места для формального ответа, чем вопросы о конкретном профиле, заказе, телефоне и периоде.

Запросите возможность безвозмездно ознакомиться с обрабатываемыми сведениями. Если спор идёт о согласии, попросите показать текст именно той редакции, на которую ссылается оператор, дату и способ его получения, а также доказательство связи подтверждения с вами. Статья 9 возлагает на оператора доказательство согласия или другого основания. Это не безусловное право получить полную копию любого внутреннего документа вместе с чужими данными: при отказе в выдаче целого файла предложите выписку или обезличенную копию, которая сохраняет относящееся к вам содержание.

Как подтвердить личность без лишней передачи

Для формального запроса часть 3 статьи 14 требует номер основного документа, удостоверяющего личность, дату выдачи и выдавший орган, сведения об участии в отношениях с оператором либо иные сведения, подтверждающие обработку, и подпись субъекта или представителя. Укажите ФИО, безопасный адрес ответа и идентификатор договора или профиля; представитель прилагает документ о полномочиях. Для ребёнка установите, кто действует как законный представитель; одного совпадения фамилии недостаточно. У другого взрослого родственника нет автоматического доступа к данным дееспособного человека.

Норма о реквизитах не означает обязательную отправку полного скана паспорта по любому адресу из сообщения. Проверьте официальный канал оператора; при запросе избыточных копий попросите объяснить необходимость и предложить защищённый способ проверки. Электронный запрос должен быть электронным документом, подписанным электронной подписью по законодательству. Обычное письмо без надлежащей подписи может вызвать обоснованный спор о форме; сохраните его, но при необходимости продублируйте подписанным бумажным обращением или предусмотренным оператором надёжным электронным способом. Личный кабинет сам по себе не доказывает любую правовую модель подписи.

Срок, ответ и следующий шаг

Оператор предоставляет информацию в течение 10 рабочих дней с обращения либо получения запроса; может продлить срок не более чем на 5 рабочих дней, направив мотивированное уведомление с причинами. Форма ответа по общему правилу соответствует форме обращения, если вы не указали другую. Ознакомление бесплатно. Письменный мотивированный отказ также должен содержать конкретную норму части 8 статьи 14 или другого федерального закона, а не только ссылку на внутреннюю политику. Специальные ограничения возможны, в частности, для охраны правопорядка, уголовного производства, противодействия отмыванию денег, транспортной безопасности и защиты прав третьих лиц.

Зафиксируйте дату доставки: отметку на втором экземпляре, почтовое подтверждение или квитанцию электронного сервиса. После ответа сравните каждый пункт с запросом. Повторное ознакомление обычно допускается не ранее 30 дней после первоначального обращения или направления запроса. Если сведения или сами данные предоставлены не полностью, можно обратиться раньше: перечислите пропуски и объясните повторность. Бремя обоснования отказа в таком повторном запросе лежит на операторе. Эти 30 дней не являются дополнительным сроком ожидания ответа на первый запрос.

При молчании или необоснованном отказе приложите запрос, доказательство доставки, ответ и конкретный пробел к обращению в Роскомнадзор либо к судебному требованию. Статья 17 допускает оба способа; предварительная жалоба в РКН не названа общим обязательным условием иска. В суде точное требование может состоять в предоставлении определённых сведений об обработке, а не в выдаче «всех секретов системы». Если есть ошибка или опасная обработка, отдельное требование об исправлении, блокировании или прекращении можно заявить сразу, не откладывая его до завершения ознакомления. Суд, расходы и истребование доказательств разбираются в Как выбрать суд, вид производства и срок обращения и Как законно сохранить страницу, переписку, аудио и видео.

Судебная практика и сильное возражение

В пункте 18 Обзора Президиума ВС от 27.09.2017, дело № 78‑КГ17‑45, спор возник после передачи банком адреса и телефона заёмщика агенту по взысканию. Первая и апелляционная инстанции отказали гражданину; ВС признал их правовой вывод ошибочным, исследовав отсутствие доказанного согласия и договорные роли. Для запроса это важный ориентир: выясняйте получателя, операцию и основание, потому что общий договор между организациями не объясняет всё. Это практика о законности передачи, а не об актуальных десятидневных сроках; сроки взяты из действующего закона. Полный прочитанный пункт и предел исхода.

Сильное возражение оператора — он не уверен, что перед ним субъект, либо ответ раскроет тайну другого лица. Это может оправдывать соразмерную проверку личности и ограничение конкретного фрагмента. Но оно не объясняет отказ предоставить собственные данные заявителя, которые можно отделить от чужих. Прямая позиция высшего суда о каждом способе электронной идентификации для запроса после изменений 2022 года в проверенной выборке не установлена; журнал адресного поиска сохранён в карточке пределов практики.

Рабочий результат — адресный ответ по всем пунктам либо документированный отказ, пригодный для проверки. Начать можно с формы запроса; выбор последующего требования — в главе об исправлении и прекращении.

Согласие — одно из оснований обработки, а не универсальное разрешение на любые действия с человеком. Для доставки покупки продавцу могут требоваться адрес и телефон; для рекламы на тот же номер — отдельная правовая проверка. Законное хранение документа по сделке не разрешает опубликовать его в открытой группе. Поэтому вопрос «я ничего не подписывал» полезен, но полного ответа не даёт: сначала определяют цель, данные, операцию и основание.

Составьте короткую таблицу: какую услугу вы запросили; какие сведения предоставили; что организация делает теперь; кому передала; какое основание называет. Сохраните версию формы на дату действия, текст согласия, сообщения, договор, время и способ подтверждения. Если документ изменился, попросите прежнюю редакцию. Основания и временная цепочка: 152‑ФЗ, статьи 5, 6, 9, 10.1 и 15, изменение об отдельном согласии.

Договор, закон и интерес оператора

Пункт 5 части 1 статьи 6 позволяет необходимую обработку для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по его инициативе или будущего договора в предусмотренных случаях. Необходимость проверяют для каждого действия. Телефон для согласования доставки и телефон для продажи рекламной базы имеют разные цели. Необязательная анкета не становится обязательной только потому, что напечатана рядом с заказом.

По пункту 2 той же части обработка может требоваться для законных функций, полномочий и обязанностей оператора; для судопроизводства и исполнения актов есть отдельные основания. Попросите назвать норму и срок, а не только слово «законодательство». По пункту 7 возможны права и законные интересы оператора или третьих лиц и общественно значимые цели при соблюдении прав субъекта. Это требует объяснить необходимость, соразмерность, состав и длительность; удобство накопить подробное досье не является самоочевидным основанием. Для специальных категорий и биометрии дополнительно действуют статьи 10–11: одного общего договорного основания недостаточно, чтобы миновать особый режим.

При поручении обработки подрядчику исследуйте часть 3 статьи 6, согласие либо предусмотренное федеральным законом исключение, состав поручения и роль получателя. Перед субъектом за действия обработчика по поручению обычно отвечает оператор; для иностранного обработчика действует специальная часть 6. Нельзя автоматически считать любого адресата обработки независимым виновником утечки или, наоборот, освобождать организацию словами «это сделал подрядчик».

Как проверить согласие

Согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным. Оператор доказывает его получение либо обстоятельства обработки без согласия. Запись в базе «галочка есть» проверяется вместе с текстом, версией, действием и принадлежностью подтверждения субъекту. При обычном согласии закон допускает позволяющую подтвердить получение форму; письменное согласие с реквизитами части 4 статьи 9 нужно в установленных федеральным законом случаях. Эти режимы не следует смешивать.

С 1 сентября 2025 года часть 1 статьи 9 требует оформления согласия отдельно от иной информации и документов, которые субъект подписывает или подтверждает. Основание — статьи 5 и 7 Закона от 24.06.2025 № 156‑ФЗ. Фраза внутри общей оферты не заменяет проверки отдельного волеизъявления. Вместе с тем закон не устанавливает единственную геометрию кнопки и не делает согласие необходимым там, где уже действует другое основание. Старое событие исследуют по действовавшему тогда праву; новая норма не доказывает автоматически недействительность всякого ранее полученного согласия. Прямой универсальный судебный тест для всех интерфейсов после этой даты не установлен в проверенной выборке.

Для письменного согласия проверьте субъекта и представителя, полномочия, оператора, цель, перечень данных и действий, обработчика по поручению, срок, способ отзыва и подпись. Электронный эквивалент требует подписи по законодательству об электронной подписи. Не нужно подписывать заново предложенную слишком широкую форму только ради получения копии прежнего согласия: сначала направьте запрос о доступе.

Реклама и распространение

Для прямого продвижения товаров, работ и услуг средствами связи статья 15 требует предварительного согласия. Наличие покупки или номера в договоре его не заменяет. Оператор доказывает согласие и должен немедленно прекратить такую обработку по требованию субъекта. Это срок для прекращения прямого продвижения, а не универсальный срок уничтожения всех документов клиента. Спор о содержании рекламного сообщения может дополнительно иметь самостоятельный рекламный маршрут.

Предоставление определённому получателю и распространение неопределённому кругу — разные операции по статье 3. Для данных, разрешённых субъектом для распространения, статья 10.1 требует отдельного согласия, перечня данных по категориям, возможности установить запреты и условия. Молчание таким согласием не считается. Если человек сам открыл профиль без предусмотренного согласия либо сведения попали в сеть вследствие нарушения, каждый последующий распространитель или обработчик доказывает собственную законность. Открытая страница не разрешает любую рекламную базу, перепубликацию чувствительных сведений или биометрическое распознавание.

Однако нельзя обещать право запретить любое законное упоминание себя. Части 11 и 15 статьи 10.1 устанавливают границы для определённых законом публичных интересов и законных функций публичных органов и подведомственных организаций. Журналистское основание пункта 8 части 1 статьи 6 требует отдельной оценки общественного интереса и прав человека. Изображение гражданина также охраняется самостоятельным основанием: согласие на обработку не следует механически считать согласованием любого рекламного использования лица.

Практика, возражение и действие

В пункте 18 Обзора ВС от 27.09.2017 (определение 01.08.2017 № 78‑КГ17‑45) банк сослался на договорное основание передачи заёмщика агенту. ВС указал, что гражданин не был стороной агентского договора, а согласие из кредитного договора не следовало. Нижестоящий отказ признан ошибочным; обзор не устанавливает окончательную сумму компенсации. Применять позицию следует с учётом роли получателя, вида договора и редакции закона на дату передачи, а не как запрет любой обработки без согласия. Источник.

В постановлении КС РФ от 25.05.2021 № 22‑П, мотивировочные пункты 1.1, 4.1, 5 и резолютивный пункт 1, исследовались профессиональные сведения врача и отзывы пациентов на сайте зарегистрированного сетевого СМИ. Суд допустил использование профессиональных данных, ранее опубликованных медицинской организацией по закону, при обязанностях редакции защищать от противоправных отзывов; крайний запрет возможен при систематическом злоупотреблении и недостаточности других способов. Предписан пересмотр актов; конечный результат пересмотра здесь не подтверждён. Эта позиция не разрешает обычной компании без ограничений копировать личный профиль. Источник и полный проверенный объём.

Сильное возражение другой стороны — обработка необходима по закону, договору или для свободы массовой информации. Потребуйте показать именно это основание и его границы. При отсутствии подтверждения сформулируйте точное прекращаемое действие и данные; при доказанном основании спорьте с избыточностью, неточностью, лишним получателем или несовместимой целью. Ответ по доступу ожидается в 10 рабочих дней с возможным мотивированным продлением на 5; прекращение рекламы и другие требования имеют собственные сроки. Отзыв и выбор требования позволяют довести спор до проверяемого исполнения.

Если субъект умер

Часть 7 статьи 9 Закона № 152‑ФЗ предусматривает: если согласие не было дано человеком при жизни, согласие на обработку его персональных данных дают наследники. Это специальное правило о согласии, а не право любого родственника распоряжаться всеми сведениями об умершем. Оператор проверяет наследственный статус и необходимость согласия для конкретной цели; самостоятельное законное основание обработки исследуется отдельно. Не смешивайте наследников с детьми, пережившим супругом и родителями, названными в специальных нормах ГК об изображении или частной жизни, либо с заинтересованными лицами при защите репутации умершего. Ранее данное согласие и его пределы также требуют проверки по документу. 152‑ФЗ, статья 9, часть 7; гражданско-правовые способы защиты после смерти — Ребёнок, представитель и умерший: кто может защищать право.

Фраза «удалите мои данные» может означать пять разных вещей. Человек больше не согласен на добровольную цель; обнаружил ошибку; хочет временно остановить опасную обработку; считает операцию незаконной; либо требует уничтожить ненужные сведения. Лучше назвать каждое действие отдельно. Тогда оператору труднее ответить, что часть документов хранится по закону, и оставить без ответа все остальные требования.

Отзыв меняет основание дальнейшей обработки, но не отменяет сделку, долг, ранее законно совершённое действие или обязанность хранить документ. Исправление устраняет ложную запись; блокирование временно прекращает обработку, кроме необходимой для уточнения; уничтожение делает восстановление содержания невозможным. Удаление видимого профиля и уничтожение всех законно подлежащих уничтожению данных не тождественны. Определения и правила: 152‑ФЗ, статьи 3, 9, 14, 20–21.

Выбор требования и доказательства

Для отзыва укажите оператора, согласие или определяемую цель, свой профиль/договор, объём отзыва и дату. Если реквизиты согласия неизвестны, опишите обстоятельства, при которых оно могло быть получено, и запросите доказательство. Не пишите, будто вы признаёте заключение спорного договора или законность прежней обработки. Для исправления сопоставьте неправильное поле с правильным значением и приложите подтверждение; объясните, какие решения из-за ошибки затронуты. Для прекращения незаконной обработки назовите цель, операцию, получателя или URL и обстоятельство незаконности. Для уничтожения покажите незаконное получение или утрату необходимости, когда это основание применимо.

Подайте заявление через проверенный канал с подтверждением доставки. Субъект действует сам, представитель подтверждает полномочия. Формальный запрос об ознакомлении имеет реквизиты статьи 14, но их нельзя автоматически переносить на каждое специальное требование: например, часть 12 статьи 10.1 прямо называет ФИО, контакт и перечень данных для прекращения передачи. Практически полезно достаточно надёжно связать любое обращение с субъектом, не распространяя лишние копии удостоверений.

Разные события запускают разные сроки

Не прибавляйте сначала 10 дней на ответ, а затем ещё 30 дней на любое исполнение. У каждого требования своё событие отсчёта; рабочие дни отличаются от календарных. Если уничтожить сведения в сроки частей 3–5.1 статьи 21 невозможно, часть 6 требует блокирования и уничтожения не позднее шести месяцев, если федеральный закон не устанавливает иное. Это условная возможность при невозможности уничтожения, а не свободная отсрочка для любого письма. Закон предусматривает подтверждение уничтожения; ответ «профиль скрыт» ещё не показывает его объём.

Распространённые данные и дальнейшее хранение

Для ранее разрешённых для распространения данных направьте требование по части 12 статьи 10.1: ФИО, контакт, конкретный перечень. Действие согласия прекращается с поступлением такого требования оператору. Если любое обрабатывающее лицо нарушает статью 10.1, часть 14 предусматривает прекращение передачи в 3 рабочих дня с получения требования либо в срок вступившего в силу решения суда, а при отсутствии судебного срока — в три рабочих дня со вступления. Публичные интересы и функции из частей 11 и 15 исследуются отдельно; эта процедура не стирает законное обязательное раскрытие одним заявлением.

Сильное возражение оператора состоит в том, что документы по сделке или профессиональная запись нужны независимо от согласия. Попросите разделить остаток по данным, цели, основанию, доступу и сроку хранения. Для каждого поля должно быть объяснение; «архив» не разрешает рекламу, передачу партнёрам и активное профилирование. С другой стороны, требование немедленно уничтожить единственное доказательство спорной операции может повредить самому человеку. Попросите сохранить относящиеся к спору журналы и документы в законном ограниченном режиме, прекратив иное использование. Это редакционная рекомендация по защите доказательств, а не создание нового бессрочного основания хранения.

Практика и контроль исполнения

В определении КС РФ от 16.07.2013 № 1176‑О, пункты 1–2, гражданин требовал удаления данных из психоневрологического диспансера. Районный суд отказал, апелляция оставила отказ; КС отказал в принятии жалобы и объяснил ограниченный характер медицинского исключения пункта 4 части 2 статьи 10: хранение служит охране здоровья и медицинской помощи, а конфиденциальность защищается врачебной тайной. Это подтверждает, что отсутствие согласия само по себе не уничтожает законную медицинскую цель. Акт не устанавливает бессрочное право любого сайта хранить медицинские сведения; конкретный срок хранения медицинского документа проверяется по его виду и отраслевой норме. Полный акт и граница.

КС № 22‑П от 25.05.2021, пункт 5 и резолютивный пункт 1, также показывает, почему требование удалить целый профессиональный профиль может быть несоразмерным, если права защищает удаление конкретного противоправного отзыва. При систематическом нарушении возможен более широкий запрет. Это другой предмет, а не прямой ответ о резервных копиях после отзыва. Источник. Прямая практика высшего суда по всем сочетаниям отзыва, резервной копии и текущего спора в ограниченном адресном поиске не установлена.

После установленного срока сохраните ответ и проверьте именно спорную операцию: прекращена ли рассылка, исправлен ли профиль, уведомлены ли получатели, доступен ли прежний URL, на каком основании сохраняется остаток. Не пытайтесь получить доступ к чужой базе для проверки. При неполном исполнении направьте конкретное уточнение, жалобу в РКН или иск по статье 17; судебные требования и расходы — Как выбрать суд, вид производства и срок обращения, исполнение — Как исполнить решение об удалении, опровержении и выплате. Рабочие формы разделены: отзыв, исправление и блокирование, прекращение обработки.

Если ваш телефон появился в чужой базе, а затем вам стали звонить, известны пока два события: доступность контакта и звонки. Из этого ещё не следует, кто передал сведения, были ли это одни и те же данные и связана ли с ними потеря денег. Защита начинается с раздельной фиксации этих обстоятельств. Одновременно нужно остановить продолжающийся вред: защитить доступ к аккаунтам, сообщить банку о спорной операции, потребовать исправления чужой записи. Ожидать окончания расследования утечки для этих действий не нужно.

Персональные данные могут оказаться у постороннего из-за незаконной передачи, ошибки при отправке документа, взлома, подложного обращения или использования старого общедоступного источника. Ошибочная запись в закрытой базе также нарушает права, даже если утечки наружу не было. Отдельно проверяют ситуацию, когда данные точны, но к ним приписали чужой долг, диагноз, заказ или аккаунт. 152‑ФЗ: статьи 3, 5, 6, 14, 19–21.

Что сохранить и кому адресовать запрос

Сохраните сообщение об инциденте, URL, дату и время обнаружения, видимый состав именно ваших данных, уведомления о входах и операциях, ответы поддержки. Не скачивайте чужую утекшую базу и не прикладывайте её целиком к публичной жалобе. Если доказательство содержит сведения других людей, используйте минимальный относимый фрагмент и закрытый канал. Когда страница скоро исчезнет или от неё зависит значимый спор, рассмотрите нотариальную фиксацию; правила доказательств разобраны в Как законно сохранить страницу, переписку, аудио и видео.

Запишите отдельную хронологию: когда и кому вы сообщили данные; какое сочетание полей известно только этому получателю; когда узнали об утечке; какие действия мошенника или оператора последовали; какие расходы возникли. Уникальный ошибочный адрес или адрес электронной почты, использованный только для одного сервиса, — полезный косвенный признак. Он не заменяет исследование иных источников и журналов передачи.

Запросите у предполагаемого оператора подтверждение обработки, источник, цель и основание, состав данных, получателей и обработчиков, сроки хранения; у получателя — откуда он взял ваши данные и на каком основании использует. Если требуется формальный доступ, используйте запрос субъекта с реквизитами статьи 14. Обычный адрес рассылки, имя бренда и фактическое юридическое лицо могут не совпасть. Сверьте политику сервиса, договор, чек и официальные контакты. Не отправляйте паспорт на адрес из подозрительного письма.

Попросите сохранить связанные со спором журналы доступа, изменения записей и передачи данных, документы по проверке инцидента в законном ограниченном режиме. У субъекта нет безусловного права получить все внутренние журналы, чужие данные или всю систему безопасности. При отказе просите объяснить конкретное ограничение и предоставить доступную часть сведений; относимые доказательства можно истребовать через суд. Это существенно точнее требования «выдайте всю базу».

Как разграничить участников и требования

Оператор отвечает перед субъектом за порученную обработку по части 5 статьи 6; обработчик несёт ответственность перед оператором. Утечка у подрядчика поэтому не означает, что человеку следует отказаться от требований к оператору. Если другое лицо самостоятельно определяло цель последующего использования, оно может быть отдельным оператором. Установление ответчиков зависит от их действий: источник неправомерной передачи, самостоятельный распространитель и лицо, принявшее ошибочное решение, не обязательно совпадают.

Для неверной записи направьте требование об исправлении и блокировании: приведите ошибочное поле, правильное значение, доказательство и конкретное последствие. Для незаконного распространения — URL, состав сведений, обстоятельства отсутствия основания и точное требование прекратить передачу. Нельзя добиться исправления официального решения только удалением его копии у коммерческого посредника: нужно обратиться также к органу, принявшему решение, по специальной процедуре.

Статья 21 различает сроки. При выявлении неправомерной обработки в связи с обращением данные блокируют на период проверки; неправомерную обработку прекращают не позднее трёх рабочих дней с выявления, а если обеспечить правомерность нельзя — уничтожают не позднее десяти рабочих дней с выявления. Для подтверждённой неточности действует семидневный рабочий срок; условия и исключения — отдельная глава. Обращение о доступе обычно рассматривается в десять рабочих дней с допустимым мотивированным продлением на пять.

Уведомления об инциденте в течение 24 и 72 часов по части 3.1 статьи 21 направляет оператор в Роскомнадзор. Первое касается инцидента, предполагаемых причин, вреда и принятых мер, второе — результатов внутреннего расследования. Это не установленный данной статьёй срок персонального ответа каждому пострадавшему и не срок для вашей подачи иска. Отсчёт связан с выявлением инцидента оператором, уполномоченным органом или иным заинтересованным лицом.

Что подтверждает свежая практика Верховного Суда

В постановлении ВС РФ от 21.01.2026 № 5‑АД25‑119‑К2 рассмотрен инцидент 27.11.2023 с открытым доступом к данным работников Минтруда и их родственников. Защита указывала на проникновение в инфраструктуру подрядчика. ВС счёл этот довод недостаточным: материалы не подтверждали принятие оператором необходимых мер внутреннего контроля и защиты, а распространение министерство подтвердило после запроса контролирующего органа. Постановление мирового судьи от 07.08.2024, районное решение от 03.02.2025 и кассационное постановление от 01.10.2025 оставлены без изменения. Прочитан официальный PDF целиком, страницы 1–5. Акт и точный scope.

Дело административное, по части 1 статьи 13.11 КоАП в редакции времени нарушения. Штраф 100 000 рублей в этом акте — исторический результат конкретного дела, а не современный тариф и не сумма, причитающаяся каждому субъекту. ВС не разрешал там гражданские требования отдельных работников о компенсации. Полезен установленный подход к мерам оператора и возражению о подрядчике; факты вашего инцидента всё равно нужно доказать.

Убытки, моральный вред и сильное возражение

Для возврата утраченных денег установите не только незаконную обработку, но и конкретный имущественный вред, ответственного участника и причинную связь. Оператор может возразить, что мошенник получил данные из другого источника, а деньги переведены в результате иной цепочки событий. Сопоставляйте время, уникальный состав данных, содержание обмана, банковские и технические документы. Публикация номера телефона сама по себе не доказывает, что именно она стала причиной кредита или перевода.

Моральный вред по части 2 статьи 24 возмещается независимо от имущественных убытков. Опишите, какие права нарушены и как это отразилось на вашей жизни: например, навязчивые контакты, необходимость менять способы связи, раскрытие чувствительных сведений. Размер не рассчитывается автоматически по числу строк утечки; правила оценки — Моральный вред, убытки и расходы: как обосновать сумму. Жалоба в РКН, заявление о признаках преступления и гражданский иск имеют разные задачи. РКН не присуждает вам компенсацию, а заявление в полицию не заменяет своевременное уведомление банка — маршрут по операции.

Сохраните ответы, входящие номера и повторную проверку спорной записи. Результат — установленные источник и участники в пределах доступных доказательств, прекращение опасной обработки, исправление у надлежащего владельца записи и рассмотрение самостоятельных денежных требований. Там, где источник пока не подтверждён, так и пишите: «предполагаемый», с указанием проверяемых оснований.

Это авторская рабочая форма по статьям 14 и 20 Закона № 152‑ФЗ. Она подходит для установления обработки, источников, оснований и получателей; не заменяет банковскую претензию по переводу, запрос медицинского документа по специальной процедуре или иск. До отправки установите точное лицо оператора и его проверенный канал. Пояснения — глава о доступе.

Текст для заполнения

Кому: [наименование/ФИО оператора; адрес или установленный канал].
От: [ФИО субъекта; адрес для ответа].
Основной документ, удостоверяющий личность: [номер, дата выдачи, выдавший орган].
Если действует представитель: [его ФИО, реквизиты основного документа, удостоверяющего личность, основание и подтверждение полномочий; данные субъекта].
Связь с оператором: [договор, дата, номер, профиль, обращение либо иные сведения, подтверждающие обработку именно моих данных].

Прошу в соответствии со статьями 14 и 20 Федерального закона от 27.07.2006 № 152‑ФЗ сообщить:

1. Подтверждается ли обработка моих персональных данных; какие относящиеся ко мне данные обрабатываются, из каких источников они получены, если иной порядок не установлен законом.

2. Правовые основания и цели обработки; применяемые способы, сроки обработки и хранения.

3. Наименование и место нахождения оператора, сведения о лицах, имеющих доступ к данным или которым они могут быть раскрыты на основании договора или федерального закона, в пределах пункта 4 части 7 статьи 14.

4. Наименование/ФИО и адрес лица, обрабатывающего данные по поручению оператора, если такое поручение дано или будет дано; сведения об осуществлённой или предполагаемой трансграничной передаче.

5. Порядок осуществления моих прав и сведения о способах исполнения обязанностей по статье 18.1; иные предусмотренные законом сведения, относящиеся к описанной обработке.

Если основанием названо согласие, прошу предоставить его содержание и доказательство получения применительно к спорной цели [описать]. Если копия документа содержит сведения других лиц, прошу предоставить относящуюся ко мне часть допустимым способом. Не прошу раскрывать чужие персональные данные без законного основания.

Прошу предоставить возможность ознакомиться с обрабатываемыми данными в доступной форме и направить ответ [указать проверенный канал]. При ограничении доступа прошу указать конкретную норму и обстоятельства ограничения, мотивировать отказ и предоставить доступную часть сведений.

[При повторном запросе ранее 30 дней: первоначальный запрос от …; непредоставленные сведения …; основание раннего повторения — часть 5 статьи 14; копия прежнего ответа.]
[Перечень подтверждений.]
[Дата, подпись субъекта или уполномоченного представителя.]

Подача и проверка

Статья 14 требует реквизиты основного документа, сведения о связи с оператором либо иное подтверждение обработки и подпись. Для электронного документа предусмотрена электронная подпись по законодательству; обычное письмо без неё не следует объявлять всегда равнозначным формальному запросу, хотя оператор может организовать иной надёжный порядок обращения. Полную копию паспорта эта статья сама по себе не требует. Передавайте данные по проверенному защищённому каналу.

Сохраните текст, приложения и доставку. Предоставление сведений — десять рабочих дней с возможностью продления не более чем на пять рабочих дней при мотивированном уведомлении; ознакомление бесплатно. При отказе проверяйте его правовое обоснование, а не только наличие ответа. Повторный запрос обычно возможен через 30 дней после первоначального, если более короткий срок не предусмотрен; неполнота ответа допускает мотивированное раннее повторение. Источник: части 3–8 статьи 14, части 1–3 статьи 20.

Авторская форма для добровольной цели обработки. Отзыв согласия не прекращает автоматически договор и законную обязанность хранить документы. Для неверных данных используйте исправление, для незаконной операции — прекращение. Пояснения и сроки — глава об отзыве.

Текст для заполнения

Оператор: [наименование и проверенный адрес].
Субъект: [ФИО, достаточные сведения для связи с обработкой, контакт для ответа].
Представитель, если применимо: [ФИО и подтверждённые полномочия].
Профиль/договор/обстоятельства получения данных: [идентификатор, дата].

Отзываю согласие на обработку моих персональных данных для следующей цели: [точная цель: например, рекламные звонки и сообщения, дополнительное профилирование, передача указанному получателю]. Согласие дано [дата/способ/документ, если известны]. Объём отзыва: [перечень данных и операций или весь определённый объём согласия].

[Если согласие неизвестно: наличие и действительность согласия для названной цели не признаю; прошу представить доказательство его получения. Если оператор считает такое согласие существующим, настоящим отзываю его на будущее в указанном объёме.]

Прошу прекратить обработку в отозванном объёме и обеспечить её прекращение лицом, действующим по вашему поручению. Если сохранение данных более не требуется для законных целей, прошу уничтожить их в срок и при условиях части 5 статьи 21 Закона № 152‑ФЗ и сообщить о выполненных действиях.

Если обработка части данных продолжается без согласия, прошу указать по каждой категории: цель, конкретное правовое основание, необходимые операции, срок хранения или порядок его определения, круг получателей и ограничение доступа. Прошу не использовать данные, сохраняемые для обязательного хранения или спора, для отозванных добровольных целей.

[Для прямого маркетинга: на основании части 2 статьи 15 требую немедленно прекратить обработку для прямого продвижения товаров/работ/услуг посредством связи со мной.]
[Если необходимы доказательства спорной операции: прошу сохранить относящиеся к спору … документы и журналы в законном ограниченном режиме; настоящее обращение не означает согласия на иное использование и не признаёт спорное обязательство.]

Ответ и подтверждение действий прошу направить [контакт].
[Дата, подпись; полномочия представителя; приложения.]

Что проверить после отправки

Сохраните подтверждение доставки. По части 5 статьи 21 оператор прекращает обработку и, когда сохранение более не требуется, уничтожает данные в срок не свыше 30 дней с поступления отзыва, при отсутствии предусмотренных нормой исключений. Наличие самостоятельного основания по закону может позволять продолжение определённой обработки; оператор обязан объяснить именно её. Прямой маркетинг по требованию прекращается немедленно. Не переносите тридцатидневный срок на все остальные требования.

Проверьте не только исчезновение профиля, но и прекращение спорной цели. Если ответ ссылается на «обязательное хранение», сравните объём и срок остатка с основанием. Если требование касается распространения неопределённому кругу, используйте отдельный модуль статьи 10.1 в форме прекращения. Источники: статьи 9, 15, 21 Закона № 152‑ФЗ.

Авторская форма по статьям 14, 20 и 21 Закона № 152‑ФЗ. Она подходит, когда данные ошибочны, неполны или устарели либо к человеку привязано чужое событие. Если спорна сама сделка или официальное решение, добавьте самостоятельный маршрут: изменение поля в интерфейсе не отменит правовое последствие. Разъяснение.

Текст для заполнения

Кому: [оператор; проверенный адрес].
От: [субъект, данные для надёжного установления связи с записью, контакт].
Представитель: [если действует; полномочия].
Спорная запись: [система/профиль/номер документа/URL/дата обнаружения].

Обнаружены следующие неточные (неполные, устаревшие) сведения обо мне:

Ошибка влияет на [точное действие или решение]. На основании статей 14, 20 и 21 Закона № 152‑ФЗ прошу проверить сведения, уточнить подтверждённые неточные данные и обеспечить уточнение у лица, действующего по вашему поручению. На период проверки прошу блокировать спорные данные в предусмотренном частью 1 статьи 21 объёме, если это не нарушит права и законные интересы субъекта или третьих лиц; в частности, прошу прекратить использование оспариваемой связи для [действие].

Если вы считаете блокирование недопустимым, прошу объяснить, какие конкретно права будут нарушены и какие доступные меры исключают дальнейшее использование ошибочных сведений до проверки. Прошу сохранить относящиеся к спору документы и историю изменения записи в законном ограниченном режиме.

После проверки прошу сообщить результат, дату и содержание исправления, снять блокирование после уточнения и уведомить третьих лиц в предусмотренных статьёй 20 случаях, приняв разумные меры в отношении получателей. При отказе прошу указать фактическое и правовое основание и документы, подтверждающие оспариваемую запись, в пределах моего права доступа.

Приложения: [подтверждения правильных сведений, прежние ответы, доказательство затронутого решения].
[Дата, подпись; способ ответа.]

Сроки и предел

По части 3 статьи 20 при представлении подтверждения неполноты, неточности или неактуальности изменения вносятся не позднее семи рабочих дней; часть 2 статьи 21 также связывает уточнение с семью рабочими днями со дня представления подтверждающих сведений. Блокирование на проверку по части 1 статьи 21 имеет условия, в том числе оговорку о правах субъекта и третьих лиц при неточности. Поэтому не следует требовать блокировки всей медицинской или банковской системы без указания спорных данных.

Если ошибочна кредитная история, учитывайте специальные сроки БКИ и источника по статье 8 Закона № 218‑ФЗ — отдельный маршрут. Если неверно официальное решение, обжалуйте его в установленном порядке и сроке. Сохраните доставку и повторно проверьте конкретное поле и получателей. 152‑ФЗ, статьи 14, 20–21.

Это авторская форма с альтернативными модулями. Выберите фактическое основание и удалите неприменимые части. Требование об обычном прекращении обработки, требование устранить выявленную незаконность и специальное прекращение передачи по статье 10.1 имеют разные условия и сроки. Сравнение.

Общая часть

Кому: [оператор или конкретное обрабатывающее лицо; проверенный адрес].
От: [ФИО; контакт для ответа; достаточные сведения для связи с данными].
Обработка: [данные, цель, операция, получатель, URL/номер записи; дата обнаружения].
Основание обращения: [факты; почему считаю операцию незаконной либо какую обработку требую прекратить].

Прошу прекратить описанную обработку и обеспечить действия лиц, обрабатывающих данные по вашему поручению, в применимом объёме. При наличии самостоятельного основания для продолжения прошу назвать норму, необходимые данные, цель, срок и разрешённые операции, а также объяснить, почему оно охватывает именно оспариваемое действие. Настоящее обращение не означает признания спорного договора или согласия.

Модуль А: выявленная незаконность

[Например: открыто опубликован адрес, полученный только для доставки; приложить факты.] Прошу проверить изложенные обстоятельства и при выявлении неправомерной обработки блокировать соответствующие данные на время проверки по части 1 статьи 21. В порядке части 3 статьи 21 прошу прекратить неправомерную обработку не позднее трёх рабочих дней с выявления, а если обеспечить правомерность невозможно — уничтожить соответствующие данные не позднее десяти рабочих дней с выявления и уведомить о действиях в установленном объёме.

Модуль Б: общее требование о прекращении

На основании части 5.1 статьи 21 требую прекратить обработку [точное описание]. Прошу исполнить в течение десяти рабочих дней с получения либо направить мотивированное уведомление о продлении не более чем на пять рабочих дней; при применении исключения прошу объяснить его фактическое и правовое основание. Этот модуль не утверждает, что любое законное обязательное хранение подлежит прекращению по одному требованию.

Модуль В: данные, разрешённые для распространения

На основании частей 12–14 статьи 10.1 прошу прекратить передачу (распространение, предоставление, доступ) следующих моих данных: [перечень]. Моё ФИО: […]; контакт: [телефон, электронная почта или почтовый адрес]. Согласие на обработку данных, разрешённых для распространения, прекращается с момента поступления требования в предусмотренном частью 13 объёме. Если обработка не соответствует требованиям статьи 10.1 [указать конкретное нарушение], прошу соблюдать предусмотренный частью 14 срок прекращения: три рабочих дня с получения либо срок вступившего в силу решения суда, а при отсутствии в нём срока — три рабочих дня со вступления.

[Указать обстоятельства применимости статьи 10.1, URL и получателей.] Если ссылаетесь на публичные интересы или законные публичные функции по частям 11 и 15, прошу назвать конкретное основание и необходимый объём; этот модуль не отменяет законное обязательное раскрытие.

Завершение и проверка

Прошу сообщить дату, содержание и охват выполненных действий, причины остаточной обработки и сведения об уведомлении получателей в установленных законом случаях. [Контакт, дата, подпись; подтверждения и полномочия представителя.]

Сохраните доставку и проверьте тот же URL, операцию или запись после применимого срока. Прекращение выдачи поисковой ссылки, блокировка аккаунта и уничтожение исходной базы — разные результаты. При неполном исполнении приложите точное повторное наблюдение к жалобе в РКН или судебному требованию; общая процедура — Как выбрать суд, вид производства и срок обращения. Источник: статьи 10.1, 17, 21 Закона № 152‑ФЗ.

Учебная ситуация; люди и события вымышлены. Это разбор развилки, а не обещание судебного результата.

Объект, роли и последовательность

Покупатель отозвал согласие. Компания остановила рекламу, но сохранила договор, сведения о платеже и переписку о претензии. Покупатель требует удалить всё, одновременно требуя возврата денег по этому договору.

Что ещё неизвестно

Какие операции продолжаются; какова цель каждой; есть ли законная обязанность и срок хранения; сохранены ли лишние копии; кто получает данные и используется ли архив для рекламы.

Правовая оценка и сильное возражение

Отзыв согласия прекращает основание, зависящее от него, но не любое самостоятельное законное основание. Сильное возражение компании — необходимое хранение для сделки/обязанности; оно не оправдывает бесконечное хранение всех контактов для новых целей.

Действия, доказательства и возможные требования

Запросить перечень данных, целей и оснований; раздельно сформулировать отзыв, прекращение маркетинга, исправление ошибочного и удаление избыточного. Для каждого отказа потребовать конкретную норму/цель/срок; сохранить нужные себе доказательства сделки. При споре жалобаРКН и иск формулируются по конкретной операции.

Предел результата

КС1176-О разъяснял медицинское основание, поэтому его нельзя без проверки переносить на произвольную коммерческую базу. Полное удаление не уничтожает автоматически договорное требование.

Продолжение разбора

• Как узнать, кто и зачем обрабатывает ваши данные

• Когда нужно согласие на данные, а когда действует другое основание

• Отзыв согласия, исправление, блокирование и удаление: что именно требовать

• Запрос субъекта: какие мои данные обрабатываются

• Отзыв согласия и запрос об остаточном хранении

• Требование прекратить обработку или распространение данных

• Закон № 152-ФЗ «О персональных данных»: права субъекта и обязанности оператора

• КС РФ 16.07.2013 № 1176-О: отсутствие согласия и медицинская цель хранения

Учебная ситуация; люди и события вымышлены. Это разбор развилки, а не обещание судебного результата.

Объект, роли и последовательность

Человек сообщал телефон и паспортные данные трём организациям. Затем знакомым начал писать похожий аккаунт с просьбой перевести деньги. Ни сообщение мошенника, ни новость об утечке не доказывают, какая организация была источником.

Что ещё неизвестно

Какие данные реально утекли; совпадают ли версии и уникальные признаки; был ли захват настоящего аккаунта или создан новый; кто и когда перевёл деньги; поступало ли уведомление банка.

Правовая оценка и сильное возражение

Личность оператора, утечка, действия мошенника и денежная операция — разные причинные цепочки. Оператор не освобождается автоматически ссылкой на подрядчика, но сходство данных не доказывает его нарушение. Административное дело об утечке не присуждает потерпевшему компенсацию.

Действия, доказательства и возможные требования

Сохранить сообщения,идентификаторы, платёжные документы, ответы организаций; официально восстановить доступ/пожаловаться на подложный профиль. Направить запросы предполагаемым операторам без заранее указанного виновника. По спорной операции немедленно уведомить банк в специальный срок, отдельно подать фактическое сообщение в полицию.

Предел результата

Официальный ВС5-АД25-119-К2 показывает обязанность оператора при подрядной обработке, но не доказывает источник в этом учебном случае. Возврат денег не гарантируется самим заявлением об утечке.

Продолжение разбора

• Утечка, продажа контактов и чужая запись: как установить, что произошло

• Ошибочное совпадение, подложный профиль и автоматическое решение

• Аккаунт восстановлен, а операция осталась: четыре самостоятельных маршрута

• Запрос субъекта: какие мои данные обрабатываются

• Как изложить факты в обращении в компетентный орган

• ВС РФ 21.01.2026 № 5-АД 25-119-К 2: утечка у подрядчика и ответственность оператора

• Закон № 161-ФЗ: уведомление о спорной операции и электронное средство платежа

• Закон № 218-ФЗ: получение и оспаривание кредитной истории