В современном законодательстве Российской Федерации гражданин имеет право требовать от оператора персональных данных (ОПД) прекращения обработки своих сведений и их удаления․ Если оператор отказывается или не отвечает в установленные сроки, гражданин может подать заявление в Роскомнадзор о нарушении прав на защиту персональных данных․ Ниже – подробное руководство, как правильно оформить такое заявление․
Кто может подать заявление?
- Физическое лицо, чьи персональные данные обрабатываются без его согласия или в нарушение установленных требований․
- Представитель гражданина (например, адвокат, законный представитель несовершеннолетнего) – при наличии доверенности или иного документа, подтверждающего полномочия․
- Орган государственной власти или местного самоуправления, действующий в интересах гражданина (например, в рамках защиты прав несовершеннолетних)․
Когда подавать заявление?
Согласно Федеральному закону «О персональных данных» (ФЗ‑152) и Постановлению Правительства РФ № 1119 от , гражданин вправе требовать от оператора:
- Прекращения обработки персональных данных․
- Уничтожения или обезличивания данных․
- Предоставления информации о том, какие данные обрабатываются и с какой целью․
Если оператор в течение 30 календарных дней с момента получения письменного требования не выполнил его или не предоставил мотивированный отказ, гражданин имеет право обратиться в Роскомнадзор․ Срок подачи жалобы в надзорный орган не ограничен законодательно, однако рекомендуется делать это не позднее 60 дней после истечения ответа оператора, чтобы избежать вопросов о затягивании процесса․
Как правильно составить заявление?
Заявление составляется в свободной форме, но должно содержать обязательные реквизиты, которые позволят Роскомнадзору идентифицировать заявителя, оператора и суть нарушения․
Обязательные элементы заявления
- Шапка документа: наименование органа, куда направляется заявление (например, «Управление Роскомнадзора по [региону]»)․
- Данные заявителя: фамилия, имя, отчество (при необходимости можно указать инициалы), дата и место рождения, адрес места жительства (или регистрации), контактный телефон и электронная почта․
- Информация об операторе персональных данных: полное наименование организации, ИНН, ОГРН, юридический адрес, контактные данные (если известны)․
- Сущность требования: четкое описание, какие именно персональные данные обрабатываются unlawfully, на каком основании (например, без согласия, в нарушение цели обработки) и какие действия требуются (прекращение обработки, удаление, обезличивание)․
- Дата и номер обращения к оператору: если ранее направлялось требование оператору – указать дату отправки, способ (заказное письмо с уведомлением, электронная почта с подтверждением получения) и номер исходящего документа․
- Приложения: копии обращения к оператору, подтверждение его получения (уведомление о вручении, скриншот электронного письма), любые другие документы, подтверждающие факт нарушения (например, скриншоты сайта, где размещены данные без согласия)․
- Подпись заявителя и дата составления заявления․
Образец заявления (упрощённый)
В Управление Роскомнадзора по [региону] от [ФИО заявителя] проживающего: [адрес] тел;: [номер телефона] e-mail: [email] Заявление о нарушении прав на защиту персональных данных Я, [ФИО], дата рождения [ДД․ММ․ГГГГ], являюсь субъектом персональных данных, чьи сведения обрабатываются оператором [Наименование организации] (ИНН: [*], ОГРН: [*], юридический адрес: [адрес])․ С [ДД․ММ․ГГГГ] я направлял(а) оператору письменное требование о прекращении обработки моих персональных данных (ФИО, дата рождения, контактный телефон, адрес электронной почты) и об их удалении, поскольку обработка осуществляется без моего согласия и не соответствует заявленной цели (например, рассылка рекламных предложений без согласия)․ Требование было отправлено заказным письмом с уведомлением о вручении № [] от [ДД․ММ․ГГГГ]․ Ответа оператора не получено в течение 30 календарных дней, что является нарушением ст․ 14 ФЗ‑152․ Прошу: Провести проверку соблюдения оператором требований законодательства о персональных данных․ При выявлении нарушения применить к оператору меры ответственности, предусмотренные КоАП РФ․ Обеспечить прекращение обработки и удаление моих персональных данных․ Прилагаю: - копию требования оператору; - уведомление о вручении заказного письма; - скриншот страницы сайта, где размещены мои данные без согласия․
Примечание: вместо реальных ФИО, адресов и контактов в заявлении следует указывать свои данные․ В данном примере использованы условные обозначения․
Какие штрафы грозят оператору?
Если Роскомнадзор установит нарушение, оператору может быть применена административная ответственность по статье 13․11 КоАП РФ:
- Нарушение порядка обработки персональных данных – штраф от 30 000 до 50 000 рублей для должностных лиц и от 100 000 до 300 000 рублей для юридических лиц․
- Неисполнение требования субъекта данных о прекращении обработки или удалении – штраф от 100 000 до 300 000 рублей для должностных лиц и от 300 000 до 500 000 рублей для юридических лиц․
- Повторное нарушение в течение года может привести к увеличению штрафа в два раза․
Кроме того, по решению суда оператор может быть обязан возместить ущерб, причиненный субъекту данных (моральный вред, материальные убытки)․
Полезные рекомендации
- Всегда фиксируйте дату и способ отправки требования оператору (заказное письмо с уведомлением, электронная почта с запросом подтверждения получения)․ Это существенно упрощает доказательную базу․
- Храните копии всех писем, скриншотов и ответов оператора – они могут понадобиться при рассмотрении дела в Роскомнадзоре или в суде․
- Если оператор отказал в требовании, запросите у него мотивированный ответ в письменной форме с указанием норм закона, на которых основано решение․
- При подаче заявления в Роскомнадзор можно воспользоваться электронной формой на официальном сайте ведомства (rkn․gov․ru) – это ускорит регистрацию обращения․
- В случае отказа Роскомнадзора в удовлетворении жалобы вы имеете право обжаловать его решение в суд в течение трех месяцев со дня получения ответа․
Статья актуальна на ․ Законодательство может изменяться, поэтому перед подачей заявления рекомендуется уточнить актуальные нормы ФЗ‑152 и соответствующие подзаконные акты․