Как правильно составить и подать жалобу в Роскомнадзор на нарушение закона о персональных данных

Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

Согласно недавней статистике, за полтора года Роскомнадзор (РКН) получил почти 150 тысяч обращений от граждан с жалобами на нарушения в сфере персональных данных. Нарушения закона о персональных данных (152-ФЗ) фиксируются в подавляющем большинстве проверяемых случаев (по данным ведомства — в 9 из 10). Это делает умение защищать свои права актуальным навыком для каждого пользователя интернета.

В этой статье подробно разберем, когда и как правильно составить жалобу, куда её направить и чего ждать после рассмотрения.

Основания для обращения в Роскомнадзор

Вы имеете право подать жалобу, если обнаружили факты незаконной обработки ваших персональных данных. К основным нарушениям относятся:

  • Отсутствие согласия: данные собраны/обрабатываются без вашего явного согласия (кроме случаев, предусмотренных законом).
  • Избыточный сбор: запрашиваются данные, не имеющие отношения к цели обработки (например, паспортные данные для подписки на рассылку).
  • Нарушение прав субъекта: отказ в предоставлении информации о хранимых данных, отказ в удалении или исправлении неверных сведений.
  • Утечка данных: попадание ваших данных в открытый доступ, спам-базы или в руки мошенников.
  • Отсутствие политики конфиденциальности: на сайте/в приложении нет документа, описывающего правила обработки ПДн.
  • Передача третьим лицам: передача данных без вашего согласия или оснований, указанных в 152-ФЗ.

Подготовка к подаче заявления

Качество подготовки доказательной базы напрямую влияет на результат проверки. Соберите следующий пакет материалов:

А. Доказательства нарушения (скриншоты, файлы, ссылки)

  • Скриншоты страниц сайта/приложения, где запрашиваются данные (обязательно с адресной строкой браузера и датой/временем системы).
  • Копии писем, смс, push-уведомлений, полученных без согласия.
  • Ссылки на страницы, где ваши данные находятся в открытом доступе.
  • Скриншоты политики конфиденциальности (или подтверждение её отсутствия).
  • Корреспонденция с техподдержкой оператора (если вы пытались решить вопрос досудебным путем).

Важно: Зафиксируйте доказательства через нотариуса или используйте сервисы подтверждения авторства/существования веб-страниц (например, «Веб-арбитр», скриншоты с метаданными). Обычные скриншоты могут быть признаны недостаточными, если оператор их оспорит.

Б. Идентификация оператора

В заявлении нужно указать, кто именно нарушает закон. Найдите в разделе «Контакты», «Реквизиты» или «Политика конфиденциальности»:

  • Полное наименование организации или ФИО ИП.
  • ИНН / ОГРН / ОГРНИП.
  • Юридический и фактический адреса.
  • Адрес сайта (доменное имя).

Структура и образец заявления

Строгой бланковой формы не существует, но заявление должно соответствовать требованиям ФЗ «Об обращениях граждан РФ» и 152-ФЗ. Оно может быть в свободной форме, но обязательно содержать:

  1. Шапка: Кому (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций), от кого (ваши ФИО, адрес регистрации/проживания, контактный телефон, email).
  2. Название документа: «ЗАЯВЛЕНИЕ о нарушении законодательства в области персональных данных».
  3. Суть нарушения: Подробное описание: что произошло, когда, на каком ресурсе, какие именно данные затрагиваются.
  4. Ссылки на нормы права: ст. 6, 7, 9, 18, 19, 22 152-ФЗ (в зависимости от сути нарушения).
  5. Доказательства: Перечень приложенных материалов (скриншоты, ссылки, переписка).
  6. Просьба: Провести проверку, выявить нарушения, применить меры ответственности к оператору, обязать устранить нарушения (удалить данные, ограничить доступ и т.д.).
  7. Дата и подпись.

Пример заполнения реквизитов (данные маскированы):

Кому: Федеральной службе по надзору в сфере связи,
информационных технологий и массовых коммуникаций
(Роскомнадзор)
От кого: [ФИО полностью]
Проживающий по адресу: [Город, Улица, Дом, Квартира]
Телефон: [+7 (XXX) XXX-XX-XX]
E-mail: [email@example.com]

Способы подачи обращения

Роскомнадзор принимает обращения через несколько каналов. Рекомендуется дублировать подачу для надежности.

Вариант 1: Официальный сайт РКН (receipt.rkn.gov.ru) — самый быстрый

  1. Перейдите в раздел «Прием обращений» / «Электронный приемная».
  2. Выберите категорию: «Защита прав субъектов персональных данных».
  3. Заполните форму, прикрепите файлы доказательств (обычно до 10-20 Мб, форматы: pdf, jpg, png, doc, zip).
  4. Подпишите ЭП (усиленная квалифицированная электронная подпись) — это дает юридическую силу и позволяет получить ответ в личном кабинете. Без ЭП обращение считается анонимным и может не быть рассмотрено по существу.

Вариант 2: Госуслуги (portal.gosuslugi.ru)

Раздел «Обращения» -> «Написать обращение» -> Тема: «Нарушение прав потребителей / Персональные данные». Требуется авторизация через ЕСИА (подтвержденная учетная запись).

Вариант 3: Почта России (Заказное письмо с описью вложения)

Адрес: 101000, г. Москва, ул. ### проезд, д. 7, корп. 1 (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).

Способ надежный, но долгий (до 30 дней на доставку и регистрацию). Обязательно сделайте копию всего пакета для себя.

Вариант 4: Личный прием (Ресепция РКН)

Адрес тот же. График приема нужно уточнять на сайте rkn.gov.ru в разделе «Прием граждан».

Сроки рассмотрения и возможные исходы

Сроки

  • Регистрация: 3 рабочих дня с момента поступления.
  • Рассмотрение по существу: до 30 календарных дней (может быть продлен до 60 дней при сложности проверки).
  • Ответ: направляется в форме, в которой поступило обращение (на почту, в ЛК сайта/Госуслуг, почтой РФ).

Что может сделать Роскомнадзор по итогам проверки:

  • Вынести предписание об устранении нарушений (обязательно к исполнению).
  • Возбудить административное дело (ст. 13.11 КоАП РФ — штрафы для юрлиц до 18 млн руб. за повторные нарушения, для должностных лиц — до 50 тыс. руб.).
  • Внести ресурс в реестр нарушителей (может привести к замедлению трафика/блокировке по решению суда).
  • Направить материалы в прокурору или суд (если признаки преступления или для защиты прав неопределенного круга лиц).

Частые ошибки, из-за которых отказывают в приеме или проверке

  • Анонимность: Обращения без ФИО и адреса не рассматриваются по существу (ст. 7 ФЗ «Об обращениях граждан»).
  • Отсутствие доказательств: «Мне кажется, они слили базу» — недостаточно. Нужен факт (скриншот утечки, спам на уникальный email, используемый только на этом сайте).
  • Неправильный адресат: Жалоба на спам-звонки от неизвестного номера — в Роскомнадзор (если есть данные оператора) или в ФАС (реклама). Жалоба на действия банка — в ЦБ РФ. Жалоба на действия полиции — в прокуртуру/суд.
  • Истекшие сроки: Нарушение должно быть актуальным или последствия должны сохраняться на момент подачи.

Что делать, если Роскомнадзор отказал или не ответил?

  1. Обжаловать бездействие/решение в вышестоящую инстанцию (управление РКН по региону или Центральный аппарат) или в суд (Административный суд по месту нахождения РКН или по месту жительства заявителя).
  2. Обратиться в Прокуратуру с заявлением о бездействии контролирующего органа.
  3. Подать гражданский иск в суд к оператору напрямую: о компенсации морального вреда (ст. 151 ГК РФ), об удалении данных, об исправлении неверных сведений. Судебная практика по 152-ФЗ активно развивается, суды все чаще встают на сторону граждан.
  4. Полезные советы

    • Сначала претензия оператору: Хотя закон не обязывает писать претензию перед РКН, суды и сам регулятор позитивно смотрят на попытку досудебного урегулирования. Отправьте претензию на почту оператора (из политики конфиденциальности) заказным письмом с описью. Ответ (или его отсутствие за 30 дней), сильное доказательство для РКН.
    • Используйте «Право на забвение»: Если ссылка на ваши данные в поиске (Яндекс, Google) неактуальна — используйте форму удаления в самом поисковике. Если отказали — жалоба в РКН на поисковика (как оператора ПДн).
    • Проверяйте реестр операторов: На сайте РКН есть открытый реестр. Если оператора там нет, это уже нарушение (штраф по ст. 19.7 КоАП РФ). Укажите это в заявлении.
    • Сохраняйте логи: Если вы технически подкованы, сохраните HAR-файлы (логи сети браузера) при отправке форм — они доказывают, какие именно поля уходили на сервер.

    Резюме

    Подача заявления в Роскомнадзор — это рабочий механизм защиты цифровых прав. Ключ к успеху: конкретные факты, оформленные доказательства, правильный адресат и официальная идентификация себя (через Госуслуги или ЭП). Не пренебрегайте своим правом на приватность — статистика показывает, что регулятор активно реагирует на качественные обращения граждан.

    Данная статья носит информационный характер и не является юридической консультацией. В сложных случаях рекомендуется обратиться к юристу, специализирующемуся на IT-праве и 152-ФЗ.