Согласно недавней статистике, за полтора года Роскомнадзор (РКН) получил почти 150 тысяч обращений от граждан с жалобами на нарушения в сфере персональных данных. Нарушения закона о персональных данных (152-ФЗ) фиксируются в подавляющем большинстве проверяемых случаев (по данным ведомства — в 9 из 10). Это делает умение защищать свои права актуальным навыком для каждого пользователя интернета.
В этой статье подробно разберем, когда и как правильно составить жалобу, куда её направить и чего ждать после рассмотрения.
Основания для обращения в Роскомнадзор
Вы имеете право подать жалобу, если обнаружили факты незаконной обработки ваших персональных данных. К основным нарушениям относятся:
- Отсутствие согласия: данные собраны/обрабатываются без вашего явного согласия (кроме случаев, предусмотренных законом).
- Избыточный сбор: запрашиваются данные, не имеющие отношения к цели обработки (например, паспортные данные для подписки на рассылку).
- Нарушение прав субъекта: отказ в предоставлении информации о хранимых данных, отказ в удалении или исправлении неверных сведений.
- Утечка данных: попадание ваших данных в открытый доступ, спам-базы или в руки мошенников.
- Отсутствие политики конфиденциальности: на сайте/в приложении нет документа, описывающего правила обработки ПДн.
- Передача третьим лицам: передача данных без вашего согласия или оснований, указанных в 152-ФЗ.
Подготовка к подаче заявления
Качество подготовки доказательной базы напрямую влияет на результат проверки. Соберите следующий пакет материалов:
А. Доказательства нарушения (скриншоты, файлы, ссылки)
- Скриншоты страниц сайта/приложения, где запрашиваются данные (обязательно с адресной строкой браузера и датой/временем системы).
- Копии писем, смс, push-уведомлений, полученных без согласия.
- Ссылки на страницы, где ваши данные находятся в открытом доступе.
- Скриншоты политики конфиденциальности (или подтверждение её отсутствия).
- Корреспонденция с техподдержкой оператора (если вы пытались решить вопрос досудебным путем).
Важно: Зафиксируйте доказательства через нотариуса или используйте сервисы подтверждения авторства/существования веб-страниц (например, «Веб-арбитр», скриншоты с метаданными). Обычные скриншоты могут быть признаны недостаточными, если оператор их оспорит.
Б. Идентификация оператора
В заявлении нужно указать, кто именно нарушает закон. Найдите в разделе «Контакты», «Реквизиты» или «Политика конфиденциальности»:
- Полное наименование организации или ФИО ИП.
- ИНН / ОГРН / ОГРНИП.
- Юридический и фактический адреса.
- Адрес сайта (доменное имя).
Структура и образец заявления
Строгой бланковой формы не существует, но заявление должно соответствовать требованиям ФЗ «Об обращениях граждан РФ» и 152-ФЗ. Оно может быть в свободной форме, но обязательно содержать:
- Шапка: Кому (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций), от кого (ваши ФИО, адрес регистрации/проживания, контактный телефон, email).
- Название документа: «ЗАЯВЛЕНИЕ о нарушении законодательства в области персональных данных».
- Суть нарушения: Подробное описание: что произошло, когда, на каком ресурсе, какие именно данные затрагиваются.
- Ссылки на нормы права: ст. 6, 7, 9, 18, 19, 22 152-ФЗ (в зависимости от сути нарушения).
- Доказательства: Перечень приложенных материалов (скриншоты, ссылки, переписка).
- Просьба: Провести проверку, выявить нарушения, применить меры ответственности к оператору, обязать устранить нарушения (удалить данные, ограничить доступ и т.д.).
- Дата и подпись.
Пример заполнения реквизитов (данные маскированы):
Кому: Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) От кого: [ФИО полностью] Проживающий по адресу: [Город, Улица, Дом, Квартира] Телефон: [+7 (XXX) XXX-XX-XX] E-mail: [email@example.com]
Способы подачи обращения
Роскомнадзор принимает обращения через несколько каналов. Рекомендуется дублировать подачу для надежности.
Вариант 1: Официальный сайт РКН (receipt.rkn.gov.ru) — самый быстрый
- Перейдите в раздел «Прием обращений» / «Электронный приемная».
- Выберите категорию: «Защита прав субъектов персональных данных».
- Заполните форму, прикрепите файлы доказательств (обычно до 10-20 Мб, форматы: pdf, jpg, png, doc, zip).
- Подпишите ЭП (усиленная квалифицированная электронная подпись) — это дает юридическую силу и позволяет получить ответ в личном кабинете. Без ЭП обращение считается анонимным и может не быть рассмотрено по существу.
Вариант 2: Госуслуги (portal.gosuslugi.ru)
Раздел «Обращения» -> «Написать обращение» -> Тема: «Нарушение прав потребителей / Персональные данные». Требуется авторизация через ЕСИА (подтвержденная учетная запись).
Вариант 3: Почта России (Заказное письмо с описью вложения)
Адрес: 101000, г. Москва, ул. ### проезд, д. 7, корп. 1 (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).
Способ надежный, но долгий (до 30 дней на доставку и регистрацию). Обязательно сделайте копию всего пакета для себя.
Вариант 4: Личный прием (Ресепция РКН)
Адрес тот же. График приема нужно уточнять на сайте rkn.gov.ru в разделе «Прием граждан».
Сроки рассмотрения и возможные исходы
Сроки
- Регистрация: 3 рабочих дня с момента поступления.
- Рассмотрение по существу: до 30 календарных дней (может быть продлен до 60 дней при сложности проверки).
- Ответ: направляется в форме, в которой поступило обращение (на почту, в ЛК сайта/Госуслуг, почтой РФ).
Что может сделать Роскомнадзор по итогам проверки:
- Вынести предписание об устранении нарушений (обязательно к исполнению).
- Возбудить административное дело (ст. 13.11 КоАП РФ — штрафы для юрлиц до 18 млн руб. за повторные нарушения, для должностных лиц — до 50 тыс. руб.).
- Внести ресурс в реестр нарушителей (может привести к замедлению трафика/блокировке по решению суда).
- Направить материалы в прокурору или суд (если признаки преступления или для защиты прав неопределенного круга лиц).
Частые ошибки, из-за которых отказывают в приеме или проверке
- Анонимность: Обращения без ФИО и адреса не рассматриваются по существу (ст. 7 ФЗ «Об обращениях граждан»).
- Отсутствие доказательств: «Мне кажется, они слили базу» — недостаточно. Нужен факт (скриншот утечки, спам на уникальный email, используемый только на этом сайте).
- Неправильный адресат: Жалоба на спам-звонки от неизвестного номера — в Роскомнадзор (если есть данные оператора) или в ФАС (реклама). Жалоба на действия банка — в ЦБ РФ. Жалоба на действия полиции — в прокуртуру/суд.
- Истекшие сроки: Нарушение должно быть актуальным или последствия должны сохраняться на момент подачи.
Что делать, если Роскомнадзор отказал или не ответил?
- Обжаловать бездействие/решение в вышестоящую инстанцию (управление РКН по региону или Центральный аппарат) или в суд (Административный суд по месту нахождения РКН или по месту жительства заявителя).
- Обратиться в Прокуратуру с заявлением о бездействии контролирующего органа.
- Подать гражданский иск в суд к оператору напрямую: о компенсации морального вреда (ст. 151 ГК РФ), об удалении данных, об исправлении неверных сведений. Судебная практика по 152-ФЗ активно развивается, суды все чаще встают на сторону граждан.
- Сначала претензия оператору: Хотя закон не обязывает писать претензию перед РКН, суды и сам регулятор позитивно смотрят на попытку досудебного урегулирования. Отправьте претензию на почту оператора (из политики конфиденциальности) заказным письмом с описью. Ответ (или его отсутствие за 30 дней), сильное доказательство для РКН.
- Используйте «Право на забвение»: Если ссылка на ваши данные в поиске (Яндекс, Google) неактуальна — используйте форму удаления в самом поисковике. Если отказали — жалоба в РКН на поисковика (как оператора ПДн).
- Проверяйте реестр операторов: На сайте РКН есть открытый реестр. Если оператора там нет, это уже нарушение (штраф по ст. 19.7 КоАП РФ). Укажите это в заявлении.
- Сохраняйте логи: Если вы технически подкованы, сохраните HAR-файлы (логи сети браузера) при отправке форм — они доказывают, какие именно поля уходили на сервер.
Полезные советы
Резюме
Подача заявления в Роскомнадзор — это рабочий механизм защиты цифровых прав. Ключ к успеху: конкретные факты, оформленные доказательства, правильный адресат и официальная идентификация себя (через Госуслуги или ЭП). Не пренебрегайте своим правом на приватность — статистика показывает, что регулятор активно реагирует на качественные обращения граждан.
Данная статья носит информационный характер и не является юридической консультацией. В сложных случаях рекомендуется обратиться к юристу, специализирующемуся на IT-праве и 152-ФЗ.