Защита персональных данных в Российской Федерации регулируется преимущественно Федеральным законом от № 152-ФЗ «О персональных данных»; Нарушение требований этого закона влечет за собой административную, гражданско-правовую и в отдельных случаях уголовную ответственность․ Если вы обнаружили, что ваши данные обрабатываются без оснований, в целях, не соответствующих целям сбора, или переданы третьим лицам без вашего согласия, вы имеете полное право обратиться за защитой своих прав․
Согласно актуальной информации на , Роскомнадзор продолжает плановые и внеплановые проверки бизнеса на соблюдение требований 152-ФЗ․ Количество административных дел по статье 13․11 КоАП РФ (нарушение законодательства в области персональных данных) остается высоким, что делает грамотно составленную жалобу эффективным инструментом защиты․
Куда можно подать жалобу?
Существует три основных пути защиты прав субъекта персональных данных:
- Претензия оператору данных (досудебный порядок)․ Обязательный этап, если вы планируете идти в суд с требованием возмещения ущерба или морального вреда․
- Жалоба в Роскомнадзор (орган по контролю)․ Наиболее частый и бесплатный способ вызвать проверку нарушителя․
- Обращение в суд․ Для взыскания компенсации (до 100 000 руб․ по ст․ 13․11 КоАП РФ в рамках гражданского процесса или неограниченной суммы морального вреда по ГК РФ) и устранения нарушений․
- Жалоба в Прокуратуру․ Если нарушение носит массовый характер или затрагивает неопределенный круг лиц․
Структура и обязательные реквизиты жалобы
Независимо от адресата, документ должен соответствовать требованиям ст․ 5․1 Федерального закона № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» и ст․ 131 ГПК РФ (если подается в суд)․
Обязательные элементы:
- Шапка документа: Кому (название органа/организации, ФИО руководителя), От кого (ваши ФИО, адрес регистрации/проживания: г․ *, ул․ , д․ , кв․ , телефон: +7 () —, e-mail: @*․ru)․
- Название документа: «Жалоба на незаконную обработку персональных данных», «Претензия об устранении нарушений законодательства о персональных данных» и т․д․
- Суть нарушения: Конкретные факты (что, когда, как стало известно)․ Ссылки на конкретные статьи 152-ФЗ (ст․ 6, 7, 9, 11, 19, 22 и др․)․
- Доказательства: Скриншоты, письма, записи разговоров (с соблюдением закона), ссылки на сайты, чеки, договоры․
- Требования: Удалить данные, прекратить рассылку, предоставить информацию об обработке, возместить ущерб/моральный вред․
- Список приложений․
- Дата и подпись․
Образец 1: Претензия оператору персональных данных (Досудебная)
Направляется заказным почтой с описью вложения и уведомлением о вручении на юридический адрес оператора (указанный в реестре Роскомнадзора или в политике конфиденциальности)․
ООО «Название организации-оператора»
ИНН * / ОГРН
Юр․ адрес: г․ *, ул․ , д․ , пом․
От:
Иванов Иван Иванович
Проживающий: г․ , ул․ , д․ , кв․
Паспорт: серия № , выдан г․
Тел․: +7 (*) —
E-mail: @․ru
Я, Иванов Иван Иванович, являюсь субъектом персональных данных, которые обрабатываются ООО «Название организации-оператора» (далее — Оператор) в связи с (укажите основание: заключением договора № * от ․․, регистрацией на сайте, получением маркетинговых рассылок без согласия и т․д․)․
․․*․ я обнаружил(а) следующие нарушения требований Федерального закона от № 152-ФЗ «О персональных данных» (далее — 152-ФЗ):
- Обработка без согласия / без законных оснований (ст; 6, 11 152-ФЗ): Опишите факт: например, «Мне на номер телефона +7 (**) —** поступают рекламные SMS-рассылки от имени ООО «․․․», согласие на получение которых я не давал(а)․ Текст сообщения от ․․: „․․․“»․
- Нарушение прав субъекта данных (ст․ 14, 18, 21 152-ФЗ): Например: «Мой запрос от ․․ на уточнение состава обрабатываемых данных и целей обработки (вложение 1) остался без ответа в установленный законом срок (30 календарных дней)»․
- Незаконная передача третьим лицам (ст․ 9 152-ФЗ): Например: «Мои данные (ФИО, телефон, адрес доставки) стали известны ООО «Третья компания» (рекламные звонки от их имени), хотя в договоре/согласии не было условия о передаче данных партнерам»․
- Несоответствие целям обработки (ст․ 5, 6 152-ФЗ): Например: «Данные, предоставленные для доставки заказа № , используются для телемаркетинга несвязанных услуг»․
Данные действия Оператора нарушают мои права, гарантированные ст․ 14, 18, 21 152-ФЗ, ст․ 23, 24 Конституции РФ, ст․ 8 ЕКПЧ․
На основании вышеизложенного, руководствуясь ст․ 14, 18, 21 152-ФЗ, ст․ 15, 1064, 1100, 1101 ГК РФ,
ТРЕБУЮ:
- Прекратить незаконную обработку моих персональных данных (в т․ч․ рассылку сообщений, звонки) в срок не позднее ․․ (10 дней с получения)․
- Удалить мои персональные данные из всех баз данных Оператора и его подрядчиков (если оснований для хранения нет) в срок не позднее ․․․
- Предоставить исчерпывающий письменный ответ на настоящую претензию с указанием: перечня обрабатываемых данных, целей, оснований, сроках, списке третьих лиц, которым данные передавались․
- Возместить моральный вред в размере ** 000 () рублей (или «суд определит по усмотрению»)․
В случае добровольного неисполнения требований в установленный срок, я буду вынужден(а) обратиться в суд с иском о защите прав субъекта персональных данных, взыскании компенсации, морального вреда, неустойки за просрочку исполнения обязательства (3% от суммы взыскания за каждый день просрочки по ст․ 395 ГК РФ) и судебных издержек․
Уведомляю, что копия настоящей претензии и доказательства отправки направлены в Роскомнадзор для принятия мер по проверке деятельности Оператора․
Приложения:
- Копия паспорта (стр․ с фото и пропиской)․
- Копия договора / скриншот регистрации / чека (подтверждающего контакт с оператором)․
- Скриншоты SMS / запись разговора / письма с нарушением (нотариально заверенные протоколом осмотра доказательств — рекомендуется)․
- Копия направленного ранее запроса оператору (если был) с почтовой квитанцией․
- Почтовая квитанция об отправке данной претензии / опись вложения․
․․2026 г․ _________________ /Иванов И․И․/
Образец 2: Жалоба в Роскомнадзор (Через интернет-приемную или почту)
Подается на официальном сайте rkn․gov․ru (раздел «Интернет-приемная» -> «Персональные данные») или почтой по адресу: 109012, г․ Москва, ул․ Китагородский проезд, д․ 7, корп․ 1․ Жалоба рассматривается в течение 30 дней (ст․ 10 Закона № 59-ФЗ)․
информационных технологий и массовых коммуникаций (Роскомнадзор)
Управлению по контролю за деятельностью операторов персональных данных
Адрес: 109012, г․ Москва, ул․ Китагородский проезд, д․ 7, корп․ 1
От:
Иванов Иван Иванович
Проживающий: г․ **, ул․ , д․ , кв․
Тел․: +7 () —
E-mail: @․ru
Прошу проверить деятельность ООО «Название организации-оператора» (ИНН *, ОГРН , юр․ адрес: г․ **, ул․ , д․ ) на предмет соблюдения требований Федерального закона от № 152-ФЗ «О персональных данных»․
Суть нарушения:
Опишите факты кратко и по пунктам, как в претензии выше․ Обязательно укажите даты событий․
Например: «С ․․ по ․․ на мой телефон +7 (**) —** поступают автоматизированные звонки с предложением услуг ООО «․․․»․ Согласия на обработку моих персональных данных в целях прямого маркетинга (п․ 2․1 ст․ 18 152-ФЗ) я не предоставлял(а)․ Оператор игнорирует мои устные требования прекратить звонки»․
Предпринятые меры:
- ․․ — направлена претензия оператору заказным почтой (трек-номер , вложение 1)․
- ․․ — получен почтовый возврат / ответ оператора не удовлетворил требования (вложение 2)․
Данные действия содержат признаки нарушений ст․ 6, 9, 11, 18, 19, 22 152-ФЗ․
На основании ст․ 22 152-ФЗ, ст․ 21․1 Закона № 59-ФЗ,
ПРОШУ:
- Провести проверку деятельности ООО «Название организации-оператора» на предмет соблюдения законодательства о персональных данных․
- Применить к нарушителю меры административного воздействия (предписание об устранении нарушений, административный штраф по ст․ 13․11 КоАП РФ)․
- Принять меры по восстановлению моих нарушенных прав (принудительное удаление данных, прекращение рассылки)․
- Сообщить о результатах рассмотрения жалобы по моему адресу или на e-mail․
Приложения:
- Копия паспорта (для идентификации)․
- Копия претензии оператору и почтовых квитанций / трек-номеров․
- Доказательства нарушений (скриншоты, протоколы осмотра страниц сайта, записи звонков — по возможности)․
․․2026 г․ _________________ /Иванов И․И․/
Образец 3: Исковое заявление в суд (Общий порядок)
Подается в районный суд по месту нахождения ответчика (юридического лица) или по месту жительства истца (если истец, потребитель, ст․ 29 ГПК РФ)․ Госпошлина: за имущественные требования — по калькулятору (мин․ 300 руб․ физлицу), за неимущественные (удалить данные, прекратить обработку) — 300 руб․ (п․ 3 ст․ 333․19 НК РФ)․
Адрес суда: г․ *, ул․ , д․
Истец:
Иванов Иван Иванович
Проживающий: г․ , ул․ , д․ , кв․ *
Паспорт: №
Тел․: +7 () —
E-mail: @․ru
Ответчик:
ООО «Название организации-оператора»
ИНН ** ОГРН
Юр․ адрес: г․ *, ул․ , д․ , пом․
Стоимость иска: 300 ( триста) рублей (предметный состав: неимущественные требования 300 руб․ + моральный вред ** 000 руб․)․
Истец Иванов И․И․ обращается в суд с требованием защитить нарушенные права субъекта персональных данных․
Обстоятельства дела:
Изложите хронологию событий подробно․ Ссылайтесь на нормы права․
․․ — Истец заключил договор / зарегистрировался на сайте Ответчика, предоставив персональные данные (ФИО, телефон, e-mail, адрес)․
․․ — Истец обнаружил нарушения: (перечислите факты: спам, утечка, отказ в доступе к данным, отказ в удалении)․
․․, Истец направил претензию Ответчику (доказательство отправки — вложение)․ Ответчик не исполнил требования / отказал / проигнорировал․
Правовое обоснование:
- Ст․ 6, 7, 9, 11, 18, 19, 21, 22 152-ФЗ — нарушение принципов и условий обработки, прав субъекта, порядка получения согласия․
- Ст․ 15, 151, 1064, 1100, 1101 ГК РФ — защита прав, возмещение ущерба и морального вреда․
- Ст․ 13․11 КоАП РФ — административная ответственность (как подтверждение факта нарушения)․
- Постановление Пленума ВС РФ № 10 от «О применении судами гражданского законодательства, регулирующего отношения по защите прав субъектов персональных данных» — ключевой документ для судебной практики․
Судская практика (в т․ч․ Определение ВС РФ от ․․ № *-КГ-**) подтверждает право субъекта на взыскание компенсации за нарушение ст․ 13․11 КоАП РФ в гражданском процессе (до 100 000 руб․ за каждое нарушение) и морального вреда․
На основании ст․ 131-132 ГПК РФ, ст․ 14, 18, 21, 22 152-ФЗ,
ПРОШУ СУД:
- Признать действия/бездействие Ответчика (ООО «․․․») нарушающими права Истца как субъекта персональных данных․
- Обязать Ответчика прекратить обработку персональных данных Истца (в части рассылок / передачи третьим лицам / хранения без оснований) и удалить их из всех баз данных․
- Обязать Ответчика предоставить Истцу информацию о составе обрабатываемых данных, целях, сроках и получателях передачи․
- Взыскать с Ответчика в пользу Истца компенсацию за нарушение прав субъекта персональных данных в размере * 000 () рублей․
- Взыскать с Ответчика в пользу Истца моральный вред в размере * 000 () рублей․
- Взыскать с Ответчика в пользу Истца неустойку за неисполнение претензионного порядка (3% от суммы взыскания за каждый день просрочки) / штраф 50% от взысканной суммы в пользу Истца (ст․ 12 Закона о защите прав потребителей, если применимо)․
- Взыскать с Ответчика судебные издержки (госпошлина, представительские расходы * 000 руб․, нотариальные расходы на заверение доказательств * 000 руб․)․
Приложения:
- Копия искового заявления и приложений для Ответчика и третьих лиц — 2 экз․
- Копия паспорта Истца․
- Документы, подтверждающие отношения с Ответчиком (договор, чек, скриншоты)․
- Претензия и доказательства её отправки/получения․
- Доказательства нарушений (протоколы осмотра сайта/почты/мессенджеров нотариусом — настоятельно рекомендуется, скриншоты, CDR-выписки)․
- Квитанция об оплате госпошлины․
- Расчет суммы исковых требований․
- Доверенность на представителя (если дело ведет адвокат/юрист)․
․․2026 г․ _________________ /Иванов И․И․/
Ключевые нюансы и советы по подготовке документов (актуально на 2026 год)
Доказательная база, это 90% успеха
- Нотариальный протокол осмотра доказательств (ст․ 102 Основного законодательства о нотариате): Это «золотой стандарт» для суда․ Нотариус фиксирует содержимое сайта, почты, мессенджеров, реестра Роскомнадзора․ Суд принимает это как надлежащее доказательство без доп․ проверки․
- CDR-выписка (Call Detail Records): Закажите у оператора связи детализацию входящих вызовов/СМС за период нарушений․ Она подтвердит факт звонков с конкретных номеров․
- Скриншоты реестра операторов РКН: Проверьте, внесен ли оператор в реестр (reestr․rkn․gov․ru)․ Если нет — это отдельное грубое нарушение (штраф до 1,5 млн руб․ по ст․ 19․7․5-2 КоАП РФ)․ Сделайте скриншот поиска по ИНН/ОГРН․
Согласие на обработку: нюансы 2024-2026 гг․
Согласно поправкам к 152-ФЗ и Постановлению Пленума ВС РФ № 10, согласие должно быть специфическим, информированным, сознательным и выражаемым действием (галочка в пустом чек-боксе, подпись на отдельном листе)․
- Тихие/предустановленные галочки («Я согласен на обработку и получение рекламы») — недействительны․
- Согласие на «любые действия» или «передачу неограниченному кругу лиц» — ничтожно․
- Отзыв согласия: оператор обязан прекратить обработку в течение 3 рабочих дней (п․ 5 ст․ 21 152-ФЗ), если иные сроки не установлены законом/договором․
Размер компенсации и морального вреда
- Компенсация (ст․ 13․11 КоАП РФ в гражданском процессе): Суды все чаще взыскивают по 1 000 – 10 000 руб․ за каждое подтвержденное нарушение (каждое SMS, каждый звонок, каждый день хранения без оснований)․ Максимум по ст․ 13․11 КоАП РФ для физлиц — 100 000 руб;, но в гражданском процессе сумма не ограничена этим пределом жестко, суды ориентируются на разумность․
- Моральный вред (ст․ 151, 1101 ГК РФ): Взыскивается при наличии вины нарушителя․ Суды назначают обычно от 3 000 до 50 000 руб․ за стресс, потерю времени, нарушение неприкосновенности частной жизни; Требуйте разумную, но существенную сумму, обосновывая тяжесть переживаний․
Представительство в суде
Вы можете вести дело сами, но в делах о персональных данных (категория «сложные», требующие знания спецзаконов и IT-форензики) услуги адвоката/юриста взыскиваются с ответчика (ст․ 98, 100 ГПК РФ)․ Сохраняйте договор и чеки на оплату․
Сроки рассмотрения
- Роскомнадзор: 30 дней (может быть продлен до 60 дней)․ Результат, предписание об устранении нарушений и/или протокол об административном правонарушении․
Чек-лист перед отправкой
- [ ] Правильно определен Ответчик (ИНН/ОГРН/Юр․адрес проверены на egrul․nalog․ru)․
- [ ] В шапке указаны ваши реальные адрес и телефон (для связи суда/РКН), в тексте они замаскированы как только в публикуемом образце․
- [ ] Ссылки на конкретные статьи 152-ФЗ и Постановление Пленума ВС РФ № 10․
- [ ] Приложены доказательства (лучше нотариальные протоколы)․
- [ ] Соблюден досудебный порядок (претензия отправлена заказно с уведомлением) — обязательно для иска о защите прав потребителя и взыскании штрафа/неустойки․
- [ ] Оплачена госпошлина (для суда), квитанция приложена․
- [ ] Подпись поставлена, дата проставлена․
Важно: Данные образцы носят информационный характер․ Законодательство и судебная практика динамично меняются․ Перед подачей документов настоятельно рекомендуется консультация с квалифицированным юристом/адвокатом, специализирующимся на IT-праве и защите персональных данных, для адаптации текста под конкретную ситуацию․
Статья подготовлена на основании действующего на г․ законодательства (152-ФЗ, ГК РФ, ГПК РФ, КоАП РФ, Постановление Пленума ВС РФ № 10) и практики Роскомнадзора․