Досудебно
Персональные данные

Утечка персональных данных у оператора

Требование к оператору, допустившему утечку персональных данных: раскрыть сведения об обработке — откуда данные получены и кому передавались, — прекратить обработку и уничтожить данные. Основание — ФЗ-152 «О персональных данных», срок — 10 рабочих дней, надзор — Роскомнадзор.

ФЗ-152 от 27.07.2006ч. 7 ст. 14 ФЗ-152ч. 3 ст. 14 ФЗ-152ст. 19 ФЗ-152ст. 20 ФЗ-152ст. 21 ФЗ-152ст. 24 ФЗ-152ст. 13.11 КоАП РФст. 165.1 ГК РФ
Мы не работаем с вашими данными. На сервер уходит только описание ситуации. Паспорт, карты, счета, СНИЛС, ИНН, телефон и email вырежем автоматически — ФИО и адрес подставите в браузере. Подробнее

Что подготовить

Соберите это до отправки претензии — досудебная стадия так короче, а если дойдёт до суда, восстановить часть из этого позже будет нечем.

  1. Подтверждение утечки и того, что она затрагивает ваши данныест. 19 ФЗ-152

    Оператор обязан реагировать на конкретное обращение, а не на слух об утечке. Годится всё, что связывает утёкшие данные с вами: уведомление самого оператора, публикация о сливе его базы, сервис проверки по e-mail или номеру телефона, а также косвенные признаки — звонки и письма третьих лиц, знающих ваши заказы, суммы или адрес.

  2. Реквизиты запроса по ч. 3 ст. 14 ФЗ-152ч. 3 ст. 14 ФЗ-152

    Закон предъявляет к запросу субъекта формальные требования, и без них оператор законно откажет: нужны номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган, сведения, подтверждающие ваше участие в отношениях с оператором (номер договора, клиентский номер, дата заключения), и подпись.

  3. Реквизиты оператора (наименование, ОГРН/ИНН, адрес)

    Требование направляется конкретному оператору на адрес из ЕГРЮЛ/ЕГРИП или из политики обработки персональных данных на его сайте.

  4. Перечень сведений, которые вы требуете раскрытьч. 7 ст. 14 ФЗ-152

    Право на сведения об обработке даёт десять позиций (ч. 7 ст. 14 ФЗ-152). При утечке ключевые из них — ИСТОЧНИК получения ваших данных и перечень лиц, которым данные раскрывались или передавались: именно они показывают, как данные оказались вне оператора.

  5. Опись вложения Ф107 и уведомление о вручениист. 165.1 ГК РФ

    Фиксируют дату обращения — от неё считаются 10 рабочих дней на ответ (ч. 3 ст. 14, ч. 1 ст. 20 ФЗ-152), и она же понадобится для жалобы в Роскомнадзор.

Чек-лист сформирован под типичный случай. На вашу ситуацию могут влиять дополнительные обстоятельства — проверьте у юриста перед судом.

Бесплатно

Скачать шаблон претензии

Готовый шаблон в формате Word (.docx): сначала образец заполнения, затем чистый бланк с подсказками. Скачайте, впишите свои данные и отправьте адресату. Нормы права и структура уже внутри.

Скачать шаблон (.docx)образец заполнения + чистый бланк

Не уверены, что писать в каждом разделе? Посмотрите заполненный образец с разбором по блокам — что должно быть в обстоятельствах, требованиях и приложениях.

Нужен шаблон по другой ситуации? Все шаблоны претензий

Не хотите разбираться и считать неустойку сами? Закажите готовую претензию за 499 ₽ — заполним под ваши данные, с расчётом сумм и сроков.

Опишите обстоятельства

Не указывайте ваше ФИО, паспорт, счёт и другие персональные данные — их вы подставите локально в браузере на следующем шаге.

На этот адрес Robokassa пришлёт фискальный чек согласно 54-ФЗ. Email не используется для маркетинга и не передаётся третьим лицам.

Robokassa · карта или СБП

Оплата 499 ₽ включает первичную генерацию и 2 правки в течение 24 часов. Текст и подставленные данные не сохраняются на наших серверах.

Получатель обязан ответить в течение 10 дней. После — жалоба в надзорный орган или иск в суд.
Претензия · 499 ₽

Что ещё пригодится

Если контрагент не ответил в срок — можно пожаловаться в надзорный орган или подготовить расчёт для иска.

Куда пожаловаться, если игнорируют

Калькуляторы

Рассчитать неустойку прямо здесь[раскрыть]

Частые вопросы

Обязана ли компания сообщить мне, что мои данные утекли?
Нет. ФЗ-152 обязывает оператора уведомить об утечке только Роскомнадзор: в течение 24 часов о самом инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 ФЗ-152). Обязанности предупредить каждого пострадавшего субъекта закон не устанавливает, поэтому строить требование на том, что вас не уведомили, бессмысленно. А вот потребовать у оператора подтверждения, направлял ли он уведомление в Роскомнадзор и когда, вы вправе: за неуведомление надзорного органа предусмотрен отдельный состав — ч. 11 ст. 13.11 КоАП РФ.
Что конкретно можно потребовать у оператора после утечки?
Главное — сведения об обработке ваших данных по ч. 7 ст. 14 ФЗ-152. При утечке из десяти позиций этого перечня важнее всего две: источник получения ваших данных и перечень лиц, которые имеют к ним доступ или которым они могли быть раскрыты — именно они показывают, как данные оказались вне оператора. Дополнительно требуйте прекратить обработку и уничтожить данные, а также уведомить третьих лиц, которым они передавались (ч. 3 ст. 20 ФЗ-152). Срок ответа — 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней (ч. 3 ст. 14, ч. 1 ст. 20 ФЗ-152).
Можно ли получить деньги за то, что мои данные утекли?
Штраф по ст. 13.11 КоАП РФ — от 3 млн рублей для юрлица, а за повторную утечку до 3% годовой выручки — уходит в бюджет, а не вам. Ваше денежное требование другое: компенсация морального вреда по ч. 2 ст. 24 ФЗ-152, которая возмещается независимо от возмещения имущественного вреда и не требует доказывать убытки. Взыскивается она через суд по вашему месту жительства (ч. 6.1 ст. 29 ГПК РФ). Закон «О защите прав потребителей» здесь не применяется: неустойки 1% в день и штрафа 50% в этом споре нет.
Это юридическая консультация?
Нет. Сервис формирует текст документа на основе сообщённых пользователем фактов и не является юридической консультацией. Перед отправкой проверьте текст самостоятельно или у юриста.
Можно ли скачать шаблон бесплатно?
Да. На этой странице есть кнопка «Скачать шаблон» — вы бесплатно получите документ в формате Word (.docx): сначала образец заполнения, затем чистый бланк с подсказками и ссылками на нужные статьи закона. Заполните его своими данными и отправьте адресату. Если не хотите разбираться сами — закажите готовый документ, и мы заполним его под вашу ситуацию.
На какие статьи закона ссылается документ?
Документ опирается на: ФЗ-152 от 27.07.2006, ч. 7 ст. 14 ФЗ-152, ч. 3 ст. 14 ФЗ-152, ст. 19 ФЗ-152, ст. 20 ФЗ-152, ст. 21 ФЗ-152, ст. 24 ФЗ-152, ст. 13.11 КоАП РФ, ст. 165.1 ГК РФ.
Сколько времени даётся адресату на исполнение?
При отзыве согласия оператор обязан прекратить обработку и удалить данные в течение 30 дней (ч. 5 ст. 21 ФЗ-152), а ответить на запрос о ваших данных — в 10 рабочих дней (ст. 20 ФЗ-152). Рекламную рассылку по вашему требованию обязаны прекратить немедленно (ст. 18 ФЗ «О рекламе»). Направьте требование как можно скорее — это запускает отсчёт срока.
Что делать, если требование проигнорировали?
Подайте жалобу в надзорный орган: на неправомерную обработку персональных данных — в Роскомнадзор (ст. 13.11 КоАП), на рекламный спам — в ФАС (ст. 14.3 КоАП). Можно также обратиться в суд по месту вашего жительства с требованием о компенсации морального вреда (ст. 24 ФЗ-152). Сохраните доказательство отправки требования и ответ адресата (или подтверждение его отсутствия).

Разобраться в теме

Что изменилось в законах

Справочники