Жалоба в Роскомнадзор на незаконную обработку персональных данных
Вопросы защиты персональных данных традиционно занимают лидирующие позиции среди всех обращений граждан в Роскомнадзор — так, за период с начала 2025 года по август 2026 года РКН получил около 150 000 обращенийtarget="_blank" rel="nofollow". За этой цифрой стоят вполне конкретные истории: спам-звонки и SMS-рассылки поступают без согласия, фото и иные данные размещаются в открытом доступе без разрешения.
Чувство беспомощности в таких ситуациях понятно — данные распространяются, а понять, что делать дальше, непросто. Между тем у каждого субъекта персональных данных есть возможность обратиться с жалобой в Роскомнадзор. Как правильно ее подготовить и чего ожидать после ее подачи — читайте в этой статье.
Содержание
- Куда жаловаться на нарушение закона о персональных данных — в Роскомнадзор, полицию, прокуратуру или суд?
- Что нужно сделать до того, как подать жалобу в Роскомнадзор?
- Какие доказательства незаконного использования ПДн нужны для жалобы
- Как подать жалобу в Роскомнадзор на персональные данные: пошаговая инструкция
- Что должна содержать жалоба: образец жалобы в Роскомнадзор по персональным данным
- Каковы сроки рассмотрения обращения в Роскомнадзоре
- Штрафы по статье 13.11 КоАП РФ: чем рискует оператор
Куда жаловаться на нарушение закона о персональных данных — в Роскомнадзор, полицию, прокуратуру или суд?
Роскомнадзор — уполномоченный орган по защите прав субъектов ПДн в России. Именно в это ведомство, по общему правилу, следует обращаться при нарушениях 152-ФЗ.
Статья 17 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» прямо закрепляет право субъекта персональных данных обжаловать действия оператора в уполномоченный орган. Этим органом является Роскомнадзор (РКН) — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.
Помимо Роскомнадзора защиту прав в сфере персональных данных обеспечивают прокуратура, МВД и органы судебной власти.
Ниже — краткое разграничение ведомств, в которые можно обратиться при нарушении ваших прав в сфере персональных данных:
- Роскомнадзор уполномочен рассматривать жалобы на конкретного оператора — банк, МФО, клинику, интернет-магазин, работодателя и пр. РКН проверяет, соблюдает ли оператор нормы 152-ФЗ, и при выявленных нарушениях выдает предписание или привлекает к ответственности по ст. 13.11 КоАП РФ. Ведомство не занимается поиском мошенников. Обращаем внимание: Роскомнадзор не взыскивает компенсацию морального вреда или убытки в пользу субъекта персональных данных.
- Полиция. Если данные используются неустановленными лицами в преступных целях: мошенничество, угрозы, кража данных и пр. Если дело является уголовным, обращение в Роскомнадзор не приведет к ожидаемому результату и лучше обращаться в полицию.
- Суд. Если вы хотите взыскать компенсацию морального вреда или убытков, причиненных нарушением, вы можете обратиться в суд с соответствующим исковым заявлением.
- Прокуратура. По общему правилу, граждане обращаются в прокуратуру на конкретные действия или бездействие Роскомнадзора.
Что нужно сделать до того, как подать жалобу в Роскомнадзор?
Прежде чем обращаться в РКН, рекомендуется направить оператору официальное требование — отзыв согласия или требование о прекращении обработки ПДн.
Если ранее вы давали согласие на обработку персональных данных, направьте оператору его отзыв. Если ваши данные используются незаконно и согласие вы раньше не давали — направьте оператору требование о прекращении обработки, удалении персональных данных.
Копия отзыва согласия или требования о прекращении обработки с подтверждением отправки (квитанция с трек-номером или скриншот из личного кабинета) станет одним из документов, который укрепит вашу позицию. Его можно будет направить в РКН.
Наши кейсы
-
Вернули аванс 1,8 млн ₽ за невыполненные работы по договору подряда
Возвращён аванс + % за пользование чужими денежными средствами
Какие доказательства незаконного использования ПДн нужны для жалобы
Для рассмотрения вашей жалобы Роскомнадзору нужны конкретные факты. Без доказательной базы жалоба может быть не удовлетворена.
К жалобе следует прикрепить доказательства нарушения. Состав доказательств зависит от типа нарушения:
| Ситуация | Примеры доказательств |
| Нежелательные звонки и SMS | Детализация звонков от оператора связи, скриншоты SMS с датой и номером отправителя |
| Незаконная передача данных третьим лицам | Ответ оператора на ваш запрос (если имел место), документ, подтверждающий факт направления требования о прекращении передачи ПДн; документы, подтверждающие передачу ваших ПДн третьим лицам |
| Публикация ПДн на сайте | Скриншоты страниц с URL и датой или нотариально заверенный протокол осмотра страницы |
| Незаконный сбор данных на сайте | Скриншот формы с заранее проставленной галочкой согласия |
| Отказ удалить данные | Копия вашего требования, квитанция с трек-номером или скриншот |
| Утечка данных | Скриншоты мест публикации, уведомление от оператора (если поступало) |
Если доказательств пока недостаточно, вы все равно можете направить обращение: оно фиксируется в статистике РКН и может повлиять на формирование плановых проверок.
Как подать жалобу в Роскомнадзор на персональные данные: пошаговая инструкция
Существует несколько способов подачи обращения — электронный, почтовый и личный. Выбор канала влияет на удобство взаимодействия с ведомством и скорость ответа.
Шаг 1. Определите территориальный орган РКН
Обращение подается в территориальный орган Роскомнадзора по месту вашей регистрации или фактического проживания. Контакты всех управлений размещены в разделе «Территориальные органы» на сайте rkn.gov.ru.
Шаг 2. Выберите способ подачи
- Подача жалобы через электронную приемную на rkn.gov.ru или на сайте территориального органа;
- Подача жалобы через Госуслуги (do.gosuslugi.ru);
- По электронной почте соответствующего управления;
- Заказным письмом (Почта России) на почтовый адрес РКН: 109992, Москва, Китайгородский пр., д. 7, стр. 2. (время работы экспедиции РКН: понедельник, вторник, среда, четверг – с 10:00 до 13:00 и с 14:00 до 17:00; пятница – с 10:00 до 13:00 и с 14:00 до 16:00).
Лично в приемной территориального органа.
Шаг 3. Подготовьте жалобу и доказательства
Составьте текст обращения согласно требованиям ст. 7 Федерального закона № 59-ФЗ, приложите собранные доказательства.
Шаг 4. Отправьте и зафиксируйте факт подачи
Сохраните подтверждение: квитанцию с трек-номером (при отправке почтой) или соответствующее уведомление системы (при электронной подаче). Обращение регистрируется в течение 3 рабочих дней, а рассматривается, по общему правилу, за 30 дней.
Шаг 5. Взаимодействуйте с инспектором
Если в ходе рассмотрения поступит запрос о предоставлении дополнительных сведений — реагируйте оперативно. Это поможет быстрее разобраться в ситуации и восстановить ваши права.
Что должна содержать жалоба: образец жалобы в Роскомнадзор по персональным данным
Требования к содержанию жалобы закреплены в ст. 7 Федерального закона № 59-ФЗ. Неполное или неверно оформленное обращение может быть оставлено без рассмотрения по существу.
В жалобу рекомендуется включить следующие элементы:
- Сведения о заявителе: ФИО, почтовый или электронный адрес
- Сведения об операторе: полное наименование, ИНН, адрес, контакты — все, что известно.
- Описание нарушения: конкретные обстоятельства — что, когда, кем и каким образом нарушено. Ссылки на нормы 152-ФЗ и КоАП существенно усиливают жалобу.
- Информация об обращении к оператору: направляли ли вы оператору отзыв согласия или требование об удалении, каков результат.
- Перечень приложений: список прилагаемых документов и доказательств.
- Требование: провести проверку, обязать оператора прекратить обработку, привлечь к административной ответственности и пр.
- Дата и подпись (для бумажных обращений).
Ниже — примерный образец жалобы в Роскомнадзор по персональным данным:
В Управление Роскомнадзора по [наименование субъекта РФ], [адрес]
От: [ФИО], проживающего(-ей) по адресу: [адрес], e-mail: [адрес электронной почты], тел.: [телефон]
Оператор: [наименование оператора, ИНН, адрес]
ЖАЛОБА
на незаконную обработку персональных данных
Я, [ФИО], являюсь субъектом персональных данных. Настоящим сообщаю следующее.
[Дата] [наименование оператора, ИНН, адрес] осуществляет обработку моих персональных данных без законного основания: [описание нарушения: рекламная рассылка, передача данных третьим лицам, публикация в интернете и т.д.].
Своего согласия на обработку персональных данных в указанных целях я не давал(-а) / Я отозвал(-а) согласие на обработку персональных данных [дата отзыва].
[Дата] мной в адрес оператора было направлено требование о прекращении обработки персональных данных (копия и подтверждение доставки прилагаются). По состоянию на дату подачи настоящей жалобы требование не исполнено, незаконная обработка персональных данных продолжается.
В соответствии с ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), обработка персональных должна осуществляться с соблюдением принципов и правил, предусмотренных законом. Обработка персональных данных допускается с согласия субъекта персональных данных, если иное не установлено Законом № 152-ФЗ.
Полагаю, что действия [наименование оператора] нарушают положения ст. [указать статью] Закона № 152-ФЗ.
На основании вышеизложенного, прошу:
1. Провести проверку [наименование оператора] по факту незаконной обработки моих персональных данных.
2. Обязать оператора прекратить незаконную обработку моих персональных данных.
3. Рассмотреть вопрос о привлечении оператора к административной ответственности по ч. [указать части] ст. 13.11 КоАП РФ.
Приложения:
1. [Перечень прилагаемых документов и доказательств]
[Дата] / [Подпись]
Каковы сроки рассмотрения обращения в Роскомнадзоре
Сроки работы с обращениями граждан регламентированы Федеральным законом № 59-ФЗ. Зная их, вы сможете контролировать движение вашей жалобы.
Ниже — сведения о сроках рассмотрения обращения в Роскомнадзоре, установленные Федеральным законом от 02.05.2006 № 59 «О порядке рассмотрения обращений граждан РФ».
| Этап | Срок |
| Регистрация обращения | До 3 рабочих дней |
| Рассмотрение и направление ответа | 30 дней с момента регистрации |
| Продление срока (при необходимости) | До 30 дней с обязательным уведомлением заявителя |
Если в процессе рассмотрения инспектор запросит дополнительные документы — реагируйте оперативно.
Штрафы по статье 13.11 КоАП РФ: чем рискует оператор
Статья 13.11 КоАП РФ предусматривает значительные санкции для операторов-нарушителей. Размер штрафа зависит от типа и повторности нарушения.
В случае, если оператор незаконно обрабатывает персональные данные, нарушая 152-ФЗ, он может быть привлечен к административной ответственности по КоАП. Ниже — некоторые нарушения и санкции за их допущение.
|
Нарушение |
Статья КоАП РФ |
Штраф для юридических лиц |
| Обработка ПДн без согласия в письменной форме, когда такое согласие должно быть получено | ч. 2 ст. 13.11 | от 300 000 до 700 000 руб. |
| Повторное нарушение при обработке ПДн без согласия или с нарушением требований к согласию | ч. 2.1 ст. 13.11 | от 1 000 000 до 1 500 000 руб. |
| Неопубликование политики обработки ПДн на сайте | ч. 3 ст. 13.11 | от 30 000 до 60 000 руб. |
| Непредоставление субъекту ПДн информации, касающейся обработки его ПДн | ч. 4 ст. 13.11 | от 40 000 до 80 000 руб. |
| Несвоевременное выполнение требования субъекта об уточнении, блокировании или уничтожении персональных данных, если эти ПДн являются неполными, устаревшими, незаконно полученными и пр. | ч. 5 ст. 13.11 | от 50 000 до 90 000 руб. |
| Несоблюдение требования о локализации ПДн | ч. 8 ст. 13.11 | от 1 000 000 до 6 000 000 руб. |
| Обработка ПДн в случаях, не предусмотренных законодательством, либо обработка, несовместимая с целями сбора ПДн | ч. 1 ст. 13.11 | от 150 000 до 300 000 руб. |
Часто задаваемые вопросы о подаче жалобы в РКН
-
Можно ли одновременно жаловаться в РКН и подавать иск в суд?
Да. Эти механизмы не исключают друг друга и часто направлены на разные результаты.
-
Сколько времени займет рассмотрение жалобы в РКН?
Стандартный срок — 30 дней с момента регистрации. В сложных случаях срок продлевается еще на 30 дней, о чем заявитель получает уведомление.
-
Что делать, если Роскомнадзор не принял меры?
Решение ведомства можно обжаловать в судебном порядке (ст. 23 152-ФЗ). Также можно направить жалобу на бездействие РКН в вышестоящие органы.
-
Нужна ли помощь юриста для подачи жалобы?
Технически подать жалобу можно самостоятельно. Но если нарушитель — крупная организация (банк, МФО, маркетплейс), а нарушение существенное, юрист значительно повысит шансы на успех. Грамотно составленное обращение со ссылками на конкретные нормы 152-ФЗ и КоАП воспринимается инспекторами иначе, чем эмоциональный текст без правовой аргументации.
-
Что такое уведомление Роскомнадзора о работе с персональными данными и нужно ли оно мне как оператору?
Если вы сами обрабатываете персональные данные (ведете клиентскую базу, сайт принимает заявки), вы являетесь оператором ПДн и в большинстве случаев обязаны направить в РКН уведомление по ст. 22 152-ФЗ еще до начала обработки.
-
Где найти актуальный образец жалобы в Роскомнадзор по персональным данным?
Структура образца приведена в этой статье. Для конкретной ситуации, с учетом характера нарушения, типа оператора и собранных доказательств, образец потребует доработки. Это можно сделать самостоятельно или с помощью юриста.
-
Можно ли одновременно жаловаться в РКН и подавать иск в суд?
Да. Эти механизмы не исключают друг друга и часто направлены на разные результаты.
-
Сколько времени займет рассмотрение жалобы в РКН?
Стандартный срок — 30 дней с момента регистрации. В сложных случаях срок продлевается еще на 30 дней, о чем заявитель получает уведомление.
-
Что делать, если Роскомнадзор не принял меры?
Решение ведомства можно обжаловать в судебном порядке (ст. 23 152-ФЗ). Также можно направить жалобу на бездействие РКН в вышестоящие органы.
-
Нужна ли помощь юриста для подачи жалобы?
Технически подать жалобу можно самостоятельно. Но если нарушитель — крупная организация (банк, МФО, маркетплейс), а нарушение существенное, юрист значительно повысит шансы на успех. Грамотно составленное обращение со ссылками на конкретные нормы 152-ФЗ и КоАП воспринимается инспекторами иначе, чем эмоциональный текст без правовой аргументации.
-
Что такое уведомление Роскомнадзора о работе с персональными данными и нужно ли оно мне как оператору?
Если вы сами обрабатываете персональные данные (ведете клиентскую базу, сайт принимает заявки), вы являетесь оператором ПДн и в большинстве случаев обязаны направить в РКН уведомление по ст. 22 152-ФЗ еще до начала обработки.
-
Где найти актуальный образец жалобы в Роскомнадзор по персональным данным?
Структура образца приведена в этой статье. Для конкретной ситуации, с учетом характера нарушения, типа оператора и собранных доказательств, образец потребует доработки. Это можно сделать самостоятельно или с помощью юриста.
Управляющий партнер
10 лет опыта
более 300 выигранных дел
Комментарии