Если произошла утечка персональных данных, вам звонят с рекламой без согласия или компания продолжает обрабатывать сведения после окончания отношений, начинать нужно с письменного требования оператору: отозвать согласие, прекратить обработку, уничтожить данные. Оператор обязан ответить в течение десяти рабочих дней, срок продлевается не более чем на пять рабочих дней (ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
Дальше — жалоба в надзорный орган: по обработке персональных данных — в Роскомнадзор, по рекламным звонкам и сообщениям — в Федеральную антимонопольную службу. Если нарушением причинён вред, подаётся иск о возмещении убытков и компенсации морального вреда (ст. 17 Закона № 152-ФЗ), причём его можно предъявить в суд по месту своего жительства.
Ниже — какие права даёт закон, как составить отзыв согласия, как отказаться от рекламных звонков через оператора связи, какие штрафы грозят компаниям и что суды учитывают при определении компенсации.
Что говорит закон о персональных данных и спаме
Статья 9 Закона № 152-ФЗ. Согласие на обработку даётся свободно, своей волей и в своём интересе и может быть отозвано в любой момент. Отзыв — односторонний акт, разрешения оператора не требует. Закон при этом допускает продолжение обработки без согласия, если она нужна для исполнения договора с вами или прямо предусмотрена законом: например, банк хранит сведения о клиенте столько, сколько требует законодательство о банковской деятельности.
Статья 6 Закона № 152-ФЗ. Обработка допустима только при законном основании: согласие, исполнение договора, обязанность по закону и другие случаи из закрытого перечня. Нет основания — обработка неправомерна, даже если данные «и так все знают».
Статья 14 Закона № 152-ФЗ. Вы вправе узнать, какие ваши данные обрабатываются, с какой целью, из какого источника они получены и кому передаются. Это главный инструмент, чтобы понять, откуда взялся звонок или рассылка: оператор обязан назвать источник получения данных.
Статья 15 Закона № 152-ФЗ. Обработка в целях продвижения товаров, работ и услуг допускается только с предварительного согласия. По требованию субъекта оператор обязан немедленно прекратить такую обработку.
Статья 20 Закона № 152-ФЗ. Мотивированный ответ на обращение или запрос — в течение десяти рабочих дней; продление — не более чем на пять рабочих дней с уведомлением о причинах.
Статья 21 Закона № 152-ФЗ. Оператор устраняет нарушения, прекращает неправомерную обработку и уничтожает данные в сроки, установленные этой статьёй. При отзыве согласия данные уничтожаются в течение тридцати дней, если нет другого законного основания их хранить. Часть 3.1 обязывает уведомить Роскомнадзор об инциденте в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов.
Статья 17 Закона № 152-ФЗ. Действия оператора можно обжаловать в Роскомнадзор или в суд, а также требовать возмещения убытков и компенсации морального вреда. Компенсация морального вреда не зависит от возмещения имущественного вреда и понесённых убытков.
Статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Реклама по сетям электросвязи, в том числе телефонные звонки и сообщения, допускается только при предварительном согласии абонента. Реклама считается распространённой без согласия, если рекламораспространитель не докажет обратное. Отдельно запрещено распространять рекламу с помощью автоматического дозванивания и автоматической рассылки. Абонент вправе в любой момент отказаться от рекламы, и рекламораспространитель обязан прекратить звонки и рассылку.
Федеральный закон от 01.04.2025 № 41-ФЗ. Закон о противодействии правонарушениям с использованием информационных технологий дал абонентам дополнительные инструменты: с 1 сентября 2025 года можно через оператора связи отказаться от получения массовых вызовов и рекламных звонков, а для вызовов организаций введена маркировка. Это не заменяет требование к конкретной компании, но заметно уменьшает поток звонков.
Пошаговый порядок действий при утечке и спам-звонках
- Зафиксируйте нарушение. Скриншоты сообщений, запись разговора, дата, время, номер, название компании, суть предложения. Для утечки — скриншот публикации или уведомление сервиса о том, какие именно сведения попали в открытый доступ. Без фиксации жалобе не на что опереться.
- Определите оператора. Это тот, кто определяет цели обработки: магазин, банк, оператор связи, сервис доставки, агрегатор. Если звонит подрядчик, ответственность перед вами несёт и заказчик обработки. Адрес для обращений обычно указан в политике обработки персональных данных на сайте компании.
- Направьте требование оператору. В одном документе объединяются отзыв согласия (ч. 2 ст. 9), требование прекратить обработку в целях продвижения (ст. 15), запрос сведений об обработке и источнике данных (ст. 14) и требование уничтожить данные (ст. 21). Укажите свои идентификаторы: телефон, электронную почту, номер договора или заказа.
- Отправьте так, чтобы осталось доказательство. Заказное письмо с описью вложения по юридическому адресу или электронное обращение через форму на сайте со скриншотом и номером обращения. Надёжнее оба способа сразу.
- Откажитесь от массовых звонков у своего оператора связи. Это делается в личном кабинете, приложении или салоне оператора. Отказ касается рекламных и массовых вызовов в целом, а не одной компании.
- Дождитесь ответа. Десять рабочих дней, с возможным продлением на пять (ст. 20). Отсутствие ответа — самостоятельный довод для жалобы.
- Подайте жалобу в надзорный орган. По обработке персональных данных — в Роскомнадзор через официальный сайт или портал госуслуг; срок рассмотрения обращения — 30 дней с возможным продлением (ст. 12 Федерального закона от 02.05.2006 № 59-ФЗ). По рекламным звонкам и сообщениям — заявление в территориальное управление ФАС России по месту вашего жительства с доказательствами и номером отправителя.
- Обратитесь в полицию, если данные использовали для обмана, например пытались оформить на вас договор. Порядок описан в статье кредит оформили мошенники.
- Заявите иск о компенсации. Иск по ст. 17 Закона № 152-ФЗ можно подать по месту нахождения ответчика или по месту своего жительства (ч. 6.1 ст. 29 ГПК РФ). Приложите переписку с оператором, его ответ или подтверждение, что ответа нет, решение надзорного органа, если оно уже есть.
Сроки, суммы и госпошлина
| Что | Срок / размер | Норма |
|---|---|---|
| Ответ оператора на обращение или запрос | 10 рабочих дней, продление не более чем на 5 рабочих дней | ст. 20 Закона № 152-ФЗ |
| Прекращение обработки в целях продвижения | немедленно по требованию | ч. 2 ст. 15 Закона № 152-ФЗ |
| Уничтожение данных после отзыва согласия | 30 дней, если нет иного законного основания хранить | ч. 5 ст. 21 Закона № 152-ФЗ |
| Уведомление Роскомнадзора об утечке | 24 часа | ч. 3.1 ст. 21 Закона № 152-ФЗ |
| Уведомление о результатах внутреннего расследования | 72 часа | ч. 3.1 ст. 21 Закона № 152-ФЗ |
| Рассмотрение обращения в Роскомнадзоре | 30 дней, может быть продлено | ст. 12 Закона № 59-ФЗ |
| Штраф за обработку без законного основания | граждане 10 000–15 000 руб., должностные лица 50 000–100 000 руб., организации 150 000–300 000 руб. | ч. 1 ст. 13.11 КоАП РФ |
| Штраф организации за утечку | от 3 до 15 млн руб. в зависимости от числа затронутых людей | ст. 13.11 КоАП РФ в ред. Закона от 30.11.2024 № 420-ФЗ |
| Повторная утечка, организации | 1–3 % выручки с установленными законом нижним и верхним пределами | ст. 13.11 КоАП РФ в ред. Закона № 420-ФЗ |
| Реклама по телефону и в сообщениях без согласия | граждане 10 000–20 000 руб., должностные лица 20 000–100 000 руб., организации 300 000–1 000 000 руб. | ч. 4.1 ст. 14.3 КоАП РФ |
| Незаконный оборот персональных данных | штраф до 300 000 руб. либо принудительные работы или лишение свободы до 4 лет | ч. 1 ст. 272.1 УК РФ |
| Госпошлина по иску о компенсации морального вреда | 3 000 руб. (неимущественное требование физического лица) | пп. 3 п. 1 ст. 333.19 НК РФ |
| Госпошлина по апелляционной жалобе | 3 000 руб. для физического лица | пп. 9 п. 1 ст. 333.19 НК РФ |
| Срок исковой давности по убыткам | 3 года | ст. 196 ГК РФ |
Требование о компенсации морального вреда за нарушение личных неимущественных прав исковой давностью не ограничено (ст. 208 ГК РФ), но тянуть с иском всё равно не стоит: доказательства со временем теряются. Если данные обрабатывал продавец или исполнитель услуги, с которым у вас потребительский договор, может применяться и освобождение от госпошлины по закону о защите прав потребителей.
Как составить отзыв согласия и требование о прекращении обработки
Документ пишется в свободной форме, но решает три задачи: идентифицирует вас, формулирует требования и фиксирует дату.
Что указать: наименование и адрес оператора; фамилию, имя, отчество, номер телефона и адрес электронной почты, которые обрабатываются; откуда возникли отношения (номер договора, дата заказа, дата регистрации на сайте); перечень требований со ссылками на нормы; способ получения ответа; дату и подпись.
Формулировки требований:
- отзываю согласие на обработку персональных данных на основании ч. 2 ст. 9 Федерального закона № 152-ФЗ;
- требую прекратить обработку моих данных в целях продвижения товаров, работ и услуг на основании ст. 15 того же закона;
- требую сообщить, какие мои данные обрабатываются, из какого источника они получены и кому передавались (ст. 14);
- требую уничтожить персональные данные в порядке ст. 21 и сообщить о выполнении;
- отказываюсь от получения рекламы по сетям электросвязи (ст. 18 Закона № 38-ФЗ).
В самом обращении указывайте только сведения, нужные для идентификации. Копию паспорта целиком прикладывать не требуется, лишние данные лучше не отправлять.
Как пожаловаться в Роскомнадзор и ФАС
Роскомнадзор проверяет соблюдение Закона № 152-ФЗ: законность обработки, ответ на ваш запрос, уничтожение данных, уведомление об утечке. В жалобе опишите, кто оператор, что именно нарушено, когда вы обращались к нему и что получили в ответ. Приложите копию требования, подтверждение отправки, ответ оператора или его отсутствие, скриншоты. По итогам ведомство может выдать оператору требование об устранении нарушения и возбудить дело об административном правонарушении по ст. 13.11 КоАП РФ.
ФАС России рассматривает нарушения закона о рекламе. Заявление о рекламном звонке или сообщении без согласия подаётся в территориальное управление по месту жительства. Укажите номер, с которого звонили или писали, дату и время, содержание рекламы, приложите детализацию от оператора связи, запись разговора или скриншот сообщения. Дела рассматриваются по Правилам, утверждённым постановлением Правительства РФ от 24.11.2020 № 1922. Решение антимонопольного органа о признании рекламы ненадлежащей потом служит доказательством в гражданском иске.
Если звонок по сути не рекламный, а мошеннический (просят назвать код, перевести деньги, «спасти счёт»), это уже вопрос для полиции, а не для ФАС.
Частые ошибки
Ошибка 1. Требовать устно. Телефонный разговор не подтверждает ни факт обращения, ни его содержание. Как правильно: письменное требование и доказательство отправки.
Ошибка 2. Писать в надзорный орган раньше оператора. Жалоба без предшествующего обращения часто заканчивается предложением сначала обратиться к оператору. Как правильно: сначала требование оператору, затем жалоба с его ответом или подтверждением, что ответа нет.
Ошибка 3. Не различать рекламу и информационные сообщения. Уведомление о статусе заказа или напоминание о платеже рекламой не являются. Как правильно: в жалобе в ФАС показывать именно рекламный характер — предложение товара, услуги, скидки.
Ошибка 4. Не фиксировать номер и время звонка. Без этих данных проверить обращение почти невозможно. Как правильно: короткий журнал — дата, время, номер, что предлагали, представилась ли компания.
Ошибка 5. Требовать компенсацию без описания последствий. Одна ссылка на факт утечки обычно приводит к небольшой сумме. Как правильно: описать, что изменилось для вас — поток звонков, попытки оформить договор, смена номера, обращения в банк, потраченное время.
Ошибка 6. Отправлять оператору лишние данные. Полная копия паспорта в ответ на спам — новый риск. Как правильно: указывать только телефон, почту и номер договора, по которым вас можно найти в базе.
Ответственность операторов
Административная ответственность установлена ст. 13.11 КоАП РФ. Составы различаются: обработка без правового основания, обработка без согласия, когда оно требуется, невыполнение требования об уничтожении данных, неуведомление Роскомнадзора об утечке. Федеральный закон от 30.11.2024 № 420-ФЗ с 30 мая 2025 года повысил штрафы и ввёл отдельные составы за утечки: размер штрафа зависит от числа людей, чьи данные утекли, а за повторную утечку организации платят штраф от выручки.
Уголовная ответственность предусмотрена ст. 272.1 УК РФ, введённой Федеральным законом от 30.11.2024 № 421-ФЗ. Норма охватывает незаконные использование, передачу, сбор и хранение компьютерной информации с персональными данными, полученной незаконным путём, а также создание и обеспечение работы ресурсов для её хранения и распространения. Обработка данных человеком исключительно для личных и семейных нужд под статью не подпадает.
Для человека, чьи данные пострадали, важно другое: штраф уплачивается в бюджет и не заменяет возмещения вреда. Компенсация взыскивается отдельным иском по ст. 17 Закона № 152-ФЗ.
Отдельные ситуации
Звонки по чужому долгу. Если звонят по обязательству другого человека, сообщите письменно, что вы не сторона договора, и потребуйте прекратить взаимодействие и обработку ваших данных. Ограничения установлены Федеральным законом от 03.07.2016 № 230-ФЗ, подробнее — в статье что могут коллекторы.
Данные в открытом доступе после утечки. Сохраните доказательства публикации, направьте требование оператору и жалобу в Роскомнадзор. Одновременно смените пароли, включите двухфакторную аутентификацию, установите самозапрет на кредиты через госуслуги и проверьте кредитную историю.
Списания после утечки платёжных данных. Порядок возврата денег разобран в материале мошенники списали деньги с карты. Действовать нужно быстро: сроки уведомления банка ограничены.
Данные на работе и в госорганах. Обработку работодателем регулирует глава 14 Трудового кодекса РФ. Обращения в органы власти рассматриваются по Закону № 59-ФЗ, а при нарушении порядка их рассмотрения можно направить жалобу в прокуратуру.
Судебная практика по компенсации за утечку данных
Иски о компенсации морального вреда за нарушения при обработке персональных данных рассматривают суды общей юрисдикции. Общие подходы изложены в постановлении Пленума Верховного Суда РФ от 15.11.2022 № 33 «О практике применения судами норм о компенсации морального вреда»: учитываются характер нарушения, степень вины, индивидуальные особенности потерпевшего, требования разумности и справедливости. К нематериальным благам, за нарушение которых взыскивается компенсация, закон относит, в частности, неприкосновенность частной жизни, личную и семейную тайну (ст. 150 ГК РФ).
Суды, как правило, разграничивают сам факт нарушения и его последствия. Если подтверждён только факт попадания данных в открытый доступ, суммы обычно невелики. Если доказаны последствия — массовые звонки, попытки оформить обязательства на имя истца, вынужденная смена номера, расходы на восстановление, — вред оценивается выше. Подробнее о том, как обосновать сумму, — в статье судебный порядок возмещения морального вреда.
По спорам о рекламных звонках практика устойчива: обязанность доказать предварительное согласие абонента лежит на рекламораспространителе (ст. 18 Закона № 38-ФЗ). Оценивается, было ли получено согласие именно на рекламу и именно от владельца этого номера: общая ссылка на пользовательское соглашение без такого подтверждения часто оказывается недостаточной.
Сложнее всего доказать источник утечки. Суды принимают во внимание совокупность доказательств: уникальные идентификаторы, которые вы давали только одному оператору (отдельный адрес почты, редкое написание имени), публичные сообщения самого оператора об инциденте, материалы проверки Роскомнадзора.
Защита персональных данных в Ставрополе и Ставропольском крае
Жалобы жителей края по обработке персональных данных рассматривает территориальное управление Роскомнадзора, к ведению которого относится Ставропольский край. Обращение, поданное через официальный сайт Роскомнадзора или портал госуслуг, направляется в нужное управление автоматически. Заявления о рекламных звонках и сообщениях без согласия принимает Управление Федеральной антимонопольной службы по Ставропольскому краю.
Иск о компенсации морального вреда и возмещении убытков — неимущественное требование, его рассматривает районный суд. Жителю Ставрополя удобно подать иск по месту своего жительства (ч. 6.1 ст. 29 ГПК РФ): в Ленинский, Октябрьский или Промышленный районный суд — в зависимости от района проживания. Мировые судьи рассматривают дела о защите прав потребителей с ценой иска до 100 000 рублей, если требование имущественное. Апелляционные жалобы на решения районных судов края рассматривает Ставропольский краевой суд, кассационные — Пятый кассационный суд общей юрисдикции.
Если утечка затронула предпринимателя или организацию как сторону договора с оператором и спор носит экономический характер, он рассматривается Арбитражным судом Ставропольского края. Если по утёкшим данным совершено мошенничество, заявление подаётся в отдел полиции по месту жительства или месту совершения действий.
Помощь с подготовкой требования оператору, жалоб и иска оказывает юрист по спорам с госорганами в Ставрополе.
Когда нужен юрист
Отозвать согласие и подать жалобу можно самостоятельно. Помощь юриста оправдана, если:
- данные утекли у нескольких операторов и нужно определить, кто отвечает за конкретное нарушение;
- по вашим данным пытались оформить кредит, заём или сделку и параллельно идёт спор с финансовой организацией;
- оператор отвечает формально или не отвечает вовсе, и нужен иск с обоснованием суммы компенсации;
- утекли специальные категории данных (сведения о здоровье) или биометрия;
- нужно доказать связь между утечкой и наступившими последствиями.
Загрузите переписку с оператором, скриншоты звонков и сообщений, ответы надзорных органов в сервис AI-Юрист: система за несколько минут оценит нарушение, подготовит отзыв согласия, жалобу и исковое заявление о компенсации, а юрист центра «ТРИУМФ» проверит документы перед подачей.
Вопросы и ответы
Можно ли получить компенсацию за утечку персональных данных?
Куда жаловаться на спам-звонки с рекламой?
Как отозвать согласие на обработку персональных данных?
В какой срок оператор обязан ответить на требование?
Обязана ли компания сообщать об утечке персональных данных?
Сколько времени рассматривают жалобу в Роскомнадзор?
Какая ответственность грозит за нарушения с персональными данными?
Материал носит справочный характер и не заменяет консультацию юриста по вашим документам. Актуальность проверена 13.10.2026.