Если телефон вдруг узнали мошенники, на почту сыплется реклама, которую вы не заказывали, а в компании, где вы когда-то оставляли данные, произошла утечка — это не просто неприятность, а нарушение закона, за которое можно взыскать деньги и привлечь виновного к ответственности. Главный вывод: закон даёт три разных инструмента — жалобу в Роскомнадзор на незаконную обработку данных, жалобу в ФАС на рекламную рассылку без согласия и иск в суд о компенсации морального вреда. Их можно использовать одновременно, это не взаимоисключающие пути.
Результат зависит от того, удастся ли доказать, откуда именно утекли данные и кто вёл обработку без вашего согласия. Если у вас сохранились переписка, скриншоты, SMS, запись звонка — это уже основа для обращения.
Что говорит закон
Базовый документ здесь — Федеральный закон №152-ФЗ «О персональных данных». Статья 15 закона закрепляет, что любая обработка персональных данных с целью продвижения товаров, работ, услуг допускается только с предварительного согласия субъекта данных — то есть вас. Если согласия не было, а вам звонят или пишут рекламные сообщения, это уже нарушение. Статья 17 того же закона прямо даёт право обжаловать действия оператора данных в суде, а также требовать возмещения убытков и компенсации морального вреда — не нужно доказывать конкретную денежную потерю, достаточно факта нарушения и причинённых переживаний.
Если речь именно о рекламной рассылке — на телефон, электронную почту, в мессенджер — применяется статья 18 Федерального закона «О рекламе». Она требует, чтобы реклама распространялась по сетям электросвязи только при наличии предварительного согласия адресата. Доказать своё согласие в случае спора обязан именно рекламораспространитель, а не вы. Нарушение этой нормы — повод для жалобы в Федеральную антимонопольную службу (ФАС), которая вправе возбудить дело и оштрафовать нарушителя.
Если проблема не в рекламе, а в самом факте утечки — данные оказались в открытом доступе, их передали третьим лицам без вашего согласия, компания хранила их с нарушениями, — то контролирующий орган другой: это Роскомнадзор. Служба принимает жалобы на операторов персональных данных, проводит проверки и может выдать предписание об устранении нарушения.
Административная ответственность оператора за нарушения в сфере обработки персональных данных предусмотрена статьёй 13.11 КоАП РФ. Эта статья содержит несколько частей — отдельно наказывается обработка без законных оснований, отдельно — отсутствие согласия на обработку, отдельно — невыполнение обязанности по уничтожению данных или по их обезличиванию. Штрафы для юридических лиц по этой статье ощутимые, и решение о привлечении к ответственности принимает Роскомнадзор либо суд по его материалам.
Важно различать две разные жалобы: в ФАС — если беспокоит именно непрошенная реклама, в Роскомнадзор — если беспокоит сам факт того, что с вашими данными обращаются незаконно (собрали без согласия, передали кому-то, не могут объяснить источник).
Как действовать
- Зафиксируйте факт нарушения: сохраните скриншоты сообщений, запишите звонок (если технически возможно), сохраните заголовки писем с указанием отправителя и даты
- Определите, откуда могли узнать ваши данные — вспомните, где вы их оставляли (магазин, сайт, приложение, опрос), это поможет указать предполагаемого оператора в жалобе
- Направьте оператору данных письменный запрос с требованием объяснить основания обработки и источник получения ваших данных — по статье 14 ФЗ-152 он обязан ответить
- Если ответ не получен или не устраивает — подайте жалобу в Роскомнадзор через официальный сайт, приложив доказательства и переписку с оператором
- Если проблема именно в рекламной рассылке — отдельно подайте жалобу в ФАС на рекламораспространителя
- Если нарушение причинило вам страдания или ущерб (например, из-за утечки оформили кредит мошенники) — готовьте иск в суд о компенсации морального вреда со ссылкой на статью 17 ФЗ-152, приложив все собранные доказательства
Частые ошибки
Частая ошибка — писать жалобу «на спам» в Роскомнадзор, когда по сути речь о рекламной рассылке: такую жалобу переадресуют в ФАС, и время будет потеряно. Разделяйте с самого начала: если это реклама без согласия — в ФАС, если это вопрос о законности хранения и передачи ваших данных — в Роскомнадзор.
Вторая ошибка — требовать компенсацию морального вреда без каких-либо доказательств нарушения. Суд не взыщет деньги просто по факту «мне звонили» — нужно показать, что согласия на обработку не было, либо что данные действительно получены от конкретного оператора незаконным путём. Без переписки, скриншотов и официального ответа оператора (или его отсутствия) доказать это сложно.
Третья ловушка — забыть, что бремя доказывания согласия на рекламную рассылку лежит на рекламораспространителе, а не на вас. Не нужно доказывать, что вы не давали согласия, — наоборот, в жалобе в ФАС достаточно указать на факт получения рекламы и потребовать от распространителя предъявить доказательства согласия.
Вопросы и ответы
Куда жаловаться, если неизвестно, кто именно слил мои данные?
Подавайте жалобу в Роскомнадзор, указав все известные обстоятельства: откуда предположительно утекли данные, когда начались звонки или спам, какие организации имели доступ к вашим данным. Служба вправе провести проверку и установить оператора самостоятельно.
Можно ли получить денежную компенсацию за утечку персональных данных?
Да, статья 17 ФЗ-152 позволяет требовать в суде компенсацию морального вреда и возмещение убытков, если докажете факт нарушения со стороны конкретного оператора. Размер компенсации определяет суд исходя из обстоятельств дела и представленных доказательств.
Что делать, если реклама приходит в мессенджер, хотя я нигде не давал согласия на рассылку?
Сохраните переписку с указанием отправителя и подайте жалобу в ФАС со ссылкой на статью 18 ФЗ «О рекламе». Доказывать наличие вашего согласия должен сам отправитель рекламы, а не вы.
Грозит ли компании штраф за незаконную обработку моих данных?
Да, по статье 13.11 КоАП РФ оператора можно привлечь к административной ответственности за обработку данных без законных оснований или без согласия субъекта. Решение о привлечении к ответственности принимает Роскомнадзор или суд по итогам проверки.
Материал носит справочный характер и не заменяет консультацию юриста по вашим документам. Обновлено 10.11.2026.
Загрузить документы и получить разбор своей ситуации →