«Ваши паспортные данные утекли в Сеть? Пошаговая инструкция: как заставить удалить информацию и получить компенсацию»

Утечки персональных данных происходят постоянно: базы клиентов банков, интернет-магазинов, медицинских клиник, служб доставки. Часто человек узнаёт об этом, когда ему начинают звонить мошенники или приходит отказ в кредите из-за «чужого» долга. Между тем закон предоставляет реальные инструменты для защиты — нужно лишь знать правильный порядок действий.

Что считается персональными данными

Согласно Федеральному закону № 152-ФЗ «О персональных данных», это любая информация, относящаяся к прямо или косвенно определённому физическому лицу: фамилия, имя, отчество, паспорт, адрес, телефон, email, биометрия, IP-адрес и даже cookie-файлы. Если эти данные оказались в открытом доступе без вашего согласия — это нарушение.

Шаг 1. Зафиксируйте утечку

Сделайте скриншоты сайта или базы данных, где обнаружены ваши сведения. Обязательно должна быть видна дата, время и URL-адрес. Лучший вариант — нотариальный протокол осмотра интернет-страницы (3–5 тыс. руб.), который будет неоспоримым доказательством в суде.

Шаг 2. Потребуйте удаления данных у владельца ресурса

Направьте письменное требование оператору персональных данных (владельцу сайта или организации, чьи данные утекли) или администратору интернет-ресурса, где они опубликованы. Требование должно содержать: ваши данные, описание нарушения, ссылку на страницу с утечкой, срок для ответа (обычно 10 дней). Если реакции нет — это основание для жалобы в Роскомнадзор и обращения в суд.

Шаг 3. Подайте жалобу в Роскомнадзор

Роскомнадзор (РКН) уполномочен рассматривать обращения граждан о нарушениях в области персональных данных. Жалобу можно подать через официальный сайт ведомства. РКН вправе провести проверку, выдать предписание об устранении нарушения и привлечь виновных к административной ответственности.

Шаг 4. Обратитесь в суд за компенсацией

Пострадавший имеет право на:

Признание действий оператора незаконными.

Обязание удалить персональные данные.

Компенсацию морального вреда (ст. 24 Федерального закона № 152-ФЗ, ст. 151 ГК РФ).

Возмещение убытков, если утечка привела к конкретным финансовым потерям (например, на вас оформили кредит).

Что присуждают суды: реальные суммы

Судебная практика по делам об утечках персональных данных активно формируется. Вот несколько ориентиров, основанных на опубликованных решениях:

Утечка паспортных данных и телефона — компенсации морального вреда от 10 000 до 50 000 рублей.

Распространение медицинских сведений — от 30 000 до 100 000 рублей.

Утечка, повлёкшая оформление кредита мошенниками — помимо компенсации морального вреда, взыскание полной суммы ущерба.

Массовые утечки (например, из банка или страховой) — суды всё чаще присуждают до 100 000 рублей и выше в пользу каждого пострадавшего.

Кроме того, с виновной организации можно взыскать все судебные расходы, включая оплату нотариуса, госпошлину и услуги юриста.

Шаг 5. Инициируйте административное или уголовное дело

КоАП РФ, ст. 13.11 — нарушение законодательства о персональных данных. Штрафы для юрлиц доходят до 100 000 рублей (при повторных нарушениях — до 300 000 рублей).

УК РФ, ст. 137 — нарушение неприкосновенности частной жизни (при распространении личной или семейной тайны без согласия). Максимальное наказание — лишение свободы на срок до двух лет.

Если ваши данные утекли, и вы не знаете, с какого шага начать, не тратьте время на самостоятельные поиски — каждая неделя увеличивает ущерб. Напишите в личные сообщения на 9111.ru кодовое слово «ДАННЫЕ». Опишите, что именно произошло, и получите план действий, а также оценку шансов на компенсацию. Консультация стоит 1500 рублей, возврат денег при отсутствии судебной перспективы.