Компания получила иск о незаконной обработке персональных данных: субъект требует удалить сведения, прекратить их передачу или выплатить компенсацию. Проверяю, какие операции оспариваются, на каком основании они выполнялись и кто имел доступ к данным. Сопоставляю иск с согласиями, договорами, журналами операций и ответами субъекту. Готовлю возражения по каждому требованию, проверяю расчёт вреда и возможность урегулирования. Если одновременно поступила жалоба в Роскомнадзор, учитываю документы проверки при подготовке судебной позиции. На консультации определяю, какие материалы нужно сохранить до изменения системы и какие действия требуют первоочередного ответа.
Коротко
Защита по иску о незаконной обработке ПДн требует доказательств по каждой спорной операции. Проверяю основание сбора, хранения и передачи данных, ответы субъекту и расчёт заявленного вреда. Готовлю возражения для компании с учётом документов проверки Роскомнадзора, если она проводится.
Запуск продукта, запрос субъекта и иск требуют проверки оснований обработки и сохранения журналов операций.
Иск субъекта часто идёт рядом с проверкой по ст. 13.11 КоАП РФ. Для фиксации нужны иск, запросы субъекта, согласия и протоколы операций.
Ошибки, которые осложняют правовую защиту компании — Защита компании от иска о незаконной обработке ПДн
Роль компании, границы спорной обработки и требования субъекта определяют предмет защиты.
Устанавливаю, кем выступает компания — оператором или обработчиком: от этого зависит оценка риска по ст. 13.11 КоАП РФ и круг обстоятельств, которые нужно подтвердить по иску. Название роли в договоре сопоставляю с тем, кто определял цели и состав обработки.
Устанавливаю технические и юридические границы спорной обработки и тот способ защиты, который заявил субъект.
Для каждой спорной операции проверяю основание обработки: согласие, исполнение договора или иной предусмотренный законом случай. Отдельно оцениваю требования о прекращении обработки и компенсации. Согласие на сбор данных само по себе не подтверждает допустимость любой последующей передачи.
Риск ответственности по ст. 13.11 КоАП РФ и требования о возмещении вреда проверяю по иску, запросам субъекта, согласиям и протоколам операций. Выясняю, какие документы существовали на дату события: позднее обновление политики не подтверждает прежнее основание обработки.
Проверяю, куда обратился субъект и что он просит: жалоба в Роскомнадзор и иск в суд имеют разные предметы рассмотрения. Вывод по ст. 13.11 КоАП РФ сопоставляю с доводами иска, не приравнивая административный штраф к компенсации субъекту.
Оцениваю объём требования: удалить конкретную запись, прекратить передачу определённому получателю или возместить вред. Проверяю техническую возможность исполнения и сведения, которые компания обязана хранить. Риск по ст. 13.11 КоАП РФ рассматриваю отдельно от обоснованности суммы иска.
Руководитель подписывает ответы субъекту, а технический специалист предоставляет сведения о доступе и передаче данных.
| Участник | Полномочие и документ |
|---|---|
| Собственник продукта | Утверждает допустимую модель проекта: какая обработка ведётся и как компания отвечает на заявленный субъектом способ защиты. |
| Руководитель компании | Подтверждает законные условия обработки персональных данных и подписывает ответы; по каждому основанию готовлю отдельный вывод. |
| Технический специалист | Даёт журналы доступа, описание систем и сведения об удалении или передаче записей. По ним устанавливаю, какие данные субъекта затронуты, когда совершены операции и кто мог их выполнить. Выгрузки должны позволять связать событие с конкретной записью. |
| Контрагент | Подрядчик-обработчик предоставляет поручение, отчёты об операциях и сведения о получателях данных. Проверяю пределы поручения и фактические действия; эти материалы нужны для оценки риска по ст. 13.11 КоАП РФ и возражений против заявленного вреда. |
| Компетентный орган или суд | Роскомнадзор исследует обстоятельства обращения в пределах своей процедуры; суд рассматривает заявленные исковые требования. Устанавливаю, какие материалы проверки по ст. 13.11 КоАП РФ представлены в суд и что именно они подтверждают. |
| Адвокат | Как адвокат сопоставляю требования субъекта с основаниями обработки, документами компании и цифровыми следами. Готовлю отзыв, ходатайства и вопросы к доказательствам истца; объясняю руководителю риски продолжения обработки и условия возможного урегулирования. |
Прослеживаю путь спорных данных от получения до передачи и связываю эпизоды иска с записями компании.
Разбираю путь спорных данных: кто их получил, в какой системе хранил и кому передал. Объект правовой проверки: спорная обработка и заявленный субъектом способ защиты.
Из иска выделяю конкретные эпизоды и связываю их с материалами компании: запросами субъекта, согласиями и протоколами операций. Отдельно проверяю, обжаловал ли субъект действия оператора в суд или Роскомнадзор и что он требует.
Нормативную основу образуют закон о персональных данных и КоАП. Кто составляет протокол и в каком порядке, проверяю по действующей редакции на дату события.
Отдельно проверяю последствия ошибочной квалификации. Требование о возмещении вреда и морального вреда субъекту данных подтверждаю или опровергаю первичными материалами.
Иск и дело по ст. 13.11 КоАП РФ могут касаться одной обработки, но предмет доказывания у них разный. Хронологию событий составляю отдельно для каждого из них.
В иске о незаконной обработке персональных данных сначала устанавливаю конкретную операцию: сбор, хранение, передачу, распространение, отказ удалить сведения или обработку без законного основания. Затем определяю, применима ли ст. 13.11 КоАП РФ и какая именно часть описывает событие; общий номер статьи не заменяет квалификацию.
Ответственность по частям ст. 13.11 КоАП РФ различается по объективной стороне, субъекту и размеру штрафа. Проверяю действующую редакцию на дату события, повторность и разграничение ответственности компании, должностного лица и обработчика по договору. Размер санкции указываю только после этой проверки.
Судебная практика по ст. 13.11 КоАП РФ помогает оценить доказанность состава, но не подменяет документы компании. Для защиты собираю согласия и иные основания обработки, поручения обработчикам, журналы доступа, ответы субъекту и подтверждение устранения нарушения.
Обработка допускается при согласии субъекта или ином законном основании с соблюдением установленных правил.
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
В споре с субъектом компания должна показать законное основание для каждой операции: согласие или иное основание из этого перечня. Поэтому до отзыва на иск сопоставляю каждую спорную обработку с конкретным основанием и документом, который его подтверждает.
Для каждой операции проверяю основание обработки, пределы согласия и полномочия получателей данных.
Восстанавливаю хронологию операций и сохраняю журналы, согласия и переписку до изменения системы.
Фиксирую запросы и ответы субъекту, а при параллельной проверке согласую позицию по иску с возражениями на протокол.
Если одновременно идёт проверка по ст. 13.11 КоАП РФ, позицию по иску согласую с позицией по протоколу.
Состав сторон и требования субъекта определяют выбор суда и участие оператора или подрядчика в споре.
| Вопрос | Что подтверждаю |
|---|---|
| Компетенция суда | Определяю компетентный суд по составу сторон и характеру требований. Иск физического лица к компании не становится арбитражным только из-за статуса ответчика. При параллельном деле по ст. 13.11 КоАП РФ отдельно проверяю орган, рассматривающий административный эпизод. |
| Надлежащие стороны | Устанавливаю надлежащих участников: субъект, оператор, подрядчик-обработчик. Проверяю, кто определял цели обработки и кто совершил спорную передачу. Договоры и поручения помогают оценить необходимость участия подрядчика и пределы возражений компании. |
| Предмет требования | Разделяю требования о прекращении обработки, удалении сведений и денежной компенсации. По каждому из них указываю, какие обстоятельства признаются, а какие оспариваются. Основание хранения проверяю отдельно от основания передачи или распространения. |
| Цифровые подтверждения | Представляю журналы операций с пояснением источника, дат и связи с данными истца. Согласия и ответы субъекту сопоставляю с этими записями. Материалы по ст. 13.11 КоАП РФ оцениваю по содержанию: сам факт проверки не отвечает на все вопросы гражданского иска. |
| Нормативное основание | В отзыве объясняю основание каждой спорной операции и пределы соответствующего разрешения. Проверяю, охватывают ли документы нужный период и получателя. Если доказательства находятся у подрядчика или истца, готовлю предметное ходатайство об их истребовании. |
| Исполнение решения | Проверяю, какие данные охватывает возможное решение и как подтвердить его исполнение. Удаление записи, прекращение передачи и выплата компенсации требуют разных действий. Уточняю наличие обязательного хранения и технических копий, чтобы доводы были понятны суду. |
Материалы дела по ст. 13.11 КоАП РФ сопоставляю с требованиями субъекта, сохраняя различие между административной ответственностью и гражданским спором.
Схема передачи данных, согласия, поручения и журналы доступа позволяют сверить основания обработки с операциями.
| Документ | Что он документирует |
|---|---|
| Схема процесса | Показывает, какие данные, от кого и куда передавались, и позволяет описать спорную обработку и заявленный субъектом способ защиты. |
| Договорная база | Согласия, договоры и поручения обработчикам подтверждают основания обработки по КоАП и закону. |
| Технические материалы | Журналы доступа и протоколы операций показывают даты и участников обработки. Сверяю их с запросами субъекта, согласиями и поручениями. Для оценки по ст. 13.11 КоАП РФ дата события позволяет определить применимую редакцию; сам журнал не устанавливает правовую норму. |
| Деловая переписка | Переписка с субъектом подтверждает содержание запросов, сроки получения и полноту ответов. Сохраняю приложения и подтверждения доставки, чтобы суд мог сопоставить обращение с реакцией компании. |
| Документ органа | Требование, протокол или определение органа определяют предмет спора; каждую дату подтверждаю отдельно. |
| Расчёт последствий | Расчёт заявленного вреда и морального вреда; его проверяю по документам субъекта и компании. Отдельно оцениваю риск штрафа по КоАП. |
Жалоба субъекта в суд или Роскомнадзор требует отдельного пакета документов с датами.
Объём проверки зависит от числа операций и систем; доработку согласий и политик оцениваю отдельно от защиты по иску.
| Элемент | Как подтверждается |
|---|---|
| Правовой аудит | Объём проверки зависит от числа спорных операций, систем и получателей. Для расчёта работы учитываю доступность журналов, версии согласий и необходимость запросов подрядчикам. Предварительную оценку уточняю после изучения иска. |
| Переработка материалов | Доработку согласий, договоров и политик отделяю от защиты по уже совершённым операциям. Новые документы нужны для дальнейшей обработки, но не заменяют прежние версии в доказательствах. Объём изменений согласую после выявления конкретных несоответствий. |
| Технические меры | Затраты на удаление или уточнение данных подтверждаются заданием, договором и актом выполнения. Проверяю, какие работы связаны с требованиями субъекта, а какие относятся к обычному обслуживанию системы; эти расходы нельзя автоматически включать в сумму иска. |
| Договорные платежи | Платежи обработчикам сопоставляю с поручением и фактически выполненными действиями. Разбираю, за что выставлен счёт: выгрузку журналов, ограничение доступа или изменение процесса. Риск по ст. 13.11 КоАП РФ оцениваю отдельно от договорного расчёта. |
| Подтверждённые убытки | Заявленный имущественный вред проверяю по документам о потерях и их связи с обработкой. Моральный вред рассматриваю отдельно, без механического сложения со штрафом. Возражения по сумме должны учитывать обстоятельства, на которые ссылается субъект. |
| Судебные расходы | Расходы на представительство подтверждаются соглашением, актами и оплатой. Разделяю работу по иску и административному делу, если ведутся обе процедуры. Проверяю связь заявленных судебных расходов с рассмотрением конкретного спора. |
Каждый элемент расчёта проверяю по источнику, дате и связи со спорной обработкой.
Проверяю давность по требованиям субъекта отдельно от сроков судебной процедуры и административного дела.
| Действие | Срок | Начало и условие | Норма |
|---|---|---|---|
| Претензия по денежному требованию | 30 календарных дней | Для денежных требований из договоров и иных сделок в арбитражном процессе учитываю отсчёт со дня направления претензии, если законом или договором не установлен иной срок или порядок. К иску субъекта о моральном вреде этот срок автоматически не применяю. | ч. 5 ст. 4 АПК РФ |
| Оспаривание решения органа | 3 месяца | В арбитражном процессе отсчёт обычно связан с моментом, когда заявителю стало известно о нарушении его прав решением органа. Проверяю применимость именно этой процедуры: обжалование административного наказания имеет собственный порядок. | ч. 4 ст. 198 АПК РФ |
| Апелляционная жалоба | 1 месяц | Для решения арбитражного суда проверяю дату принятия и наличие специального срока. Жалобу по иску физического лица рассчитываю по применимым к нему процессуальным правилам, отдельно от приведённого срока. | ч. 1 ст. 259 АПК РФ |
| Кассационная жалоба | 2 месяца | В арбитражном процессе проверяю дату вступления обжалуемого акта в законную силу и специальные правила. Пропуск срока и возможность его восстановления оцениваю по подтверждённым обстоятельствам, без обещания принятия жалобы. | ч. 1 ст. 276 АПК РФ |
Срок определяю по конкретному требованию и применимой процедуре. Приведённые ниже сроки арбитражного процесса относятся только к делам, которые рассматриваются в этом порядке. Они не заменяют проверку исковой давности по требованиям субъекта и сроков в деле по ст. 13.11 КоАП РФ.
Аудит операций, подготовка согласий и условия работы с обработчиками требуют разных материалов компании.
Сравниваю заявленную модель обработки с фактическими операциями. Предмет аудита: спорная обработка и заявленный субъектом способ защиты.
Готовлю согласия, политики и поручения обработчикам, которые подтверждают законные условия обработки.
Согласую с обработчиками обязанности по предоставлению журналов, сохранению доказательств и исполнению требований к данным. Риск по ст. 13.11 КоАП РФ оцениваю по фактическим действиям, а не только по условиям договора.
Готовлю ответ Роскомнадзору по конкретным вопросам проверки: основания обработки, операции и меры после обращения субъекта. Проверяю, какие объяснения и приложения нужно учесть в отзыве на иск, чтобы документы компании не противоречили друг другу.
Отвечаю на претензию субъекта и проверяю расчёт его требований.
Представляю компанию по иску субъекта: готовлю возражения, исследую доказательства и заявляю ходатайства. Если ведётся административное дело, его предмет и компетентный орган определяю отдельно от гражданского спора.
Фактическая роль компании и дата каждой операции важны для выбора применимых правил обработки.
Проверяю, кем выступает компания — оператором или обработчиком — и кто определял цели спорной операции. Для оценки по ст. 13.11 КоАП РФ важны реальные действия, поручения и доступ к данным, а не только название стороны в договоре.
Для каждой операции устанавливаю дату и применимые правила. Если обработка продолжалась после изменения закона, различаю периоды. Новая редакция не позволяет оценивать всю хронологию по одному набору требований.
Журналы доступа с датами подтверждают, как проходила обработка и было ли законное основание. Проверяю полноту выгрузки, часовой пояс и возможность связать запись с конкретным субъектом. Разрозненные скриншоты могут не объяснять последовательность действий.
Согласия, договоры и журналы не должны противоречить друг другу, иначе спорная обработка и заявленный субъектом способ защиты оцениваются не в пользу компании.
Своевременный ответ на запрос субъекта и устранение нарушения учитываются при оценке требований.
Для требования об удалении определяю конкретные записи и системы, для прекращения передачи — получателя и канал. Позицию компании формулирую так, чтобы суд мог сопоставить каждое возражение с операцией и подтверждающим её документом.
Урегулирование определяет записи для удаления и операции для прекращения, но исправление системы может не завершить спор.
Расхождения политики с работой системы, неточный предмет иска и неограниченный доступ осложняют защиту компании.
Политика обещает одно, а система делает другое. Сверяю документы с операциями, прежде чем формировать позицию. Объект сверки: спорная обработка и заявленный субъектом способ защиты.
Не определено, какие именно данные и операции оспаривает субъект. Сначала уточняю предмет иска.
Сотрудники и подрядчики получили доступ без ограничений; штрафы по ст. 13.11 КоАП РФ связаны и с этим.
Журналы перезаписаны, и компании нечем подтвердить свои действия. Фиксирую их сразу после получения иска.
Ответ по иску смешан с ответом регулятору. Разделяю позиции по возмещению вреда и по КоАП.
Название роли в договоре и скопированное согласие не объясняют, кто определял цели обработки и получателей данных.
Проверяю связь заявленных потерь с обработкой данных, отдельно учитывая штраф и расходы на исправление системы.
адвокат · рег. № 78/8790
В иске о незаконной обработке ПДн мне важно восстановить конкретную операцию, а не ограничиться чтением политики компании. Проверяю, какие сведения получил истец, откуда ему стало известно о передаче и какие записи подтверждают действия оператора. Если журнал хранится недолго, его сохранение обсуждаю до изменения системы. Иначе исправление процесса может лишить компанию материала, который объяснял спорное событие.
Согласие оцениваю вместе с доказательством его получения и версией текста на нужную дату. Уточняю, охватывало ли оно спорную цель и получателя. При ином основании обработки ищу документ, подтверждающий именно это основание. Поздняя редакция согласия или договора помогает организовать дальнейшую работу, но не заменяет доказательства прежней операции.
Когда параллельно ведётся дело по ст. 13.11 КоАП РФ, сверяю объяснения компании в обеих процедурах. Проверяю, какие обстоятельства установлены регулятором и как они относятся к требованиям об удалении данных или компенсации. На консультации объясняю, какие доводы можно подтвердить, какие материалы ещё нужны и какие меры по данным компания должна рассмотреть независимо от исхода иска.
Устанавливаю события и участников обработки, собираю подтверждения её законности и готовлю отзыв на иск.
Порядок работы адвоката — Защита компании от иска о незаконной обработке ПДн
Компания фиксирует операции и готовит выгрузки журналов, а адвокат проверяет основания обработки и правовую позицию.
Компания подтверждает законные условия обработки персональных данных; каждая дата получает своё подтверждение.
Адвокат контролирует квалификацию, подтверждения, сроки и процедуру защиты.
Совместно определяю с компанией, какие обстоятельства подтверждены и какие документы ещё нужно получить. Риск по ст. 13.11 КоАП РФ и возражения по гражданскому иску оцениваю раздельно, сверяя описание одних и тех же операций.
| Этап работы | Когда нужен | Что вы получаете | Цена |
|---|---|---|---|
| Разбор задачи компании | До подписания, ответа на требование или иска | Оценка рисков и план действий; если справитесь своими силами — скажу прямо | от 10 000 ₽ |
| Документы и переписка | Договор, протокол разногласий, претензия, ответ органу | Проект документа, согласованный с вами до подписания или отправки | по соглашению |
| Представительство в компетентном суде | Спор дошёл до суда | Иск или отзыв, расчёты, доказательства, участие в заседаниях | по соглашению |
| Апелляция и кассация | Решение не устроило | Жалоба и участие в вышестоящем суде | по соглашению |
| Выезд по вопросу бизнеса | Проверка, переговоры, встреча в офисе компании | Разбор на месте и план ближайших действий | от 50 000 ₽ |
№ 78/8790 · адвокат · в профессии с 2006 года
Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.
Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
После получения иска нужно сохранить прежние согласия и журналы, проверить срок отзыва и недостающие доказательства.
Получите полный текст иска с приложениями и отметьте дату его получения. Сохраните журналы спорных операций, прежние согласия и переписку до изменения системы. На консультации проверяю требования, срок подготовки отзыва и то, каких доказательств компании не хватает.
Основания обработки и права субъекта оцениваю по закону о персональных данных. Судебная процедура зависит от характера спора и состава сторон. Если есть административное дело, квалификацию проверяю отдельно: она не заменяет проверку требований о компенсации или удалении сведений.
Общий отзыв не объяснит, когда компания получила данные и почему передала их конкретному получателю. Возражения строю по операциям, версиям документов и доводам истца. Важно также ответить на каждое заявленное требование, а не только сослаться на наличие политики обработки.
Сохраните относящиеся к спору журналы доступа, версии согласий, поручения обработчикам и ответы субъекту с приложениями. Для выгрузок укажите источник и период. Отдельно зафиксируйте, что изменено в системе после обращения: это поможет различить прежнюю обработку и меры исправления.
Разделите вопросы об операциях с данными и о размере компенсации. Проверяю основания обработки, обстоятельства заявленного вреда и подтверждающие материалы. Если обсуждается урегулирование, его условия должны описывать конкретные действия компании и порядок их подтверждения.
Суд определяю по предмету требований и составу сторон. Статус компании сам по себе не означает рассмотрения иска в арбитражном суде. Проверка Роскомнадзора и административное дело имеют отдельные процедуры; их документы учитываю при подготовке позиции по гражданскому спору.
Вывод об исходе зависит от доказательств и оценки суда. Даже наличие согласия требует проверки его текста, даты и связи со спорной операцией. После изучения материалов объясняю компании сильные и уязвимые доводы, а также последствия возможного удовлетворения отдельных требований.
В зависимости от поручения готовлю отзыв с приложениями, возражения против расчёта, ходатайства и перечень недостающих доказательств. Отдельно описываю меры по данным и документы об их исполнении. При административном деле согласую описание событий с материалами этой процедуры.