Публикация личных данных открывает их неопределённому кругу лиц. Разберите, каким должно быть отдельное согласие на распространение, как ограничить передачу сведений и что указать в требовании, если ваши данные оказались в открытом доступе.
Коротко
Согласие на обработку и распространение персональных данных нельзя подменять общим разрешением на их обработку: для распространения согласие оформляется отдельно, с возможностью выбрать перечень сведений по категориям — ч. 1 ст. 10.1 Закона № 152-ФЗ. Если из согласия не следует разрешение на распространение, оператор обрабатывает полученные от вас данные без права их распространять — ч. 4 ст. 10.1 Закона № 152-ФЗ. Молчание и бездействие согласием не считаются — ч. 8 ст. 10.1 Закона № 152-ФЗ.
Начните с места публикации, текста разрешения и перечня раскрытых сведений.
ч. 4, 12 ст. 10.1 Закона № 152-ФЗ
ч. 12, 13 ст. 10.1 Закона № 152-ФЗ
ч. 2, 3 ст. 10.1 Закона № 152-ФЗ
Ошибки в согласии и требовании затрудняют определение того, какие сведения разрешено передавать.
Проверяю согласие, источник сведений и содержание требования о прекращении передачи.
Обязанность подтвердить законность зависит от того, кто получил согласие, раскрыл сведения или распространил их дальше.
| Участник | Обязанность или право | Норма |
|---|---|---|
| Субъект персональных данных | Определяет перечень сведений по каждой категории в отдельном согласии на распространение. Вправе потребовать прекращения передачи, указав свои фамилию, имя, отчество при наличии, контактную информацию и перечень данных. | ч. 1, 12 ст. 10.1 Закона № 152-ФЗ |
| Оператор | Обеспечивает выбор данных по категориям; не вправе отказать в запретах на передачу неограниченному кругу лиц (кроме предоставления доступа) и запретах или условиях обработки таким кругом лиц (кроме получения доступа). Ограничения не действуют в определённых законом публичных интересах. | ч. 1, 9, 11 ст. 10.1 Закона № 152-ФЗ |
| Каждое лицо, осуществившее распространение или иную обработку | Предоставляет доказательства законности дальнейших действий, если сведения раскрыл сам субъект без специального согласия либо они стали открытыми вследствие правонарушения, преступления или обстоятельств непреодолимой силы. | ч. 2, 3 ст. 10.1 Закона № 152-ФЗ |
| Представитель субъекта персональных данных | Может дать согласие на обработку от имени субъекта. При получении согласия от представителя оператор проверяет полномочия на его предоставление. Согласие даётся в форме, позволяющей подтвердить получение, если иное не установлено федеральным законом. | ч. 1 ст. 9 Закона № 152-ФЗ |
Разрешение хранить сведения и разрешение открывать их неопределённому кругу лиц требуют разной проверки.
Требования к согласию на распространение персональных данных начинаются с отдельного оформления. Человек должен иметь возможность выбрать данные по каждой категории, а не только подписать общий текст о любых действиях с любой информацией. Эти обязанности оператора закреплены в ч. 1 ст. 10.1 Закона № 152-ФЗ.
Содержание согласия на распространение персональных данных определяет границы действий оператора. Когда разрешение на распространение из текста не следует, получивший данные от субъекта оператор не вправе их распространять — ч. 4 ст. 10.1 Закона № 152-ФЗ. Неясность относительно отсутствия запретов или перечня ограничиваемых данных влечёт обработку без передачи неограниченному кругу лиц — ч. 5 ст. 10.1 Закона № 152-ФЗ.
Субъект вправе запретить передачу данных оператором неограниченному кругу лиц, кроме предоставления доступа, а также запретить обработку или установить её условия для неограниченного круга лиц, кроме получения доступа. Оператор не вправе отказать в этих ограничениях. Они не действуют при обработке в определённых законодательством государственных, общественных и иных публичных интересах — ч. 9, 11 ст. 10.1 Закона № 152-ФЗ.
Для выполнения возложенных законодательством функций, полномочий и обязанностей государственных органов, муниципальных органов и подведомственных им организаций требования специальной статьи не применяются — ч. 15 ст. 10.1 Закона № 152-ФЗ. В общедоступный справочник сведения включаются с письменного согласия субъекта, а исключаются в любое время по его требованию — ч. 1, 2 ст. 8 Закона № 152-ФЗ.
Молчание после размещения сведений не выражает волю на их распространение.
Комментарий адвокатаадвокат · рег. № 78/8790
Я проверяю, какое волеизъявление оператор считает разрешением на публикацию. Отсутствие ответа на уведомление не подменяет согласие по этой норме. Сопоставляю текст документа с тем, какие сведения стали доступны посторонним, и отдельно проверяю, было ли разрешено именно распространение — ч. 1, 4 ст. 10.1 Закона № 152-ФЗ.
Статьи закона, на которых держится тема, — с названиями из официального текста
Официальный текст: О персональных данных
Предмет разбирательства — разрешённые сведения, границы передачи и действия после требования.
Человек разрешил обработку сведений в анкете, а оператор разместил их в интернете. Проверке подлежат отдельное оформление и выраженное разрешение на распространение — ч. 1, 4 ст. 10.1 Закона № 152-ФЗ.
Сведения взяли из публикации самого человека без предоставления специального согласия оператору. Законность последующего распространения доказывает каждое лицо, совершившее такие действия, — ч. 2 ст. 10.1 Закона № 152-ФЗ.
Личные сведения стали открытыми вследствие правонарушения, преступления или непреодолимой силы. Доказательства законности дальнейшей обработки предоставляет каждый распространитель — ч. 3 ст. 10.1 Закона № 152-ФЗ.
Субъект запретил передачу неограниченному кругу лиц (кроме предоставления доступа) либо ограничил обработку таким кругом лиц (кроме получения доступа). Отказ оператора недопустим; исключение — определённые законом публичные интересы, ч. 9, 11 ст. 10.1 Закона № 152-ФЗ.
Оператор получил требование с перечнем данных и контактами субъекта, но сведения продолжают передаваться. Действие согласия прекращается с поступления такого требования оператору — ч. 12, 13 ст. 10.1 Закона № 152-ФЗ.
Субъект просит убрать сведения из адресной книги или справочника. Исключение из общедоступного источника производится в любое время по его требованию либо по решению суда или уполномоченных органов — ч. 2 ст. 8 Закона № 152-ФЗ.
Для распространения и для включения сведений в общедоступный источник закон формулирует самостоятельные требования.
| Признак | Распространение персональных данных | Общедоступные источники персональных данных | Норма |
|---|---|---|---|
| Как оформляется воля человека | Согласие на распространение оформляется отдельно от иных согласий на обработку; субъект выбирает перечень по категориям. | Сведения включаются в общедоступный источник с письменного согласия субъекта. | ч. 1 ст. 10.1 Закона № 152-ФЗ; ч. 1 ст. 8 Закона № 152-ФЗ |
| Что описывает правило | Перечень по категориям, запреты на передачу оператором неограниченному кругу лиц (кроме предоставления доступа), запреты или условия обработки таким кругом лиц (кроме получения доступа). | Общедоступные источники создаются для информационного обеспечения; в числе примеров закон называет справочники и адресные книги. | ч. 1, 9 ст. 10.1 Закона № 152-ФЗ; ч. 1 ст. 8 Закона № 152-ФЗ |
| Что требовать при прекращении | Прекратить передачу данных; действие согласия заканчивается с поступления оператору требования с реквизитами субъекта и перечнем сведений. | Исключить сведения из общедоступного источника в любое время по требованию субъекта либо по решению суда или уполномоченных органов. | ч. 12, 13 ст. 10.1 Закона № 152-ФЗ; ч. 2 ст. 8 Закона № 152-ФЗ |
Запреты и условия не действуют при обработке в определённых законодательством государственных, общественных и иных публичных интересах — ч. 11 ст. 10.1 Закона № 152-ФЗ.
При обращении в суд с требованием прекратить передачу сведений проверяют вид заявления и основания освобождения от пошлины.
| Платёж или льгота | Размер и применение | Норма |
|---|---|---|
| Неимущественный иск физического лица | При подаче искового заявления неимущественного характера — 3000 рублей. Эта ставка относится к судебному обращению, а не к отправке оператору требования о прекращении распространения. | подп. 3 п. 1 ст. 333.19 НК РФ |
| Пример: иск о прекращении передачи | Физическое лицо заявляет неимущественное требование и не имеет льготы: базовая пошлина за его подачу составляет 3000 рублей. Сумма не зависит от количества раскрытых в публикации сведений. | подп. 3 п. 1 ст. 333.19 НК РФ |
| Апелляционная жалоба физического лица | За подачу апелляционной жалобы — 3000 рублей. Это самостоятельная ставка за обжалование решения; она не является повторным расчётом по количеству страниц с опубликованными данными. | подп. 19 п. 1 ст. 333.19 НК РФ |
| Пошлина при обращении по поводу детских данных | Истцы при рассмотрении дел о защите прав и законных интересов ребёнка освобождаются от уплаты государственной пошлины. При обращении о публикации детских данных проверьте применимость этого основания. | подп. 15 п. 1 ст. 333.36 НК РФ |
Обстоятельства примера условные; размеры пошлины взяты из закона. Право на льготу подтверждается документом, прилагаемым к иску, — п. 1 ст. 132 ГПК РФ.
Для уголовной квалификации имеет значение незаконное получение компьютерной информации; одного отсутствия согласия недостаточно для описания этого состава.
| Нарушение | Кто отвечает | Санкция | Норма |
|---|---|---|---|
| Незаконные использование, передача, сбор или хранение компьютерной информации с персональными данными, полученной неправомерным доступом, вмешательством в работу средств обработки или хранения либо иным незаконным путём | Лицо, совершившее названные деяния; эта строка не охватывает данные несовершеннолетних лиц, специальные категории и биометрические персональные данные. Обработка физическими лицами исключительно для личных и семейных нужд исключена из действия статьи. | Штраф до 300 000 рублей или в размере заработной платы или иного дохода осуждённого за период до одного года, либо принудительные работы на срок до четырёх лет, либо лишение свободы на тот же срок. | ч. 1 ст. 272.1 УК РФ |
Перечисленные обстоятельства незаконного получения информации должны быть установлены для применения этой уголовной нормы. Она касается и незаконной передачи, включая распространение, предоставление и доступ, — ч. 1 ст. 272.1 УК РФ.
Комментарий адвокатаадвокат · рег. № 78/8790
Я начинаю разбор публикации с текста разрешения. Фраза «даю согласие на распространение персональных данных» помогает найти нужный документ, но затем проверяю его отдельное оформление и выбранный перечень по категориям. Если разрешение на распространение из документа не следует, применяю правило об обработке без права распространения — ч. 1, 4 ст. 10.1 Закона № 152-ФЗ.
Когда сведения перепечатаны на другом ресурсе, я разбираю цепочку их появления. Собственная открытая запись человека и раскрытие вследствие утечки — разные обстоятельства, но обязанность подтвердить законность дальнейшей обработки в обоих случаях возложена на каждого, кто распространил сведения или иначе их обработал, — ч. 2, 3 ст. 10.1 Закона № 152-ФЗ. Сохраняю публикации и сопоставляю их содержание с разрешённым перечнем.
В требовании я точно перечисляю сведения, передачу которых нужно прекратить, и проверяю контактные реквизиты. Отдельно устанавливаю дату поступления оператору: она определяет прекращение действия согласия — ч. 12, 13 ст. 10.1 Закона № 152-ФЗ. Если готовлю иск, описываю нарушение и подтверждающие его документы применительно к конкретной публикации — ч. 2 ст. 131 ГПК РФ.
Свяжите конкретную публикацию с конкретным разрешением, а требование — с точным перечнем раскрытых сведений.
Для разбора нужны содержание разрешения и следы распространения; для суда — также процессуальные приложения.
| Документ | Зачем | Кто подписывает, форма |
|---|---|---|
| Согласие и приложения с перечнем сведений | Проверить отдельное оформление, категории и разрешённые к распространению данные — ч. 1 ст. 10.1 Закона № 152-ФЗ. | Субъект персональных данных или его представитель; полномочия представителя проверяет оператор — ч. 1 ст. 9 Закона № 152-ФЗ. |
| Требование прекратить передачу | Указать фамилию, имя, отчество при наличии, контакты и перечень данных для прекращения обработки — ч. 12 ст. 10.1 Закона № 152-ФЗ. | Субъект персональных данных направляет оператору; сохраните текст и подтверждение поступления — ч. 12, 13 ст. 10.1 Закона № 152-ФЗ. |
| Материалы о публикации | Подтвердить обстоятельства нарушения: сохраните содержание страниц, переписку и текст разрешения — п. 4 ст. 132 ГПК РФ. | Подберите документы, относящиеся к вашим требованиям; обстоятельства и доказательства указываются в иске — п. 5 ч. 2 ст. 131 ГПК РФ. |
| Иск и документы о направлении копий | Передать суду требования и подтвердить отправку другим участникам копий и отсутствующих у них приложений — п. 6 ст. 132 ГПК РФ. | Подготовленное требование о прекращении передачи подписывает истец; представитель подписывает и предъявляет его в суд при наличии соответствующих полномочий — ч. 4 ст. 131 ГПК РФ. |
| Документ о пошлине или льготе | Подтвердить уплату либо основание освобождения; вместо него возможно соответствующее ходатайство — п. 1 ст. 132 ГПК РФ. | К иску прилагается платёжный документ, подтверждение льготы либо ходатайство об отсрочке, рассрочке, уменьшении или освобождении — п. 1 ст. 132 ГПК РФ. |
Поступление требования и вступление судебного решения в силу — разные точки отсчёта для прекращения передачи.
| Действие | Срок | С какого дня | Норма |
|---|---|---|---|
| Опубликовать условия обработки и сведения о запретах | Не позднее трёх рабочих дней | С момента получения оператором соответствующего согласия субъекта персональных данных | ч. 10 ст. 10.1 Закона № 152-ФЗ |
| Прекратить передачу ранее разрешённых данных при нарушении правил распространения | В течение трёх рабочих дней; при судебном требовании — в срок решения, а если он не указан — в течение трёх рабочих дней после вступления решения в силу | С момента получения требования субъекта; для исполнения решения без указанного срока — с момента его вступления в законную силу | ч. 14 ст. 10.1 Закона № 152-ФЗ |
| Подать апелляционную жалобу на решение о прекращении передачи сведений через принявший его суд | Месяц; другой срок применяется, если он установлен Кодексом | Со дня принятия решения суда в окончательной форме | ч. 1, 2 ст. 321 ГПК РФ |
Требование прекратить раскрытие сведений о человеке, направленное на защиту личных неимущественных прав или других нематериальных благ, не ограничено исковой давностью, кроме случаев, предусмотренных законом, — ст. 208 ГК РФ.
Как адвокат ведёт ваше поручение
№ 78/8790 · адвокат · в профессии с 2006 года
Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.
Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Согласие, запреты и прекращение передачи.
Отдельно от иных согласий, с выбором перечня данных по категориям — ч. 1 ст. 10.1 Закона № 152-ФЗ. Форма должна позволять подтвердить получение, если иное не установлено федеральным законом, — ч. 1 ст. 9 Закона № 152-ФЗ. Специальные требования к содержанию устанавливает уполномоченный орган — ч. 9 ст. 9 Закона № 152-ФЗ.
Перечень данных по каждой категории определяет субъект — ч. 1 ст. 10.1 Закона № 152-ФЗ. Он вправе запретить передачу оператором неограниченному кругу лиц (кроме предоставления доступа), запретить обработку или установить её условия для такого круга лиц (кроме получения доступа). Исключение — определённые законом публичные интересы, ч. 9, 11 ст. 10.1 Закона № 152-ФЗ.
Недостаточно: нужны отдельное оформление и выбор данных по категориям — ч. 1 ст. 10.1 Закона № 152-ФЗ. Если разрешение распространять данные из текста не следует, оператор не вправе распространять предоставленные субъектом сведения — ч. 4 ст. 10.1 Закона № 152-ФЗ.
Проверьте отдельное оформление и перечень данных по категориям — ч. 1 ст. 10.1 Закона № 152-ФЗ. Если согласие даёт представитель, оператор проверяет его полномочия — ч. 1 ст. 9 Закона № 152-ФЗ.
Если согласие даёт представитель несовершеннолетнего, оператор проверяет его полномочия — ч. 1 ст. 9 Закона № 152-ФЗ. Проверьте и отдельное оформление согласия, и возможность выбрать данные по категориям — ч. 1 ст. 10.1 Закона № 152-ФЗ.
Отдельно от иных согласий на обработку, с выбором перечня сведений по категориям — ч. 1 ст. 10.1 Закона № 152-ФЗ. Согласие на обработку должно быть также отделено от иной информации и документов, которые подтверждает или подписывает субъект, — ч. 1 ст. 9 Закона № 152-ФЗ.
Кадровая анкета с разрешением на обработку не заменяет отдельного согласия на распространение с выбором данных по категориям — ч. 1 ст. 10.1 Закона № 152-ФЗ. Если разрешение на распространение из текста не следует, оператор не вправе распространять предоставленные субъектом данные — ч. 4 ст. 10.1 Закона № 152-ФЗ.
Можно запретить передачу оператором неограниченному кругу лиц, кроме предоставления доступа, а также запретить обработку или установить её условия для неограниченного круга лиц, кроме получения доступа. Отказ оператора недопустим — ч. 9 ст. 10.1 Закона № 152-ФЗ. Ограничения не действуют при обработке в государственных, общественных и иных публичных интересах, определённых законодательством, — ч. 11 ст. 10.1 Закона № 152-ФЗ.
Проверьте конкретность, предметность, информированность, сознательность и однозначность согласия — ч. 1 ст. 9 Закона № 152-ФЗ. Если разрешение распространять данные из текста не следует, оператор обрабатывает предоставленные ему сведения без права распространения — ч. 4 ст. 10.1 Закона № 152-ФЗ.
Да. Укажите в требовании фамилию, имя, отчество при наличии, контакты и перечень данных — ч. 12 ст. 10.1 Закона № 152-ФЗ. С поступлением требования оператору согласие прекращает действие — ч. 13 ст. 10.1 Закона № 152-ФЗ. Данные из требования вправе обрабатывать только получивший его оператор.
Где нужна помощь адвоката и что прочитать дальше по этому вопросу
Не откладывайте защиту