Обязание удалить персональные данные из открытого доступа

Добиваюсь удаления персональных данных из открытого доступа: паспорта и адреса на сайте, телефона в базе объявлений, фото в чужом канале. Оператор обязан прекратить обработку в три рабочих дня и уничтожить данные в десять; сначала фиксирую опубликованное.

Написать в мессенджер
Адвокат Константин Вруцкий — защита по уголовным делам, Москва
Адвокат · рег. № 78/8790

Как заставить удалить персональные данные и в какой срок это обязаны сделать

Требование об уничтожении данных направляется оператору: неправомерную обработку он обязан прекратить в три рабочих дня, а данные уничтожить в десять рабочих дней. Отказ и молчание обжалуются в Роскомнадзор или в суд по вашему месту жительства.

Когда по удалению персональных данных нужен адвокат

Признаки, по которым видно, что письмом оператору дело не закончится

  • Оператор молчит или отвечает отпискойЗакон даёт ему десять рабочих дней на мотивированный письменный ответ со ссылкой на конкретное основание отказа. Ответ «данные размещены законно» без указания нормы основанием не является и в суде работает против оператора.ч. 2 ст. 20 ФЗ-152
  • Данные разошлись по копиям и агрегаторамОдну публикацию убрали, а она уже перепечатана на пяти площадках. Оператор обязан принять разумные меры для уведомления третьих лиц, которым передавал ваши данные, и это отдельное требование, о котором почти никогда не заявляют.ч. 3 ст. 20 ФЗ-152
  • Страницу удалили, а в поиске она осталасьОбязанность поисковой системы прекратить выдачу ссылок живёт по другому закону и по своей процедуре: требование с паспортными данными, десять рабочих дней, мотивированный отказ, затем иск.ст. 10.3 ФЗ-149
  • Опубликованы сведения о частной жизниАдрес, семейные обстоятельства, здоровье, переписка. Здесь помимо закона о персональных данных работает Гражданский кодекс: можно требовать удаления информации и уничтожения носителей, на которых она сохранена.п. 4 ст. 152.2 ГК
  • Нужно сначала признать саму обработку незаконнойКогда оператор ссылается на договор, закон или публичный интерес, спор идёт не об удалении, а об основании обработки, и удаление становится следствием.ст. 6 ФЗ-152
  • Публикация уже причинила ущербНачались звонки коллекторов, сорвалась сделка, отказали в работе. Убытки и компенсация морального вреда взыскиваются отдельно, и моральный вред присуждается независимо от имущественного.ст. 24 ФЗ-152
  • В том же материале есть клевета и оскорблениеТогда требований два: удалить персональные данные и опровергнуть сведения, порочащие честь и достоинство. Основания разные, и смешивать их в одном иске нельзя.ст. 152 ГК
  • Владелец сайта неизвестен или за границейОтветчика приходится устанавливать через регистратора домена и хостинг-провайдера, а требование об ограничении доступа заявлять уполномоченному органу.п. 3.1 ч. 3 ст. 23 ФЗ-152

Если данные опубликовал сам оператор по вашему согласию и вы просто передумали, начните с отзыва согласия: срок на уничтожение — тридцать дней, и до суда это обычно не доходит.

Чего делать нельзя

Четыре ошибки, которые в гражданском деле стоят денег и месяцев — Обязание удалить персональные данные

  • Не тяните со сроком. Общий срок исковой давности — три года, и по части требований он считается не с момента спора, а с того дня, когда вы узнали о нарушении. Пропущенный срок восстанавливают редко и только по уважительной причине, подтверждённой документом.
  • Не подписывайте то, что не прочли целиком. Соглашение, расписка, акт, мировое — любой подписанный документ становится доказательством против вас быстрее, чем в вашу пользу. Если торопят с подписью, это само по себе повод не подписывать.
  • Не ведите переписку на эмоциях. Сообщения и голосовые приобщаются к делу целиком, а не выборочно. Фраза, сказанная в сердцах, читается в суде как признание.
  • Не уничтожайте документы и переписку. Даже то, что кажется невыгодным, чаще работает на вас: без полной картины нельзя выстроить позицию, а пропажа переписки у одной стороны суд обычно толкует не в её пользу.

Что именно решает суд по требованию об удалении

Что входит в предмет спора, что доказывает оператор и чего здесь нет

Относятся ли сведения к вам

Первое, что придётся показать: опубликованное позволяет определить именно вас — прямо или в совокупности с другими сведениями. Один номер телефона без имени оператор обычно оспаривает, связка телефона с фамилией и местом работы — уже нет.

Есть ли законное основание обработки

Согласие, договор, закон, публичный интерес, общедоступный источник. Доказывать наличие согласия обязан оператор, а не вы: обязанность предоставить доказательство его получения возложена на него прямо.

Цель и избыточность

Даже при законном основании объём данных должен соответствовать цели. Публикация паспортных данных там, где для цели достаточно фамилии, — это избыточность, и она нарушает принципы обработки.

Показать всёСкрыть

Актуальность и достоверность

Устаревшие, неточные и незаконно полученные данные подлежат уточнению, блокированию или уничтожению по вашему требованию — это самостоятельное основание, отдельное от отзыва согласия.

Отзыв согласия и его последствия

После отзыва оператор вправе продолжить обработку лишь при основаниях, прямо перечисленных в законе. Во всех прочих случаях он обязан прекратить обработку и уничтожить данные в тридцать дней.

Соблюдение сроков ответа

Молчание оператора и немотивированный отказ — самостоятельный предмет спора. Отказ обязан содержать ссылку на положение закона, а не общее рассуждение о законности размещения.

Уведомление третьих лиц

Оператор обязан принять разумные меры для уведомления тех, кому он передавал ваши данные. Без этого требования удаление на одной площадке ничего не меняет.

Чего в этом споре нет

Опровержения порочащих сведений, наказания виновных и запрета вспоминать о вас вообще. Убытки и компенсация морального вреда — тоже отдельное требование, хотя заявить его можно в том же иске.

Кто вправе требовать удаления и что именно

Право требовать уничтожения есть не у всякого, кого упомянули, — а у субъекта данных

КтоЧто вправе требоватьНорма
Субъект персональных данныхУточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработкич. 1 ст. 14 ФЗ-152
Он же — при отзыве согласияПрекращения обработки и уничтожения данных в срок не более тридцати дней с даты поступления отзыва, если сохранение данных больше не требуется для целей обработкич. 5 ст. 21 ФЗ-152
Он же — по данным, разрешённым для распространенияПрекращения передачи, распространения и доступа в течение трёх рабочих дней с момента получения требования любым лицом, которое эти данные обрабатываетч. 12, 14 ст. 10.1 ФЗ-152
Представитель субъектаТе же требования от имени доверителя; полномочия проверяет оператор, и это законное основание отложить ответ, если доверенность оформлена небрежност. 14, 20 ФЗ-152
Законный представитель несовершеннолетнегоУдаления данных ребёнка, включая фотографии и сведения об учёбе, размещённые без согласияст. 9 ФЗ-152
Гражданин — по сведениям о частной жизниУдаления информации и уничтожения материальных носителей, если без этого удалить сведения невозможноп. 4 ст. 152.2 ГК
Уполномоченный орган по защите прав субъектовТребовать от оператора уточнения, блокирования или уничтожения недостоверных или незаконно полученных данных, ограничивать доступ к информации и обращаться в суд в защиту субъектовч. 3 ст. 23 ФЗ-152
Наследники умершегоДают согласие на обработку его персональных данных, если такое согласие не было дано при жизни. Само требование об уничтожении закон связывает с обращением субъекта данных или его представителяч. 7 ст. 9, ч. 1 ст. 21 ФЗ-152

Почему опубликованные данные не удаляют с первого письма

Короткое объяснение для тех, кто столкнулся с этим впервые

Персональные данные — это любые сведения, относящиеся к прямо или косвенно определённому человеку. Не только паспорт и адрес: телефон, номер автомобиля, фотография с подписью, связка «фамилия плюс место работы» тоже входят в это понятие. Обработку регулирует Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»; он же определяет, что российское законодательство в этой области состоит из него самого и принятых в соответствии с ним нормативных правовых актов. Государственный оператор или частный — обязанности одинаковые.

Закон о персональных данных построен не на запрете публикации, а на цели. Обработка должна ограничиваться достижением конкретных, заранее определённых и законных целей; содержание и объём данных должны соответствовать этим целям, а избыточные данные обрабатывать нельзя. Хранение допускается не дольше, чем этого требуют цели, и по их достижении данные подлежат уничтожению или обезличиванию. Отсюда главный практический приём: спорят не о том, вправе ли оператор вообще вас знать, а о том, для какой цели ему нужны именно эти сведения именно в открытом доступе.

Дальше начинается процедура, и в ней всё держится на сроках. Получив ваше обращение или запрос, оператор обязан заблокировать спорные данные на период проверки. Подтвердив неправомерность обработки, он обязан прекратить её в срок не более трёх рабочих дней, а если сделать обработку законной невозможно — уничтожить данные в срок не более десяти рабочих дней и уведомить вас об этом. При отзыве согласия срок другой — тридцать дней, и при обращении с требованием о прекращении обработки — десять рабочих дней.

Отдельная история — поисковая выдача. Оператор поисковой системы не размещал ваши данные и по закону о персональных данных за чужой сайт не отвечает. Обязанность прекратить выдачу ссылок установлена законом об информации: она касается сведений недостоверных, распространяемых с нарушением законодательства либо неактуальных, утративших значение для заявителя. Требование подаётся по прямо описанной форме, ответ даётся в течение десяти рабочих дней, а отказ обжалуется в суд.

Отдельно закон говорит об утечке. Если произошла неправомерная или случайная передача данных, нарушившая права людей, оператор обязан уведомить уполномоченный орган в течение двадцати четырёх часов об инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования. Для вас это практический признак: если ваши сведения появились в открытом доступе из чужой базы, у оператора уже есть обязанность, которую он, скорее всего, не исполнил, и её неисполнение работает в вашу пользу.

Наконец, ответственность. Обработка персональных данных в случаях, не предусмотренных законодательством, либо несовместимая с целями сбора, влечёт для граждан административный штраф от десяти до пятнадцати тысяч рублей, для должностных лиц — от пятидесяти до ста тысяч, для юридических — от ста пятидесяти до трёхсот тысяч рублей. Штраф идёт в бюджет и вам ничего не возвращает, но постановление по такому делу становится сильным доказательством в вашем иске об удалении и о взыскании убытков.

Что закон говорит о сроках уничтожения

Три рабочих дня на прекращение обработки, десять — на уничтожение

Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных 3. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.Часть 3 статьи 21 Федерального закона «О персональных данных»
Адвокат Константин Вруцкий — защита по уголовным делам, Москва

Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790

Обратите внимание на конструкцию: сначала прекратить, потом уничтожить, и только если правомерность обеспечить невозможно. Оператор охотно останавливается на первом шаге — закрывает страницу от индексации, убирает её из меню — и считает вопрос решённым. Закон требует другого: уничтожения, а при невозможности уничтожить в срок — блокирования с уничтожением не более чем через шесть месяцев. Поэтому в требовании я всегда прошу подтверждение уничтожения, а не сообщение о том, что данные «более не отображаются».

Порядок: что происходит в деле об удалении данных

Досудебная часть здесь длиннее судебной и решает больше

  1. 1
    Фиксация публикацииНотариальный протокол осмотра страницы либо заверенная распечатка с адресом и датой. Делается до любого обращения к оператору: после письма страница исчезает первой.
  2. 2
    Установление оператораКто фактически обрабатывает данные: владелец сайта, площадка, хостинг-провайдер. Сведения берутся из данных о домене и из раздела о политике обработки персональных данных на самом ресурсе.
  3. 3
    Запрос сведений об обработкеОператор обязан сообщить, какие ваши данные он обрабатывает, откуда получил и с какой целью, — в течение десяти рабочих дней с даты получения запроса, с продлением не более чем на пять рабочих дней.
  4. 4
    Требование о прекращении обработки и уничтоженииС отзывом согласия, если оно давалось, и с указанием перечня данных. Отправляется способом, который подтверждает дату получения адресатом.
  5. 5
    Жалоба в уполномоченный органПодаётся параллельно. Орган вправе требовать уточнения, блокирования или уничтожения данных, ограничивать доступ к информации и принимать меры к прекращению обработки.
  6. 6
    Требование к поисковой системеОтдельный документ по своей форме: сведения о заявителе, адрес страницы, основание и согласие на обработку данных. Ответ или мотивированный отказ — в десять рабочих дней.
  7. 7
    Иск в судПодаётся по вашему месту жительства. Требования: обязать прекратить обработку и уничтожить данные, а при необходимости — прекратить выдачу ссылок; при наличии ущерба добавляются убытки и компенсация морального вреда.
  8. 8
    Исполнение и контрольРешение о неимущественном требовании исполняется через пристава. Проверяется не только исчезновение страницы, но и представление подтверждения уничтожения данных.

Нужно ли сначала писать оператору

Обязательного досудебного порядка закон не устанавливает — но без обращения дела почти нет

  • Обращение к оператору запускает его обязанности: блокирование данных на период проверки, прекращение обработки в три рабочих дня, уничтожение в десять — статья 21 закона о персональных данных.
  • Запрос об обработке подаётся отдельно от требования об уничтожении: ответ на него показывает, откуда данные получены и какую цель оператор заявляет. Спорить потом придётся именно с этой целью.
  • Отзыв согласия оформляется самостоятельным документом. Согласие на обработку по закону даётся отдельно от иных документов, и отзывается оно тоже отдельно.
  • Отказ обязан быть письменным и мотивированным, со ссылкой на положение закона. Ответ без ссылки на норму — готовое доказательство неправомерности.
  • Жалоба в уполномоченный орган подаётся параллельно с обращением к оператору, а не вместо него: проверка даёт материалы, которых в гражданском деле иначе не будет.
  • Все отправления делаются способом с подтверждением доставки. Дата получения оператором — точка, от которой считаются все его сроки.

Формально можно идти в суд сразу: право обжаловать действия оператора в уполномоченный орган или в судебном порядке дано без всяких предварительных условий. Практически же суд первым делом спросит, обращались ли вы к оператору и что он ответил.

Через суд: подсудность, иск, приложения

Подсудность здесь льготная — иск подаётся по вашему месту жительства

ЧтоКак по требованию об удалении данныхНорма
Форма обращенияИсковое заявление. Судебный приказ здесь невозможен: требование неимущественное и спорноест. 131 ГПК
Какой судРайонный суд: требования о защите неимущественных прав мировому судье не подсудныст. 24 ГПК
Где именноИски о защите прав субъекта персональных данных, в том числе о возмещении убытков и компенсации морального вреда, могут предъявляться также в суд по месту жительства истцач. 6.1 ст. 29 ГПК
Иск к поисковой системеИски о прекращении выдачи ссылок тоже могут предъявляться по месту жительства истца — это отдельное правилоч. 6.2 ст. 29 ГПК
Формулировка требованияОбязать прекратить обработку и уничтожить персональные данные с представлением подтверждения уничтожения, а не «удалить публикацию». Иначе решение исполнят закрытием страницыч. 3, 7 ст. 21 ФЗ-152
Дополнительное требованиеОбязать уведомить третьих лиц, которым данные передавались, — оператор обязан принять для этого разумные мерыч. 3 ст. 20 ФЗ-152
Требования о деньгахУбытки и компенсация морального вреда заявляются в том же иске; моральный вред возмещается независимо от возмещения имущественного вреда и убытковст. 24 ФЗ-152
Обеспечительные мерыЗаявляются вместе с иском: запрет распространять спорные сведения до разрешения деласт. 139, 140 ГПК
Государственная пошлинаПо ставке для требований неимущественного характера; по требованию о компенсации морального вреда — отдельност. 333.19 НК

Ответчиком выступает оператор, то есть тот, кто определяет цели обработки, а не только тот, чьё имя стоит в подвале сайта.

На какой стадии ваше дело — Обязание удалить персональные данные

Шесть этапов искового производства и что на каждом ещё можно изменить

Гражданское дело идёт в исковом производстве, и от стадии зависит, что ещё в вашей власти: до подачи выбирают требование и суд, после решения остаётся месяц на жалобу.

1

Досудебный этап

Считаем требование, собираем документы и решаем, нужен ли суд вообще. По части споров закон требует сначала направить претензию — без неё заявление вернут, и месяц уйдёт впустую.

п. 3 ст. 132 ГПК РФ — к иску прилагается подтверждение досудебного порядка, если он установлен федеральным законом

2

Подача иска

Иск подают в суд по подсудности, на бумаге или электронно. Ошибка в требовании или расчёте стоит не спора, а времени: суд оставит заявление без движения и вернёт на исправление.

ст. 131 ГПК РФ — форма и содержание искового заявления · ст. 132 ГПК РФ — перечень приложений

3

Принятие и подготовка дела

Судья решает вопрос о принятии в пять дней, затем выносит определение о подготовке. Здесь заявляют ходатайства об истребовании доказательств: банковскую и налоговую тайну открывает только судебный запрос, и позже суд назначает их неохотно.

ч. 1 ст. 133 ГПК РФ — пять дней на вопрос о принятии · ст. 147 ГПК РФ — определение о подготовке дела · ст. 152 ГПК РФ — предварительное судебное заседание

Показать все стадииСкрыть
4

Рассмотрение по существу

Стороны доказывают свою позицию, суд исследует документы и слушает свидетелей. Срок — два месяца в районном суде и месяц у мирового, но считается он от принятия заявления, а не от вашего первого обращения.

ч. 1 ст. 154 ГПК РФ — два месяца в районном суде, месяц у мирового судьи

5

Решение суда

Резолютивную часть объявляют в том же заседании, а мотивированное решение может быть готово на десять дней позже. Срок на жалобу считают именно от мотивированного решения, поэтому дату его изготовления надо знать точно.

ч. 1 ст. 199 ГПК РФ — резолютивная часть в том же заседании · ч. 2 ст. 199 ГПК РФ — составление мотивированного решения откладывается не более чем на десять дней (в редакции Федерального закона от 12.06.2024 № 135-ФЗ)

6

Апелляция и исполнение

Месяц на жалобу со дня изготовления решения в окончательной форме. Не обжаловали — решение вступило в силу, и дальше дело идёт не в суде, а у пристава: лист, розыск имущества, контроль удержаний.

ч. 1 ст. 321 ГПК РФ — месяц на апелляционную жалобу · ст. 209 ГПК РФ — вступление решения в законную силу · ст. 210 ГПК РФ — исполнение после вступления в силу

Какие документы нужны

Первая половина списка добывается до обращения к оператору, а не после

ДокументЗачем нужен
Нотариальный протокол осмотра сайтаЕдинственное надёжное доказательство того, что публикация была: страницу удалят раньше первого заседания
Адреса всех страницКаждая страница указывается отдельно — и в требовании к оператору, и в требовании к поисковой системе
Паспорт заявителяПодтверждает, что сведения относятся именно к вам; для требования к поисковой системе паспортные данные прямо предусмотрены законом
Отзыв согласияНужен, если согласие когда-либо давалось: с даты его поступления начинается тридцатидневный срок на уничтожение
Требование к оператору и доказательство отправкиОпись, квитанция или отчёт об отслеживании: от даты получения считаются все сроки оператора
Ответ оператора или отказОтказ без ссылки на положение закона работает как доказательство неправомерности обработки
Сведения о владельце ресурсаДанные о домене, реквизиты из раздела о политике обработки данных, ответ хостинг-провайдера — чтобы назвать ответчика
Подтверждение последствий публикацииНужно, только если заявляются убытки: отказ в приёме на работу, расторжение сделки, обращения коллекторов, медицинские документы
Ответ уполномоченного органаПредписание или постановление по результатам проверки — самое сильное приложение к иску

То, что вы получить не можете, — сведения о владельце ресурса и об источнике данных — запрашивается судом по ходатайству.

Сколько это стоит и в какие сроки исполняется

Считаются не деньги оператора, а сроки его обязанностей

ЧтоКак считаетсяНорма
Блокирование на период проверкиС момента вашего обращения или получения запроса уполномоченного органа — до окончания проверки. Это не удаление, а временная мерач. 1 ст. 21 ФЗ-152
Прекращение неправомерной обработкиНе более трёх рабочих дней с даты выявления нарушенияч. 3 ст. 21 ФЗ-152
Уничтожение данныхНе более десяти рабочих дней с даты выявления неправомерной обработки, если обеспечить её правомерность невозможноч. 3 ст. 21 ФЗ-152
После отзыва согласияНе более тридцати дней с даты поступления отзыва, если сохранение данных больше не требуется для целей обработкич. 5 ст. 21 ФЗ-152
Если уничтожить сразу невозможноДанные блокируются, а уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральными законамич. 6 ст. 21 ФЗ-152
Государственная пошлинаТребование неимущественное. При соединении с требованием о компенсации морального вреда пошлина считается по правилам для неимущественных требованийст. 333.19 НК
Административный штраф операторуЗа обработку в случаях, не предусмотренных законодательством, либо несовместимую с целями сбора: гражданам от десяти до пятнадцати тысяч рублей, должностным лицам от пятидесяти до ста тысяч, юридическим лицам от ста пятидесяти до трёхсот тысяч рублейч. 1 ст. 13.11 КоАП
Стоимость работы адвокатаЗависит от числа площадок, необходимости нотариального осмотра сайтов, установления владельца ресурса и от того, заявляются ли одновременно убыткисоглашение

Сроки в рабочих днях и в календарных днях в законе о персональных данных чередуются намеренно: прекращение и уничтожение считаются в рабочих днях, отзыв согласия — в календарных.

Сроки

Сроки оператора считаются в рабочих днях, а сроки давности — в календарных

СлучайСрокПродлениеНорма
Ответ на запрос об обработкеДесять рабочих днейНе более чем на пять рабочих днейч. 3 ст. 14 ФЗ-152
Мотивированный отказ оператораДесять рабочих днейНе более чем на пять рабочих днейч. 2 ст. 20 ФЗ-152
Уточнение неточных данныхСемь рабочих днейНе продлеваетсяч. 2 ст. 21 ФЗ-152
Прекращение неправомерной обработкиТри рабочих дняНе продлеваетсяч. 3 ст. 21 ФЗ-152
Уничтожение данныхДесять рабочих днейБлокирование с уничтожением до шести месяцевч. 3 ст. 21 ФЗ-152
Уничтожение после отзыва согласияТридцать днейНе продлеваетсяч. 5 ст. 21 ФЗ-152
Прекращение обработки по требованиюДесять рабочих днейНе более чем на пять рабочих днейч. 5.1 ст. 21 ФЗ-152
Прекращение распространения разрешённых данныхТри рабочих дняЛибо срок из решения судач. 14 ст. 10.1 ФЗ-152
Ответ поисковой системыДесять рабочих днейНе продлеваетсяч. 5 ст. 10.3 ФЗ-149
Давность привлечения к ответственностиОдин год со дня совершенияНарушения в области персональных данных выделены в норме отдельноч. 1 ст. 4.5 КоАП
Исковая давность по убыткамТри годаСо дня, когда узнали о нарушении и об ответчикест. 196, 200 ГК

Право требовать уничтожения данных существует, пока данные обрабатываются: нарушение здесь длящееся, и общий трёхлетний срок исковой давности начинает течь со дня, когда вы узнали о публикации и о том, кто является надлежащим ответчиком.

С чем приходят по удалению персональных данных

Восемь типичных положений — найдите своё

Списки должников в подъезде и в чате дома

Фамилия, номер квартиры и сумма долга вывешены управляющей организацией. Публичного интереса здесь нет, цель взыскания достигается иначе, и такая обработка избыточна.

Анкета на сайте, куда вы не обращались

Данные попали к оператору от посредника. Основание обработки он подтвердить не может, потому что согласия не получал — доказывать его получение обязан он.

Паспорт и адрес в объявлении

Скан документа выложен вместе с фотографией. Одновременно с удалением ставится вопрос об уничтожении копий, переданных третьим лицам.

Показать всеСвернуть

Фотография ребёнка на сайте организации

Согласия законного представителя нет, а цель размещения не описана. Требование заявляет представитель, и оператору проще удалить, чем объяснять цель.

Данные бывшего работника

Трудовые отношения прекращены, цель обработки достигнута, а анкета висит в открытом разделе. Хранение дольше, чем требуют цели, законом не допускается.

Сведения о частной жизни в публикации

Адрес, болезни, семейные обстоятельства. Работают одновременно закон о персональных данных и статья 152.2 Гражданского кодекса — с требованием уничтожить носители.

Данные, которые вы сами разрешили распространять

Согласие на распространение прекращается с момента поступления вашего требования, и передачу обязаны прекратить в три рабочих дня.

Ссылка осталась в поисковой выдаче

Сама страница удалена, но по фамилии выдаётся сохранённая копия или превью. Требование адресуется оператору поисковой системы, а не владельцу сайта.

От чего зависит исход

Перечислено по убыванию веса, который этому придаёт суд

Зафиксирована ли публикация

Главный фактор. Ответчик удаляет спорную страницу к первому заседанию, и без нотариального протокола осмотра доказать, что она была, становится нечем.

Чем оператор обосновывает обработку

Ссылка на конкретный пункт закона или на договор проверяется по цели и объёму. Общие слова о законности размещения основанием не признаются.

Соблюдение оператором сроков ответа

Десять рабочих дней на ответ, три рабочих дня на прекращение обработки, десять — на уничтожение. Нарушение сроков само по себе подтверждает неправомерность.

Показать всеСвернуть

Избыточность опубликованного

Даже при законной цели публикация паспортных данных там, где достаточно фамилии, нарушает принципы обработки и ведёт к удалению лишнего.

Успели ли данные разойтись

Чем больше копий, тем важнее требование об уведомлении третьих лиц, которым данные передавались, и об ограничении доступа.

Проверка уполномоченного органа

Предписание и постановление по статье 13.11 КоАП РФ по тому же факту делают вашу позицию в гражданском деле почти бесспорной.

Чем заканчиваются такие дела

Полного исчезновения сведений из интернета не гарантирует ни одно решение

Требование об удалении почти всегда удовлетворяется, если публикация зафиксирована, а согласие не доказано. Разница между исходами — в объёме того, что обязали сделать.

  • Данные уничтожены, подтверждение получено. Лучший исход: оператор представил подтверждение уничтожения, а не сообщение о том, что страница закрыта.
  • Данные удалены частично. Суд признал избыточной только часть сведений — например, паспортные данные, — а фамилию и должность оставил, сочтя их публикацию соответствующей цели.
  • Обработка прекращена, данные заблокированы. Уничтожить в срок оказалось невозможно; тогда данные блокируются с обязанностью уничтожить их не позднее чем через шесть месяцев.
  • Ссылки убраны из поиска, страница осталась. Типичный результат по требованию к поисковой системе: сайт продолжает существовать, но по вашему имени не находится.
Показать всеСвернуть
  • Отказ по публичному интересу. Суд признал, что сведения были раскрыты вами или ранее стали общедоступными либо распространены в публичных интересах.
  • Удаление плюс деньги. К обязанию удалить добавлены убытки и компенсация морального вреда — она возмещается независимо от возмещения имущественного вреда.

Как это выглядит на практике

Три положения, которые повторяются чаще прочих

Письмо раньше протокола

Заявитель пишет владельцу сайта, тот удаляет страницу в тот же день и в суде заявляет, что ничего не публиковал. Публикация не зафиксирована, доказательств нет, в иске отказано, хотя фактически человек добился удаления и потерял только деньги на процесс.

Согласие, которого не оказалось

Оператор ссылается на согласие, данное при регистрации, но представить его не может: обязанность доказать получение согласия лежит на нём. Обработка признаётся незаконной, данные обязывают уничтожить.

Удалено, но не уничтожено

Страница закрыта, а данные остались в базе и продолжают передаваться партнёрам. Помогает требование о представлении подтверждения уничтожения и об уведомлении третьих лиц, которым данные передавались.

Ошибки, которые видно чаще всего

Первая из них уничтожает дело целиком

  • Писать оператору до фиксации публикации Страницу удаляют в тот же день, и доказывать становится нечего. Сначала нотариальный протокол осмотра, потом любое обращение.
  • Просить удалить вместо требования уничтожить Просьбу исполняют закрытием страницы, а данные остаются в базе и продолжают передаваться. Требование формулируется как прекращение обработки и уничтожение с подтверждением.
  • Не отзывать согласие Пока согласие не отозвано, оператор ссылается на него как на законное основание. Отзыв оформляется отдельным документом и запускает тридцатидневный срок.
  • Отправлять требование через форму на сайте Дата получения не подтверждается ничем, а от неё считаются все сроки оператора. Нужен способ отправки с подтверждением доставки.
  • Требовать удаления у поисковой системы вместо владельца сайта Это разные обязанности по разным законам: поисковик прекращает выдачу ссылок, но саму публикацию не удаляет.
  • Ограничиваться одной площадкой Копии расходятся за дни. В требовании перечисляются все адреса, а к оператору дополнительно заявляется обязанность уведомить третьих лиц.
  • Смешивать удаление данных и опровержение Персональные данные удаляют по закону о персональных данных, порочащие сведения опровергают по статье 152 Гражданского кодекса РФ. Основания и предмет доказывания разные.
  • Подавать иск не по своему месту жительства Закон прямо разрешает предъявлять такие иски по месту жительства истца. Поездки в чужой регион в этих делах не нужны.

Что можно взыскать помимо удаления

Два отдельных требования, которые часто путают с самим удалением

  • Убытки. Реальный ущерб и упущенная выгода, если публикация к ним привела: сорванная сделка, отказ в приёме на работу, расходы на смену номера телефона и на нотариальные осмотры. Каждая позиция подтверждается документом, иначе суд её не увидит.
  • Компенсация морального вреда. Возмещается за нарушение правил обработки персональных данных и требований к их защите, причём независимо от возмещения имущественного вреда и понесённых убытков — это прямо записано в части 2 статьи 24 закона о персональных данных.
  • Судебные расходы. Государственная пошлина, нотариальный протокол осмотра сайта, расходы на представителя взыскиваются со стороны, проигравшей спор, по правилам главы 7 Гражданского процессуального кодекса РФ.
  • Чего взыскать нельзя. Административного штрафа по статье 13.11 КоАП РФ: он идёт в бюджет, а не вам. И «компенсации за каждый день промедления» — такой конструкции закон о персональных данных не знает; вместо неё заявляется судебная неустойка за неисполнение решения.

Комментарий адвоката Вруцкого

Адвокат Константин Вруцкий — защита по уголовным делам, Москва

Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790

Первое, что я делаю по такому обращению, — фиксирую публикацию, и только потом пишу оператору. Порядок именно такой, и он важнее всего остального: после первого же письма страницу удаляют, доказательства исчезают, а вместе с ними исчезает и предмет иска. Нотариальный протокол осмотра сайта стоит денег и делается день, но без него дело часто просто нечем подтвердить.

Второе: требование я формулирую не как просьбу удалить, а как требование прекратить обработку и уничтожить данные с представлением подтверждения уничтожения. Разница не стилистическая. Оператор, получивший просьбу, отвечает вежливым письмом; оператор, получивший требование со ссылкой на части 3 и 5 статьи 21 закона, начинает считать свои три и десять рабочих дней.

Третье: я почти всегда веду две линии сразу — обращение к оператору и жалобу в уполномоченный орган. Проверка даёт то, чего гражданский иск не даёт быстро: предписание и материалы, где обстоятельства уже установлены. В суде это экономит месяцы.

И то, что говорю честно даже в ущерб себе: если сведения вы раскрыли сами и они давно разошлись по копиям, полного исчезновения не будет. Реально добиться удаления у конкретных операторов и прекращения выдачи ссылок по вашему имени. Обещать больше — значит продавать результат, которого не бывает.

Срок работает против вас

Пока вы ждёте, счёт идёт не в вашу пользу

В спорах о деньгах срок обращения решает сумму: часть требований закон ограничивает тремя годами, часть — днём подачи заявления. Позвоните или напишите: разберу ситуацию и скажу прямо, есть ли смысл идти в суд и каким путём короче.
Позвонить сейчас

Что я беру на себя

Состав работы по делу об удалении персональных данных

  • Фиксация публикации Организую нотариальный осмотр всех страниц до первого обращения к оператору — чтобы удаление не лишило вас доказательств.
  • Установление оператора Определяю, кто определяет цели обработки: владелец ресурса, площадка или тот, кто передал ему данные. От этого зависит, к кому предъявлять требование.
  • Запрос сведений об обработке Прошу оператора сообщить, какие данные он обрабатывает, откуда получил и с какой целью. Ответ определяет всю дальнейшую линию.
  • Требование и отзыв согласия Готовлю требование о прекращении обработки и уничтожении данных с подтверждением уничтожения и, если нужно, отдельный отзыв согласия.
  • Жалоба в уполномоченный орган Веду её параллельно: проверка даёт предписание и установленные обстоятельства, которые в суде экономят месяцы.
  • Требование к поисковой системе Составляю по форме, предусмотренной законом об информации, и обжалую мотивированный отказ.
  • Иск и обеспечительные меры Подаю по вашему месту жительства, заявляю запрет распространять спорные сведения до разрешения дела и при наличии ущерба — убытки и компенсацию морального вреда.
  • Контроль исполнения Проверяю не исчезновение страницы, а представление подтверждения уничтожения данных, и при неисполнении заявляю судебную неустойку.

Как я веду дело

Порядок работы адвоката — Обязание удалить персональные данные

  1. 1
    Разбор ситуацииСмотрю документы и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если дело выигрывается своими силами и адвокат вам не нужен — говорю об этом прямо, и на этом разговор может закончиться.
  2. 2
    Сбор доказательствСобираю то, что есть у вас, и добываю то, чего нет: сведения о доходах, имуществе и сделках другой стороны через запросы суда. Самостоятельно их не получить — банковская и налоговая тайна открывается только по судебному запросу.
  3. 3
    Подготовка документовЗаявление, расчёт, ходатайства, возражения. Вы читаете и утверждаете всё до подачи: подпись под документом ставите вы, значит и понимать его должны вы.
  4. 4
    Ведение дела в судеХожу в заседания сам; ваше присутствие требуется, только если суд вызывает лично вас. О каждом заседании и его результате сообщаю в тот же день, не дожидаясь вопросов.
  5. 5
    ИсполнениеДовожу до денег или до фактического результата: исполнительный лист, работодатель или пристав, контроль удержаний, обжалование бездействия. Дело заканчивается не решением, а исполнением.
  6. 6
    Связь на всех этапахОтвечаю на вопросы по ходу дела без отдельной оплаты каждой консультации — это часть работы, а не дополнительная услуга.

Удалять данные самому или с адвокатом

Признак простой: одна площадка и живой оператор — или нет

Справитесь сами

Оператор известен, площадка одна и спора об основании нет:

  • данные разместил сервис, которым вы пользовались, и у него есть форма для отзыва согласия
  • публикация одна, и вы сохранили её адрес и дату
  • оператор отвечает на обращения и сроки не нарушает
  • речь о собственной анкете, а не о сведениях, переданных третьим лицамч. 5 ст. 21 ФЗ-152

Здесь всё дело — это отзыв согласия и требование об уничтожении на одну страницу. Написать его самому правильно, а не экономно.

Нужен адвокат

Исход зависит от того, что зафиксировано и что удастся истребовать:

  • публикаций несколько и они расходятся по копиям
  • оператор молчит, отказывает без ссылки на норму или неизвестен
  • нужно требование и к владельцу сайта, и к поисковой системест. 10.3 ФЗ-149
  • опубликованы сведения о частной жизни или документып. 4 ст. 152.2 ГК
  • публикация уже причинила ущерб и заявляются убыткист. 24 ФЗ-152

Правило простое: если удаление зависит не от одной кнопки, а от того, что вы успели зафиксировать и что сумеете истребовать, нужен тот, кто делает это в правильном порядке. Свой случай ищите выше, в разделе «Когда по удалению персональных данных нужен адвокат».

Сколько стоит

Полный прайс

Стоимость зависит от объёма работы и того, до какой инстанции дойдёт дело. Размер вознаграждения определяется соглашением об оказании юридической помощи и фиксируется в нём вместе с объёмом работ — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре». Скрытых платежей нет: всё, что не в соглашении, не оплачивается.
Этап работыКогда нуженЧто вы получаетеЦена
Разбор ситуацииДо решения, идти ли в судОценка перспективы и маршрут дела; если справитесь сами — скажу прямоот 10,000 ₽
Подготовка документовКогда маршрут выбранЗаявление, расчёт и ходатайства, согласованные с вами до подачипо соглашению
Ведение дела в первой инстанцииСпор дошёл до судаУчастие во всех заседаниях, истребование доказательств, ответы на возраженияпо соглашению
Апелляция и кассацияРешение не устроилоЖалоба и участие в вышестоящем судепо соглашению
Выезд по личному вопросуНужна встреча на местеРазбор на месте и план ближайших действийот 30,000 ₽

Кто будет вести ваше дело

Гражданские и семейные дела в Москве и области — кто ведёт ваше дело

Адвокат Константин Вруцкий — защита по уголовным делам, Москва

Константин Александрович Вруцкий

рег. № 78/8790 · адвокат

Дело ведёт адвокат Константин Александрович Вруцкий лично — от первой встречи до исполнения решения. Не помощник и не стажёр: вы разговариваете с тем, кто пойдёт в суд.

Адвокатская тайна действует с первого слова, ещё до заключения договора: рассказанное вами не может быть раскрыто никому и ни при каких условиях, а адвоката нельзя допросить о том, что он узнал от доверителя.

Личное ведениеВеду дело сам — от первого разговора до исполнения, без перепоручения помощникам. Работа идёт по письменному соглашению, а полномочия в суде подтверждаются ордером адвокатского образования: иные представители обязаны предъявлять суду диплом.ч. 5 ст. 53 ГПК РФ — полномочия адвоката удостоверяются ордером · ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре» — работа по соглашению
Честная оценкаНе обещаю невозможного: называю реальную перспективу и цену промедления в рублях. Если дело выигрывается своими силами, говорю об этом прямо, даже когда мне это невыгодно.п. 2 ст. 10 Кодекса профессиональной этики адвоката — заверения о благополучном исходе дела прямо запрещены
Адвокатская тайнаВсё, что вы расскажете, охраняется законом. Представитель по гражданскому делу не подлежит допросу об обстоятельствах, которые стали ему известны в связи с исполнением обязанностей, — рассказать можно всё, включая неудобное.п. 1 ч. 3 ст. 69 ГПК РФ — запрет допроса представителя · ст. 8 ФЗ «Об адвокатской деятельности и адвокатуре» — адвокатская тайна
Довожу до исполненияРешение суда — ещё не результат. Веду дело до денег или до фактического исполнения: исполнительный лист, работодатель или пристав, контроль удержаний, обжалование бездействия. Половина дел выигрывается в суде и теряется у пристава.ст. 210 ГПК РФ — решение приводится в исполнение после вступления в силу, кроме случаев немедленного исполнения

Частые вопросы

Вопросы, которые задают чаще всего именно по удалению данных

В какой срок обязаны удалить персональные данные?

Неправомерную обработку оператор обязан прекратить в срок не более трёх рабочих дней, а уничтожить данные — не более десяти рабочих дней. После отзыва согласия срок другой: тридцать дней.

Что делать, если оператор не отвечает?

Молчание приравнивается к отказу. Дальше — жалоба в уполномоченный орган по защите прав субъектов персональных данных и иск в суд; и то и другое можно делать одновременно.

Можно ли удалить данные из поисковой выдачи?

Да, но по другому закону: оператор поисковой системы обязан прекратить выдачу ссылок на недостоверную, распространяемую с нарушением закона или утратившую значение информацию. Саму страницу он при этом не удаляет.

Куда подавать иск?

В районный суд, и можно по своему месту жительства: для исков о защите прав субъекта персональных данных это прямо предусмотрено.

Показать всеСвернуть
Какая ответственность за нарушение закона о персональных данных?

За обработку в случаях, не предусмотренных законодательством, либо несовместимую с целями сбора граждан штрафуют на сумму от десяти до пятнадцати тысяч рублей, должностных лиц — от пятидесяти до ста тысяч, юридических — от ста пятидесяти до трёхсот тысяч рублей.

Можно ли требовать деньги?

Да. Взыскиваются убытки и компенсация морального вреда, причём моральный вред возмещается независимо от возмещения имущественного вреда.

Обязательно ли обращаться к оператору до суда?

Закон такого условия не ставит: обжаловать действия оператора можно в уполномоченный орган или сразу в судебном порядке. Но без обращения к оператору доказывать нарушение сложнее.

Не откладывайте защиту

Запишитесь на консультацию

Позвонить сейчас
Цвет настроения