Что сведения — персональные данные
Любая информация, относящаяся к прямо или косвенно определённому человеку. Спор часто начинается именно здесь: оператор утверждает, что номер телефона без имени вас не определяет.
Признание обработки персональных данных незаконной
Добиваюсь признания обработки персональных данных незаконной: оператор получил их у посредника, взял согласие одной галочкой, хранит после достижения цели. Проверяю основание, принципы обработки и само согласие — законное основание доказывает оператор.
Кто доказывает законность обработки персональных данных
Обязанность представить доказательство получения согласия либо наличия иного основания обработки возложена на оператора. Вы заявляете, что согласия не давали и основания не видите. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
В каких случаях нужен адвокат
Признаки того, что спор пойдёт об основании, а не об удалении
- Оператор ссылается на договор или законСпор смещается с согласия на иное основание. Проверяется, действительно ли обработка необходима для исполнения договора или для выполнения возложенных на оператора обязанностей.п. 2, 5 ч. 1 ст. 6 ФЗ-152
- Согласие спрятано в общем текстеЗакон требует оформлять согласие отдельно от иных информации и документов, которые вы подтверждаете или подписываете. Галочка под пользовательским соглашением этому не отвечает.абз. 2 ч. 1 ст. 9 ФЗ-152
- Обрабатывают больше, чем нужноСодержание и объём данных должны соответствовать заявленным целям; избыточные данные обрабатывать нельзя. Это самостоятельное основание для признания обработки незаконной.ч. 5 ст. 5 ФЗ-152
- Цель достигнута, а данные осталисьХранение допускается не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.ч. 7 ст. 5 ФЗ-152
- Нужно, чтобы обработка прекратиласьЭто следующее требование, и у него собственные сроки: десять рабочих дней и тридцать дней после отзыва согласия.
- Неизвестно, что именно у оператора естьСначала запрашиваются сведения об обработке: без ответа спорить об основании не с чем.
- Нарушение уже причинило вредКомпенсация — отдельное требование, и установленная незаконность работает для него основанием.
- Данные оказались в открытом доступеТам требование об уничтожении с собственными сроками и подтверждением уничтожения.
Если вы сами раскрыли данные неопределённому кругу лиц без специального согласия на распространение, обязанность доказать законность последующей обработки лежит на каждом, кто её осуществляет, — это работает в вашу пользу, но требует точной формулировки требования.
Чего делать нельзя
Четыре ошибки, которые в гражданском деле стоят денег и месяцев — Признание обработки персональных данных незаконной
- Не тяните со сроком. Общий срок исковой давности — три года, и по части требований он считается не с момента спора, а с того дня, когда вы узнали о нарушении. Пропущенный срок восстанавливают редко и только по уважительной причине, подтверждённой документом.
- Не подписывайте то, что не прочли целиком. Соглашение, расписка, акт, мировое — любой подписанный документ становится доказательством против вас быстрее, чем в вашу пользу. Если торопят с подписью, это само по себе повод не подписывать.
- Не ведите переписку на эмоциях. Сообщения и голосовые приобщаются к делу целиком, а не выборочно. Фраза, сказанная в сердцах, читается в суде как признание.
- Не уничтожайте документы и переписку. Даже то, что кажется невыгодным, чаще работает на вас: без полной картины нельзя выстроить позицию, а пропажа переписки у одной стороны суд обычно толкует не в её пользу.
Что это за спор и что нужно доказать
Предмет здесь — законность обработки, а не её последствия
Что оператор их обрабатывает
Обработкой считается любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление. Хранение в архиве — тоже обработка.
На каком основании
Оператор обязан назвать конкретный пункт части первой статьи 6 и подтвердить его. Общая ссылка на законность обработки основанием не является.
Показать всёСкрыть
Соблюдены ли принципы
Цель, совместимость с целью сбора, соответствие объёма цели, отсутствие избыточности, точность, срок хранения. Каждый принцип проверяется отдельно.
Качество согласия
Если оператор ссылается на согласие, проверяются его конкретность, предметность, информированность, однозначность и оформление отдельно от прочих документов.
Чего в предмете спора нет
Нет вопроса о вреде и о суммах: установление незаконности само по себе денег не приносит. И нет требования что-либо сделать — оно заявляется следом.
На что вы вправе
Права субъекта данных и распределение бремени доказывания
| Кто и когда | Что вправе | Норма |
|---|---|---|
| Субъект персональных данных | Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке | ч. 1 ст. 17 ФЗ-152 |
| Он же — о бремени доказывания | Не доказывать отсутствие согласия: обязанность представить доказательство его получения либо наличия иного основания возложена на оператора | ч. 3 ст. 9 ФЗ-152 |
| Он же — о качестве согласия | Требовать, чтобы согласие было конкретным, предметным, информированным, сознательным и однозначным и оформлялось отдельно от иных документов | ч. 1 ст. 9 ФЗ-152 |
| Он же — о принципах | Требовать, чтобы обработка ограничивалась конкретными, заранее определёнными и законными целями, а объём данных им соответствовал | ч. 2, 5 ст. 5 ФЗ-152 |
| Он же — о точности и сроке | Требовать точности и актуальности данных и удаления либо уточнения неполных или неточных сведений, а также прекращения хранения по достижении цели | ч. 6, 7 ст. 5 ФЗ-152 |
| Он же — при раскрытии данных им самим | Опираться на правило о том, что обязанность доказать законность последующей обработки лежит на каждом лице, её осуществившем | ч. 2 ст. 10.1 ФЗ-152 |
| Он же — при утечке | То же правило действует, если данные оказались раскрыты вследствие правонарушения, преступления или обстоятельств непреодолимой силы | ч. 3 ст. 10.1 ФЗ-152 |
| Он же — после решения суда | Обратиться в надзорный орган за ограничением доступа к информации, обрабатываемой с нарушением законодательства о персональных данных | ч. 6 ст. 15.5 ФЗ-149 |
Три ступени проверки: основание, принципы, согласие
Порядок разбора, который определяет исход дела
Первая ступень — основание. Закон перечисляет случаи, когда обработка допускается, и их одиннадцать: согласие субъекта; достижение целей, предусмотренных международным договором или законом; участие лица в судопроизводстве; исполнение судебного акта; исполнение полномочий органов и функций организаций, участвующих в предоставлении государственных и муниципальных услуг; исполнение договора, стороной или выгодоприобретателем по которому является субъект; защита жизни и здоровья, когда согласие получить невозможно; осуществление прав и законных интересов оператора или третьих лиц; журналистская и творческая деятельность при условии ненарушения прав субъекта; статистические и исследовательские цели при обязательном обезличивании; обработка данных, подлежащих опубликованию или обязательному раскрытию по федеральному закону. Если ни одно не подходит, дальше можно не идти.
Вторая ступень — принципы, и они работают даже при законном основании. Обработка должна осуществляться на законной и справедливой основе и ограничиваться достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается. Содержание и объём данных должны соответствовать заявленным целям, а избыточные данные обрабатывать нельзя. Должны обеспечиваться точность и достаточность данных, а хранение допускается не дольше, чем этого требуют цели обработки.
Третья ступень — качество согласия, если оператор ссылается именно на него. Решение о предоставлении данных субъект принимает свободно, своей волей и в своём интересе; согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляться отдельно от иных информации и документов, которые субъект подтверждает или подписывает. Молчание или бездействие ни при каких обстоятельствах не может считаться согласием на распространение данных.
И то, что переворачивает весь спор: обязанность предоставить доказательство получения согласия либо наличия иного основания обработки возложена на оператора. Вам не нужно доказывать, что вы ничего не подписывали. Достаточно заявить об этом — а оператор либо покажет документ, либо проиграет.
Что закон говорит о согласии и о бремени доказывания
Пять требований к согласию — и обязанность доказывать его на операторе
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. <…>
Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.Части 1 и 3 статьи 9 Федерального закона «О персональных данных»
Норма приведена дословноадвокат · рег. № 78/8790
Пять прилагательных в первом абзаце — это пять отдельных оснований оспорить согласие, а третий абзац освобождает вас от доказывания его отсутствия.
Что нужно доказать
На вас — три первых элемента, четвёртый и пятый на операторе
- Что сведения относятся к вам Прямо или косвенно: имя, номер, адрес, связка признаков. Подтверждается ответом оператора на запрос об обработке либо самим спорным материалом.
- Что обработка ведётся именно этим оператором Он определяет цели обработки. Устанавливается по политике обработки на ресурсе, по данным о домене, по переписке и по ответу на ваш запрос.
- Что вы согласия не давали или отозвали его Заявляется вами; доказывать обратное обязан оператор. Отзыв оформляется отдельным документом и прикладывается к делу.
- Основание обработки — забота оператора Он представляет согласие либо документ, подтверждающий иное основание. Отсутствие доказательства толкуется против него.
- Соответствие принципам — тоже Заявленная цель, объём данных, срок хранения, точность. Несоответствие любому принципу делает обработку незаконной даже при наличии основания.
Порядок: что происходит в деле
Первые три шага дают материал, остальные его используют
- 1Фиксация того, что известноНотариальный протокол осмотра публикации, сохранение писем и звонков, скриншоты личного кабинета. Всё, что подтверждает факт обработки.
- 2Установление оператораКто определяет цели обработки: владелец ресурса, площадка, тот, кто передал данные. Сведения берутся из политики обработки на ресурсе и из данных о домене.
- 3Запрос сведений об обработкеОператор обязан сообщить основания и цели, состав данных, источник получения, сроки хранения и сведения о лицах, которым данные раскрываются, — в десять рабочих дней.
- 4Разбор ответа по трём ступенямОснование из перечня, соблюдение принципов, качество согласия. По каждой ступени фиксируется, что именно нарушено.
- 5Отзыв согласияЕсли согласие давалось, оно отзывается отдельным документом. Это лишает оператора первого и самого простого основания.
- 6Жалоба в надзорный органВедётся параллельно. Результат проверки — постановление по делу об административном правонарушении — усиливает позицию в гражданском деле.
- 7ИскТребование о признании обработки незаконной формулируется с указанием конкретных данных, конкретных действий оператора и нарушенных норм.
- 8РассмотрениеОператор представляет доказательства основания. Ваша работа — показать несоответствие представленного требованиям к согласию либо принципам обработки.
- 9РешениеФиксируется, какая именно обработка и в какой части признана незаконной. От точности этой формулировки зависит всё последующее.
- 10Использование решенияПрекращение обработки, уничтожение данных, обращение в надзорный орган за ограничением доступа, требования о компенсации и убытках.
Досудебный порядок
Формально не обязателен, но именно он даёт материал для иска
- Запрос об обработке содержит номер документа, удостоверяющего личность, дату его выдачи и выдавший орган, сведения, подтверждающие ваше участие в отношениях с оператором, и подпись.
- Ответ даётся в десять рабочих дней с возможным продлением не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин.
- Отзыв согласия оформляется самостоятельным документом. После него оператор вправе продолжить обработку только при наличии оснований из пунктов со второго по одиннадцатый части первой статьи 6.
- Жалоба в надзорный орган подаётся параллельно и не заменяет иск: её результат — административная ответственность оператора, а не признание обработки незаконной.
- Вся переписка ведётся способом, подтверждающим доставку: даты вручения определяют, нарушены ли установленные законом сроки.
Право обжаловать действия или бездействие оператора в уполномоченный орган либо в судебном порядке дано без предварительных условий. Но иск, поданный без ответа оператора на запрос об обработке, строится вслепую: неизвестно ни основание, ни состав данных, ни источник их получения.
Через суд: подсудность, иск, приложения
Подсудность здесь льготная: иск подаётся по вашему месту жительства
| Что | Как по требованию о признании обработки незаконной | Норма |
|---|---|---|
| Форма обращения | Исковое заявление; судебный приказ невозможен — требование неимущественное и спорное | ст. 131 ГПК |
| Какой суд | Районный суд: требований о защите прав субъекта персональных данных в перечне мирового судьи нет | ст. 23, 24 ГПК |
| Где именно | Иски о защите прав субъекта персональных данных могут предъявляться также в суд по месту жительства истца | ч. 6.1 ст. 29 ГПК |
| Кто ответчик | Оператор — тот, кто определяет цели обработки; лицо, обрабатывающее данные по его поручению, привлекается отдельно | ст. 3 ФЗ-152 |
| Формулировка требования | Признать незаконной обработку конкретных персональных данных, осуществляемую конкретными действиями и в конкретных целях | ст. 5, 6 ФЗ-152 |
| Бремя доказывания | Доказательство получения согласия либо наличия иного основания представляет оператор | ч. 3 ст. 9 ФЗ-152 |
| Сопутствующие требования | Прекращение обработки, уничтожение данных, компенсация морального вреда и убытки — заявляются в том же иске | ч. 2 ст. 17, ст. 21 ФЗ-152 |
| Что даёт вступившее решение | Право обратиться в надзорный орган за ограничением доступа к ресурсу, обрабатывающему данные с нарушением закона | ч. 5, 6 ст. 15.5 ФЗ-149 |
| Обжалование | Апелляционная жалоба в месячный срок со дня принятия решения в окончательной форме | ст. 321 ГПК |
Требование о прекращении обработки заявляется вместе с признанием: иначе придётся идти в суд второй раз с уже установленным фактом.
На какой стадии ваше дело — Признание обработки персональных данных незаконной
Шесть этапов искового производства и что на каждом ещё можно изменить
Гражданское дело идёт в исковом производстве, и от стадии зависит, что ещё в вашей власти: до подачи выбирают требование и суд, после решения остаётся месяц на жалобу.
1
Досудебный этап
Считаем требование, собираем документы и решаем, нужен ли суд вообще. По части споров закон требует сначала направить претензию — без неё заявление вернут, и месяц уйдёт впустую.
п. 3 ст. 132 ГПК РФ — к иску прилагается подтверждение досудебного порядка, если он установлен федеральным законом
2
Подача иска
Иск подают в суд по подсудности, на бумаге или электронно. Ошибка в требовании или расчёте стоит не спора, а времени: суд оставит заявление без движения и вернёт на исправление.
ст. 131 ГПК РФ — форма и содержание искового заявления · ст. 132 ГПК РФ — перечень приложений
3
Принятие и подготовка дела
Судья решает вопрос о принятии в пять дней, затем выносит определение о подготовке. Здесь заявляют ходатайства об истребовании доказательств: банковскую и налоговую тайну открывает только судебный запрос, и позже суд назначает их неохотно.
ч. 1 ст. 133 ГПК РФ — пять дней на вопрос о принятии · ст. 147 ГПК РФ — определение о подготовке дела · ст. 152 ГПК РФ — предварительное судебное заседание
Показать все стадииСкрыть
4
Рассмотрение по существу
Стороны доказывают свою позицию, суд исследует документы и слушает свидетелей. Срок — два месяца в районном суде и месяц у мирового, но считается он от принятия заявления, а не от вашего первого обращения.
ч. 1 ст. 154 ГПК РФ — два месяца в районном суде, месяц у мирового судьи
5
Решение суда
Резолютивную часть объявляют в том же заседании, а мотивированное решение может быть готово на десять дней позже. Срок на жалобу считают именно от мотивированного решения, поэтому дату его изготовления надо знать точно.
ч. 1 ст. 199 ГПК РФ — резолютивная часть в том же заседании · ч. 2 ст. 199 ГПК РФ — составление мотивированного решения откладывается не более чем на десять дней (в редакции Федерального закона от 12.06.2024 № 135-ФЗ)
6
Апелляция и исполнение
Месяц на жалобу со дня изготовления решения в окончательной форме. Не обжаловали — решение вступило в силу, и дальше дело идёт не в суде, а у пристава: лист, розыск имущества, контроль удержаний.
ч. 1 ст. 321 ГПК РФ — месяц на апелляционную жалобу · ст. 209 ГПК РФ — вступление решения в законную силу · ст. 210 ГПК РФ — исполнение после вступления в силу
Какие документы нужны
Главный документ дела оператор напишет сам — это его ответ на запрос
| Документ | Зачем нужен |
|---|---|
| Запрос об обработке и доказательство отправки | Запускает десятидневный срок; ответ раскрывает основание, цели, состав данных и источник получения |
| Ответ оператора | Главный документ дела: в нём оператор сам формулирует то основание, которое потом будет защищать |
| Отзыв согласия | Лишает оператора первого и простейшего основания обработки |
| Нотариальный протокол осмотра | Если данные опубликованы: подтверждает состав опубликованного и дату |
| Политика обработки персональных данных ресурса | Заявленные цели сравниваются с фактической обработкой: расхождение — самостоятельное нарушение |
| Паспорт | Реквизиты документа, удостоверяющего личность, прямо входят в содержание запроса к оператору |
| Материалы проверки надзорного органа | Постановление по делу об административном правонарушении усиливает позицию в гражданском деле |
| Квитанция об уплате пошлины | 3000 рублей с гражданина по неимущественному требованию |
Если данные попали к оператору от посредника, к комплекту добавляется переписка с первоисточником: она показывает, на что вы согласия точно не давали.
Сколько составит и как считается
Считаются не деньги, а ответственность оператора и сроки надзора
| Что | Как считается | Норма |
|---|---|---|
| Государственная пошлина | Требование неимущественное: 3000 рублей для гражданина, 20 000 рублей для организации | подп. 3 п. 1 ст. 333.19 НК |
| Штраф за обработку без законного основания | На граждан от 10 000 до 15 000 рублей, на должностных лиц от 50 000 до 100 000, на юридических лиц от 150 000 до 300 000 рублей | ч. 1 ст. 13.11 КоАП |
| Повторное нарушение | На граждан от 15 000 до 30 000 рублей, на должностных лиц от 100 000 до 200 000, на юридических лиц от 300 000 до 500 000 рублей | ч. 1.1 ст. 13.11 КоАП |
| Обработка без письменного согласия, когда оно обязательно | На граждан от 10 000 до 15 000 рублей, на должностных лиц от 100 000 до 300 000, на юридических лиц от 300 000 до 700 000 рублей | ч. 2 ст. 13.11 КоАП |
| Что открывает решение суда | Обращение в надзорный орган о принятии мер по ограничению доступа к информации, обрабатываемой с нарушением законодательства о персональных данных | ч. 6 ст. 15.5 ФЗ-149 |
| Срок реакции надзорного органа | Три рабочих дня со дня получения вступившего в законную силу судебного акта | ч. 7 ст. 15.5 ФЗ-149 |
| Денежные требования | Компенсация морального вреда и убытки заявляются отдельно; моральный вред возмещается независимо от возмещения имущественного вреда и убытков | ч. 2 ст. 24 ФЗ-152 |
Административный штраф зачисляется в бюджет: он усиливает вашу позицию как доказательство, но выплатой вам не является.
Сроки давности
Нарушение здесь длящееся, а сроки оператора считаются в рабочих днях
| Случай | Срок | Продление | Норма |
|---|---|---|---|
| Признание обработки незаконной | Не ограничен, пока обработка ведётся | Не требуется | ст. 208 ГК |
| Ответ оператора на запрос об обработке | Десять рабочих дней | Не более чем на пять рабочих дней | ч. 3 ст. 14, ч. 1 ст. 20 ФЗ-152 |
| Уточнение неточных данных | Семь рабочих дней | Не продлевается | ч. 2 ст. 21 ФЗ-152 |
| Уничтожение по достижении цели обработки | Тридцать дней | Если иное не установлено договором | ч. 4 ст. 21 ФЗ-152 |
| Компенсация и убытки | Три года | Со дня, когда узнали о нарушении и об ответчике | ст. 196 ГК |
| Действия надзорного органа по судебному акту | Три рабочих дня | Не продлевается | ч. 7 ст. 15.5 ФЗ-149 |
Пока обработка продолжается, нарушение длится, и требование о признании её незаконной исковой давностью не ограничено. Производные денежные требования подчиняются общему трёхлетнему сроку.
Какие дела я веду
Семь ситуаций, в которых обработка не имеет законного основания
Данные получены от посредника
Вы обращались в одну организацию, а звонят из десяти. Согласия на передачу не было, и доказать его наличие каждый оператор обязан сам.
Согласие одной галочкой на всё
Регистрация на сервисе, где одна отметка покрывает и обработку, и рассылку, и передачу партнёрам. Требованию о предметности и конкретности такое согласие не отвечает.
Обработка после достижения цели
Договор исполнен, услуга оказана, а данные хранятся годами. Хранение допускается не дольше, чем этого требуют цели обработки.
Показать все категорииСвернуть
Избыточный объём данных
Для доставки заказа запрашивают паспорт, для регистрации — сведения о работе. Обработка избыточных по отношению к цели данных не допускается.
Публикация в списке должников
Оператор ссылается на законный интерес. Проверяется соотношение этого интереса с вашими правами и соответствие объёма опубликованного заявленной цели.
Обработка в целях продвижения товаров
Прямые контакты с потенциальным потребителем допускаются только при предварительном согласии, и обработка признаётся ведущейся без него, если оператор не докажет обратное.
Данные утекли и разошлись
Если данные оказались раскрыты вследствие правонарушения или преступления, обязанность доказать законность последующей обработки лежит на каждом, кто её ведёт.
От чего зависит исход
Перечислено по убыванию веса, который этому придаёт суд
Сможет ли оператор показать основание
Главный фактор, и он не на вашей стороне процесса. Отсутствие документа означает проигрыш оператора независимо от того, насколько убедительно он рассказывает о законности.
Как оформлено согласие
Отдельным документом или строкой в общем тексте. Оформление отдельно от иных документов — прямое требование закона, и его нарушение видно сразу.
Совпадает ли цель с фактической обработкой
Заявлена доставка, а данные используются для рекламы. Обработка, несовместимая с целями сбора, не допускается.
Показать все факторыСвернуть
Соразмерен ли объём данных
Паспортные данные там, где достаточно имени, — это избыточность, и она нарушает принципы обработки при любом основании.
Есть ли ответ оператора на ваш запрос
Из него видно, какое основание он заявляет и какие данные обрабатывает. Спорить вслепую значительно труднее.
Соблюдён ли срок хранения
Цель достигнута — данные подлежат уничтожению или обезличиванию, если иной срок не установлен законом или договором.
Проверка надзорного органа
Постановление по делу об административном правонарушении в области персональных данных существенно усиливает позицию в гражданском деле.
Чем может закончиться дело
Исход измеряется тем, какая ступень проверки не выдержала
- Обработка признана незаконной полностью. Оператор не представил ни согласия, ни иного основания. Решение становится ключом к прекращению обработки, к уничтожению данных и к ограничению доступа.
- Незаконность по качеству согласия. Основание заявлено, но согласие не отвечает требованиям закона: оформлено внутри общего текста либо не является конкретным и предметным.
- Незаконность по избыточности. Основание есть и цель законна, но объём обрабатываемых данных ей не соответствует. Незаконной признаётся обработка в части избыточных сведений.
- Незаконность по сроку хранения. Цель обработки достигнута, а данные продолжают храниться дольше, чем этого требуют цели, при отсутствии установленного законом или договором срока.
Показать все исходыСвернуть
- Отказ: основание подтверждено. Оператор представил договор, норму закона или надлежащее согласие. Дальнейший спор возможен только по объёму и по цели.
- Отказ: сведения не признаны персональными данными. Суд счёл, что по спорной информации определить конкретного человека невозможно.
- Решение вместе с прекращением и уничтожением. Когда требования соединены, одним актом устанавливается незаконность и назначается прекращение обработки с уничтожением данных.
Как суды решают такие дела
Четыре положения, повторяющиеся по этой категории
Согласия не оказалось
Оператор ссылался на согласие, данное при регистрации, но представить его не смог. Обязанность доказать получение согласия лежит на нём, и обработка признана незаконной.
Согласие внутри общего текста
Отметка стояла под пользовательским соглашением, охватывающим десяток разных вопросов. Требование об оформлении согласия отдельно от иных документов не соблюдено.
Цель разошлась с использованием
Данные собирались для исполнения договора, а применялись для рекламных рассылок. Обработка, несовместимая с целями сбора, не допускается.
Показать всю практикуСвернуть
Избыточность вместо полного отказа
Основание было законным, но объём данных превышал необходимый для цели. Незаконной признана обработка в части избыточных сведений.
Решение открыло ограничение доступа
После вступления акта в силу субъект обратился в надзорный орган, и доступ к ресурсу был ограничен — без судебного акта этот путь закрыт.
Типичные ошибки
Первая усложняет дело, вторая его сужает
- Идти в суд без ответа оператора Неизвестно ни основание, ни состав данных, ни источник их получения. Запрос об обработке подаётся первым и стоит только почтовых расходов.
- Спорить только о согласии Оснований одиннадцать, и оператор сошлётся на договор, на закон или на свой законный интерес. Проверять нужно весь перечень.
- Доказывать, что вы ничего не подписывали Это не ваше бремя. Доказательство получения согласия либо иного основания представляет оператор.
- Не отзывать согласие Пока оно не отозвано, у оператора есть простейшее основание. Отзыв оформляется отдельным документом, а не строкой в письме.
- Не проверять принципы обработки Даже при законном основании обработка может нарушать цель, объём, точность или срок хранения — и это самостоятельные нарушения.
- Формулировать требование общо «Признать обработку незаконной» без указания данных, действий и целей даёт решение, которое трудно использовать дальше.
- Не заявить сопутствующие требования Прекращение обработки и уничтожение данных разумно просить в том же иске, иначе придётся идти в суд второй раз.
Возмещение ущерба
Само признание денег не приносит — но открывает оба денежных требования
- Компенсация морального вреда. Возмещается за нарушение прав субъекта, за нарушение правил обработки и требований к защите данных, причём независимо от возмещения имущественного вреда и понесённых убытков. Это прямая норма закона о персональных данных.
- Убытки. Реальный ущерб и упущенная выгода: расходы на замену документов, на смену номера, потери от оформленных на ваши данные обязательств. Каждая позиция подтверждается документом.
- Право на оба требования. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
- Административный штраф. Идёт в бюджет. Для вас он полезен как доказательство нарушения, а не как выплата.
Показать всё о взысканииСвернуть
- Судебные расходы. Пошлина, нотариальные протоколы, представитель — со стороны, проигравшей спор, по правилам главы 7 Гражданского процессуального кодекса.
Комментарий адвоката
Комментарий адвокатаПрактика по спорам о законности обработки персональных данных
Дело такого рода я всегда начинаю с запроса оператору, а не с иска. Он обязан сообщить правовые основания и цели обработки, состав обрабатываемых данных, источник их получения и сроки хранения. Ответ на этот запрос и есть будущая позиция ответчика, изложенная им самим и заранее. Спорить с ней потом гораздо проще, чем гадать в заседании.
Второе, что я объясняю: доказывать отсутствие согласия не нужно. Обязанность представить доказательство его получения либо наличия иного основания закон возлагает на оператора. Это редкий случай, когда молчание работает в вашу пользу, и им нужно пользоваться, а не заваливать дело собственными объяснениями.
Третье — порядок проверки. Сначала основание, потом принципы, потом качество согласия. Многие идут сразу к согласию и проигрывают, потому что оператор ссылается на договор или на закон, а к этому доводу никто не готовился. Проверять надо все одиннадцать оснований, а не одно.
И четвёртое: установление незаконности — не конец, а начало. С этим решением дальше добиваются прекращения обработки, уничтожения данных, ограничения доступа к ресурсу и компенсации. Заявлять требования вместе обычно быстрее, но иногда выгоднее сначала получить акт, а потом строить на нём остальное.
Что берёт на себя адвокат
Состав работы по спору о законности обработки
- Установление оператора Определяю, кто определяет цели обработки, и отделяю его от лиц, действующих по его поручению.
- Запрос сведений об обработке Готовлю запрос со всеми обязательными реквизитами и контролирую десятидневный срок ответа и его продление.
- Разбор ответа по трём ступеням Основание из перечня, соблюдение принципов, качество согласия. По каждой ступени фиксирую конкретное нарушение.
- Отзыв согласия Оформляю отдельным документом и направляю с подтверждением вручения.
- Жалоба в надзорный орган Веду параллельно: результат проверки работает доказательством в гражданском деле.
- Иск Формулирую требование с указанием конкретных данных, действий и целей, чтобы решение можно было использовать дальше.
- Сопутствующие требования Заявляю прекращение обработки, уничтожение данных, компенсацию морального вреда и убытки в том же деле.
- Использование решения Обращаюсь в надзорный орган за ограничением доступа к ресурсу и строю на установленном факте последующие требования.
Как я веду дело
Порядок работы адвоката — Признание обработки персональных данных незаконной
- 1Разбор ситуацииСмотрю документы и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если дело выигрывается своими силами и адвокат вам не нужен — говорю об этом прямо, и на этом разговор может закончиться.
- 2Сбор доказательствСобираю то, что есть у вас, и добываю то, чего нет: сведения о доходах, имуществе и сделках другой стороны через запросы суда. Самостоятельно их не получить — банковская и налоговая тайна открывается только по судебному запросу.
- 3Подготовка документовЗаявление, расчёт, ходатайства, возражения. Вы читаете и утверждаете всё до подачи: подпись под документом ставите вы, значит и понимать его должны вы.
- 4Ведение дела в судеХожу в заседания сам; ваше присутствие требуется, только если суд вызывает лично вас. О каждом заседании и его результате сообщаю в тот же день, не дожидаясь вопросов.
- 5ИсполнениеДовожу до денег или до фактического результата: исполнительный лист, работодатель или пристав, контроль удержаний, обжалование бездействия. Дело заканчивается не решением, а исполнением.
- 6Связь на всех этапахОтвечаю на вопросы по ходу дела без отдельной оплаты каждой консультации — это часть работы, а не дополнительная услуга.
Оспаривать обработку самому или с адвокатом
Признак простой: ссылается оператор на согласие или на что-то ещё
Справитесь сами
Ситуация проста, когда оператор один и он не спорит:
- оператор известен и отвечает на обращения
- он ссылается только на согласие, которого вы не давали
- данных немного и они очевидно избыточны
- денежных требований вы не заявляете
- достаточно прекращения обработки без судебного акта
Здесь всё дело — это запрос об обработке, отзыв согласия и требование о её прекращении.
Нужен адвокат
Помощь нужна, когда оператор защищает основание:
- он ссылается на договор, закон или собственный законный интерес
- данные получены от посредника и цепочку нужно раскрывать
- спор идёт об избыточности и о совместимости целей
- решение нужно как основание для ограничения доступа
- заявляются компенсация морального вреда и убытки
- параллельно ведётся проверка надзорного органа
Правило простое: спор о согласии выигрывается почти сам, потому что доказывать его обязан оператор. Спор об ином основании требует разбора всех одиннадцати случаев и принципов обработки — и вот его лучше вести с представителем.
Стоимость зависит от объёма работы и того, до какой инстанции дойдёт дело. Размер вознаграждения определяется соглашением об оказании юридической помощи и фиксируется в нём вместе с объёмом работ — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре». Скрытых платежей нет: всё, что не в соглашении, не оплачивается.
| Этап работы | Когда нужен | Что вы получаете | Цена |
|---|---|---|---|
| Разбор ситуации | До решения, идти ли в суд | Оценка перспективы и маршрут дела; если справитесь сами — скажу прямо | от 10,000 ₽ |
| Подготовка документов | Когда маршрут выбран | Заявление, расчёт и ходатайства, согласованные с вами до подачи | по соглашению |
| Ведение дела в первой инстанции | Спор дошёл до суда | Участие во всех заседаниях, истребование доказательств, ответы на возражения | по соглашению |
| Апелляция и кассация | Решение не устроило | Жалоба и участие в вышестоящем суде | по соглашению |
| Выезд по личному вопросу | Нужна встреча на месте | Разбор на месте и план ближайших действий | от 30,000 ₽ |
Кто будет вести ваше дело
Гражданские и семейные дела в Москве и области — кто ведёт ваше дело
Константин Александрович Вруцкий
№ рег. № 78/8790 · адвокат
Дело ведёт адвокат Константин Александрович Вруцкий лично — от первой встречи до исполнения решения. Не помощник и не стажёр: вы разговариваете с тем, кто пойдёт в суд.
Адвокатская тайна действует с первого слова, ещё до заключения договора: рассказанное вами не может быть раскрыто никому и ни при каких условиях, а адвоката нельзя допросить о том, что он узнал от доверителя.
Личное ведениеВеду дело сам — от первого разговора до исполнения, без перепоручения помощникам. Работа идёт по письменному соглашению, а полномочия в суде подтверждаются ордером адвокатского образования: иные представители обязаны предъявлять суду диплом.ч. 5 ст. 53 ГПК РФ — полномочия адвоката удостоверяются ордером · ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре» — работа по соглашению
Честная оценкаНе обещаю невозможного: называю реальную перспективу и цену промедления в рублях. Если дело выигрывается своими силами, говорю об этом прямо, даже когда мне это невыгодно.п. 2 ст. 10 Кодекса профессиональной этики адвоката — заверения о благополучном исходе дела прямо запрещены
Адвокатская тайнаВсё, что вы расскажете, охраняется законом. Представитель по гражданскому делу не подлежит допросу об обстоятельствах, которые стали ему известны в связи с исполнением обязанностей, — рассказать можно всё, включая неудобное.п. 1 ч. 3 ст. 69 ГПК РФ — запрет допроса представителя · ст. 8 ФЗ «Об адвокатской деятельности и адвокатуре» — адвокатская тайна
Довожу до исполненияРешение суда — ещё не результат. Веду дело до денег или до фактического исполнения: исполнительный лист, работодатель или пристав, контроль удержаний, обжалование бездействия. Половина дел выигрывается в суде и теряется у пристава.ст. 210 ГПК РФ — решение приводится в исполнение после вступления в силу, кроме случаев немедленного исполнения
Другие услуги по теме: Персональные данные
Соседние дела той же темы — по убыванию того, как часто их ищут
Обязание удалить персональные данные из открытого доступаОбязание прекратить обработку персональных данных и удалить их из базы оператораВзыскание компенсации морального вреда за незаконную обработку персональных данныхВзыскание убытков, причинённых незаконной обработкой персональных данных
Показать все услуги темыСвернуть
Частые вопросы
Вопросы о законности обработки персональных данных
Кто доказывает, что согласие было?
Оператор. Обязанность представить доказательство получения согласия либо наличия иного основания возложена на него.
Каким должно быть согласие?
Конкретным, предметным, информированным, сознательным и однозначным, и оформленным отдельно от иных документов, которые вы подписываете.
Всегда ли нужно согласие?
Нет. Закон перечисляет одиннадцать случаев допустимой обработки, и согласие — только первый из них.
Можно ли оспорить обработку, если основание законно?
Да, если нарушены принципы: цель, соответствие объёма цели, отсутствие избыточности, точность или срок хранения.
Показать все вопросыСвернуть
Что если данные обо мне уже были в открытом доступе?
Обязанность доказать законность последующей обработки лежит на каждом, кто её осуществляет.
Куда подавать иск?
Иски о защите прав субъекта персональных данных можно предъявлять по месту жительства истца.
Зачем нужно решение, если данные и так можно потребовать удалить?
Оно избавляет от повторного доказывания и открывает ограничение доступа к ресурсу, которое иначе недоступно.
Штраф надзорного органа заплатят мне?
Нет, он зачисляется в бюджет. Для вас это доказательство нарушения, а не выплата.
Не откладывайте защиту