Что сведения — ваши персональные данные
Любая информация, относящаяся к прямо или косвенно определённому человеку. Спор нередко начинается с попытки оператора объявить утёкшие сведения обезличенными.
Взыскание компенсации морального вреда за незаконную обработку персональных данных
Взыскиваю компенсацию морального вреда за незаконную обработку персональных данных: утечку базы, продажу анкеты, публикацию списка должников, звонки после отказа. Вред возмещается независимо от имущественного ущерба, а иск подаю по вашему месту жительства.
За что взыскивается компенсация по закону о персональных данных
За нарушение прав субъекта, за нарушение правил обработки и требований к защите данных. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых убытков. Иск можно подать по месту жительства истца.
В каких случаях нужен адвокат
Признаки того, что сумму придётся обосновывать, а не просто назвать
- Произошла утечка базыОператор обязан уведомить надзорный орган об инциденте в течение двадцати четырёх часов, а о результатах внутреннего расследования — в течение семидесяти двух часов. Эти уведомления и подтверждают факт.ч. 3.1 ст. 21 ФЗ-152
- Данные разошлись по посредникамПосле утечки звонки идут из десятка организаций. Обязанность доказать законность последующей обработки лежит на каждом, кто её осуществляет.ч. 3 ст. 10.1 ФЗ-152
- Опубликованы сведения, порочащие васТогда работают сразу два основания: нарушение правил обработки данных и распространение порочащих сведений, по которому наличие вреда предполагается.ч. 2 ст. 24 ФЗ-152, абз. 4 ст. 1100 ГК
- Оператор нарушил сроки ответа и уничтоженияДесять рабочих дней на ответ и на прекращение обработки, тридцать дней на уничтожение после отзыва согласия. Каждое нарушение — самостоятельное основание требования.
- Оператор спорит о законности обработкиТогда сначала устанавливается незаконность, а компенсация становится следствием.
- Есть и денежные потериУбытки — самостоятельное требование с расчётом и документами по каждой позиции.
- Обработка продолжаетсяДеньги её не останавливают: требование о прекращении заявляется параллельно.
- Непонятно, что и откуда у оператораЗапрос об обработке раскрывает состав данных и источник их получения.
Требование о компенсации морального вреда предъявляется к оператору — тому, кто определяет цели обработки. К лицу, обрабатывающему данные по его поручению, требования формулируются иначе, и ошибка здесь стоит дела.
Чего делать нельзя
Четыре ошибки, которые в гражданском деле стоят денег и месяцев — Взыскание компенсации морального вреда за незаконную обработку
- Не тяните со сроком. Общий срок исковой давности — три года, и по части требований он считается не с момента спора, а с того дня, когда вы узнали о нарушении. Пропущенный срок восстанавливают редко и только по уважительной причине, подтверждённой документом.
- Не подписывайте то, что не прочли целиком. Соглашение, расписка, акт, мировое — любой подписанный документ становится доказательством против вас быстрее, чем в вашу пользу. Если торопят с подписью, это само по себе повод не подписывать.
- Не ведите переписку на эмоциях. Сообщения и голосовые приобщаются к делу целиком, а не выборочно. Фраза, сказанная в сердцах, читается в суде как признание.
- Не уничтожайте документы и переписку. Даже то, что кажется невыгодным, чаще работает на вас: без полной картины нельзя выстроить позицию, а пропажа переписки у одной стороны суд обычно толкует не в её пользу.
Что это за спор и что нужно доказать
Доказывается нарушение оператора, а не глубина переживаний
Что оператор — надлежащий ответчик
Он определяет цели обработки. Лицо, обрабатывающее данные по его поручению, отвечает по своим правилам, и требование к нему строится иначе.
В чём именно нарушение
Нарушение прав субъекта, правил обработки или требований к защите данных. Три самостоятельных основания, и заявлять разумно все применимые.
Показать всёСкрыть
Что основание обработки отсутствовало
Доказательство получения согласия либо наличия иного основания представляет оператор. Вам достаточно заявить об отсутствии согласия.
Обстоятельства, влияющие на размер
Объём и характер данных, длительность нарушения, последствия — звонки, попытки оформления обязательств, необходимость менять документы, обращения к врачу.
Чего в предмете спора нет
Нет требования доказать имущественные потери: компенсация не зависит от них. И нет вопроса о том, воспользовался ли кто-то утёкшими данными.
На что вы вправе
Основания компенсации, перечисленные законом прямо
| Основание | На что даёт право | Норма |
|---|---|---|
| Нарушение прав субъекта персональных данных | На возмещение морального вреда независимо от возмещения имущественного вреда и понесённых убытков | ч. 2 ст. 24 ФЗ-152 |
| Нарушение правил обработки данных | То же самостоятельное основание: нарушены принципы, цель, объём, срок хранения | ч. 2 ст. 24 ФЗ-152, ст. 5 ФЗ-152 |
| Нарушение требований к защите данных | Основание при утечке: оператор не обеспечил безопасность и допустил неправомерную передачу | ч. 2 ст. 24 ФЗ-152 |
| Любое из перечисленного | На защиту прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке | ч. 2 ст. 17 ФЗ-152 |
| Право на выбор суда | Иски о защите прав субъекта персональных данных, в том числе о возмещении убытков и компенсации морального вреда, могут предъявляться по месту жительства истца | ч. 6.1 ст. 29 ГПК |
| Право на параллельную жалобу | Обжаловать действия или бездействие оператора в уполномоченный орган либо в судебном порядке — одновременно и на выбор | ч. 1 ст. 17 ФЗ-152 |
| Право на форму компенсации | Компенсация осуществляется в денежной форме и присуждается в вашу пользу | п. 1 ст. 1101 ГК |
| Право на независимость требований | Компенсация морального вреда осуществляется независимо от подлежащего возмещению имущественного вреда | п. 3 ст. 1099 ГК |
Что здесь считается вредом и чем это отличается от других дел
Разбор основания требования и его особенностей
Закон о персональных данных сформулировал основание компенсации широко и в одной фразе: моральный вред, причинённый субъекту вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных этим законом, а также требований к защите персональных данных, подлежит возмещению. К этому добавлена оговорка, которой нет в большинстве других норм: возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых субъектом убытков.
Из этого следует, что в предмет доказывания входит не последствие, а само нарушение. Не нужно ждать, пока на ваши данные оформят кредит: достаточно показать, что оператор обрабатывал сведения без основания, вышел за пределы заявленной цели, хранил их дольше нужного или не обеспечил их защиту. Каждое из трёх названных законом оснований работает самостоятельно.
Особая ситуация — утечка. Оператор, установивший факт неправомерной или случайной передачи данных, повлёкшей нарушение прав субъектов, обязан уведомить надзорный орган в течение двадцати четырёх часов о самом инциденте, его предполагаемых причинах и предполагаемом вреде, а в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, чьи действия стали его причиной. Эти уведомления и материалы проверки становятся главным доказательством в гражданском деле.
Размер определяется по общим правилам: характер физических и нравственных страданий, степень вины нарушителя, требования разумности и справедливости, фактические обстоятельства и индивидуальные особенности потерпевшего. Практически на сумму влияют объём утёкших сведений, их характер — паспортные данные и сведения о здоровье весомее номера телефона, — длительность нарушения и то, к чему оно привело: звонки мошенников, попытки оформить обязательства, необходимость менять документы.
Что закон говорит о компенсации по персональным данным
Оговорка о независимости от убытков — ключевая часть нормы
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.Часть 2 статьи 24 и часть 2 статьи 17 Федерального закона «О персональных данных»
Нормы приведены дословноадвокат · рег. № 78/8790
Три основания в одном предложении: нарушение прав субъекта, нарушение правил обработки и нарушение требований к защите данных. Заявлять стоит все применимые.
Что нужно доказать
Первые три элемента дают право на компенсацию, остальные — её размер
- Что оператор обрабатывал ваши данные Договор, чек, личный кабинет, переписка, ответ на запрос об обработке, публикация с вашими сведениями.
- В чём состояло нарушение Отсутствие основания, выход за пределы цели, избыточный объём, превышение срока хранения, непринятие мер защиты, нарушение сроков ответа на ваши требования.
- Что нарушение допущено именно этим оператором При утечке через посредника цепочка раскрывается ответом на запрос об источнике получения данных.
- Объём и характер сведений Паспортные данные, адрес, сведения о здоровье и о финансах весомее одного номера телефона. Подтверждается составом того, что оказалось раскрыто.
- Последствия для вас Звонки от неизвестных, попытки оформить на вас обязательства, обращения к врачу, расходы на замену документов и смену номера.
Порядок: что происходит в деле
Половина доказательств приходит от самого оператора и от надзорного органа
- 1Фиксация нарушенияСкриншоты публикации с датами, записи звонков, письма, сохранённые рассылки. По утечкам — сведения о том, где и в каком составе оказались данные.
- 2Установление оператораКто определяет цели обработки. При утечке через посредника цепочка раскрывается запросом об источнике получения данных.
- 3Запрос сведений об обработкеОператор обязан сообщить основание, цель, состав данных, источник получения и сроки хранения — в десять рабочих дней.
- 4Жалоба в надзорный органПодаётся параллельно. Материалы проверки и протокол об административном правонарушении становятся доказательствами в гражданском деле.
- 5Истребование уведомлений об инцидентеПо утечкам запрашиваются уведомления оператора, направленные в надзорный орган в двадцать четыре и семьдесят два часа.
- 6Сбор материала о последствияхЗвонки от неизвестных, попытки оформить обязательства, справки из бюро кредитных историй, медицинские документы, расходы на замену документов.
- 7Расчёт и обоснование суммыРаскладывается по критериям: объём и характер сведений, длительность, степень вины оператора, последствия, ваши индивидуальные особенности.
- 8Иск по месту жительстваТребование о компенсации подаётся в районный суд, в том числе по вашему адресу; пошлина уплачивается как по неимущественному требованию.
- 9РассмотрениеОператор доказывает наличие основания обработки. Ваша работа — удержать каждое из заявленных оснований нарушения и защитить размер.
- 10ВзысканиеИсполнительный лист предъявляется приставу; при просрочке на присуждённую сумму начисляются проценты.
Досудебный порядок
Обязательным он не является, но даёт половину доказательств
- Запрос об обработке раскрывает основание, цель, состав данных и источник их получения — то, с чем предстоит спорить.
- Претензия с требованием о компенсации фиксирует момент, с которого оператор знал о претензиях, и его последующее поведение учитывается при определении размера.
- Жалоба в надзорный орган подаётся параллельно: невыполнение обязанностей оператора образует самостоятельные составы административных правонарушений.
- По утечкам запрашиваются сведения о том, уведомлял ли оператор надзорный орган об инциденте и о результатах внутреннего расследования.
- Требование о прекращении обработки и отзыв согласия направляются одновременно: продолжение обработки после них усиливает позицию по размеру.
Право обжаловать действия оператора в уполномоченный орган или в суд дано без предварительных условий. Досудебная стадия нужна не для примирения, а для сбора материала: ответ оператора и результат проверки надзорного органа образуют основу доказательственной базы.
Через суд: подсудность, иск, приложения
Льготная подсудность и пошлина, не зависящая от суммы
| Что | Как по требованию о компенсации | Норма |
|---|---|---|
| Форма обращения | Исковое заявление; заявляется самостоятельно или вместе с прекращением обработки и уничтожением данных | ст. 131 ГПК |
| Какой суд | Районный суд: требование неимущественное, к подсудности мирового судьи не относится | ст. 23, 24 ГПК |
| Где именно | По месту жительства истца — прямая льгота для исков о защите прав субъекта персональных данных | ч. 6.1 ст. 29 ГПК |
| Кто ответчик | Оператор, определяющий цели обработки; лицо, обрабатывающее данные по его поручению, привлекается отдельно | ст. 3 ФЗ-152 |
| Государственная пошлина | Как по неимущественному требованию — 3000 рублей с гражданина, независимо от заявленной суммы компенсации | подп. 3 п. 1 ст. 333.19 НК |
| Основания в иске | Перечисляются все применимые: нарушение прав субъекта, нарушение правил обработки, нарушение требований к защите данных | ч. 2 ст. 24 ФЗ-152 |
| Бремя доказывания основания обработки | Доказательство получения согласия либо наличия иного основания представляет оператор | ч. 3 ст. 9 ФЗ-152 |
| Ходатайства об истребовании | Уведомления оператора об инциденте, материалы проверки надзорного органа, сведения о составе раскрытых данных | ст. 57 ГПК |
| Обжалование размера | Апелляционная жалоба в месячный срок; немотивированное снижение — самостоятельный довод | ст. 321 ГПК |
Требование о возмещении убытков заявляется в том же иске, но считается и оплачивается пошлиной отдельно — от цены иска.
На какой стадии ваше дело — Взыскание компенсации морального вреда за незаконную обработку
Шесть этапов искового производства и что на каждом ещё можно изменить
Гражданское дело идёт в исковом производстве, и от стадии зависит, что ещё в вашей власти: до подачи выбирают требование и суд, после решения остаётся месяц на жалобу.
1
Досудебный этап
Считаем требование, собираем документы и решаем, нужен ли суд вообще. По части споров закон требует сначала направить претензию — без неё заявление вернут, и месяц уйдёт впустую.
п. 3 ст. 132 ГПК РФ — к иску прилагается подтверждение досудебного порядка, если он установлен федеральным законом
2
Подача иска
Иск подают в суд по подсудности, на бумаге или электронно. Ошибка в требовании или расчёте стоит не спора, а времени: суд оставит заявление без движения и вернёт на исправление.
ст. 131 ГПК РФ — форма и содержание искового заявления · ст. 132 ГПК РФ — перечень приложений
3
Принятие и подготовка дела
Судья решает вопрос о принятии в пять дней, затем выносит определение о подготовке. Здесь заявляют ходатайства об истребовании доказательств: банковскую и налоговую тайну открывает только судебный запрос, и позже суд назначает их неохотно.
ч. 1 ст. 133 ГПК РФ — пять дней на вопрос о принятии · ст. 147 ГПК РФ — определение о подготовке дела · ст. 152 ГПК РФ — предварительное судебное заседание
Показать все стадииСкрыть
4
Рассмотрение по существу
Стороны доказывают свою позицию, суд исследует документы и слушает свидетелей. Срок — два месяца в районном суде и месяц у мирового, но считается он от принятия заявления, а не от вашего первого обращения.
ч. 1 ст. 154 ГПК РФ — два месяца в районном суде, месяц у мирового судьи
5
Решение суда
Резолютивную часть объявляют в том же заседании, а мотивированное решение может быть готово на десять дней позже. Срок на жалобу считают именно от мотивированного решения, поэтому дату его изготовления надо знать точно.
ч. 1 ст. 199 ГПК РФ — резолютивная часть в том же заседании · ч. 2 ст. 199 ГПК РФ — составление мотивированного решения откладывается не более чем на десять дней (в редакции Федерального закона от 12.06.2024 № 135-ФЗ)
6
Апелляция и исполнение
Месяц на жалобу со дня изготовления решения в окончательной форме. Не обжаловали — решение вступило в силу, и дальше дело идёт не в суде, а у пристава: лист, розыск имущества, контроль удержаний.
ч. 1 ст. 321 ГПК РФ — месяц на апелляционную жалобу · ст. 209 ГПК РФ — вступление решения в законную силу · ст. 210 ГПК РФ — исполнение после вступления в силу
Какие документы нужны
Половину комплекта пишут оператор и надзорный орган
| Документ | Зачем нужен |
|---|---|
| Доказательства обработки ваших данных | Договор, чек, личный кабинет, переписка — подтверждают, что оператор имел дело именно с вашими сведениями |
| Ответ оператора на запрос об обработке | Раскрывает основание, цель, состав данных и источник их получения |
| Материалы проверки надзорного органа | Протокол и постановление по делу об административном правонарушении подтверждают нарушение |
| Уведомления оператора об инциденте | Направленные им в двадцать четыре и семьдесят два часа: подтверждают факт и объём утечки его же словами |
| Фиксация публикации или рассылки | Протокол осмотра, скриншоты с датами, сохранённые письма и записи звонков |
| Документы о последствиях | Справки из бюро кредитных историй, медицинские документы, расходы на замену документов и смену номера |
| Претензия и ответ на неё | Показывают поведение оператора после обращения, что влияет на степень вины и на размер |
| Квитанция об уплате пошлины | 3000 рублей с гражданина: требование неимущественное |
Документы, которые оператор не выдаёт добровольно, истребуются судом по ходатайству или запрашиваются адвокатским запросом.
Сколько составит и как считается
Формулы нет, но перечень учитываемых обстоятельств есть
| Что | Как считается | Норма |
|---|---|---|
| Форма компенсации | Только денежная; присуждается в пользу истца | п. 1 ст. 1101 ГК |
| Критерии размера | Характер физических и нравственных страданий и степень вины нарушителя, требования разумности и справедливости | п. 2 ст. 1101 ГК |
| Учёт обстоятельств и особенностей | Характер страданий оценивается с учётом фактических обстоятельств причинения вреда и индивидуальных особенностей потерпевшего | ст. 151, п. 2 ст. 1101 ГК |
| Независимость от убытков | Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых убытков | ч. 2 ст. 24 ФЗ-152 |
| Государственная пошлина | Требование неимущественного характера: 3000 рублей с гражданина, независимо от заявленной суммы | подп. 3 п. 1 ст. 333.19 НК |
| Штраф оператору за утечку | При неправомерной передаче данных от одной до десяти тысяч субъектов: на юридических лиц от 3 до 5 млн рублей; при большем объёме суммы выше | ч. 12, 13 ст. 13.11 КоАП |
| Куда идёт штраф | В бюджет. Для вас он работает доказательством нарушения, но выплатой не является | КоАП |
| Соотношение с убытками | Компенсация не уменьшается на сумму взысканных убытков и не заменяется ими | п. 3 ст. 1099 ГК |
Сумм по чужим делам здесь нет намеренно: они зависят от объёма и характера раскрытых сведений, и чужой ориентир вводит в заблуждение.
Сроки давности
На компенсацию давности нет, а сроки оператора считаются в часах и днях
| Случай | Срок | Продление | Норма |
|---|---|---|---|
| Компенсация морального вреда | Не ограничен | Не требуется | ст. 208 ГК |
| Уведомление надзорного органа об инциденте | Двадцать четыре часа | Не продлевается | п. 1 ч. 3.1 ст. 21 ФЗ-152 |
| Уведомление о результатах внутреннего расследования | Семьдесят два часа | Не продлевается | п. 2 ч. 3.1 ст. 21 ФЗ-152 |
| Ответ на запрос об обработке | Десять рабочих дней | Не более чем на пять рабочих дней | ч. 1 ст. 20 ФЗ-152 |
| Убытки, заявленные вместе с компенсацией | Три года | Со дня, когда узнали о нарушении и об ответчике | ст. 196 ГК |
| Предъявление исполнительного листа | Три года со дня вступления решения в силу | Прерывается предъявлением | ст. 21 ФЗ-229 |
Требование о компенсации морального вреда, причинённого нарушением личных неимущественных прав, исковой давностью не ограничено. Значение имеют сроки обязанностей оператора: их нарушение и образует основание требования.
Какие дела я веду
Семь ситуаций, где основание компенсации очевидно
Утечка клиентской базы
Данные оказались в открытом доступе или в продаже. Основанием служит нарушение требований к защите данных, а доказательством — уведомления оператора в надзорный орган.
Звонки после отказа
Обработка в целях продвижения продолжается вопреки требованию о немедленном прекращении. Каждый звонок после требования фиксируется с датой.
Публикация списка должников
Фамилии, адреса и суммы в подъезде или в чате дома. Нарушены цель и объём обработки, а нередко и честь с достоинством одновременно.
Показать все категорииСвернуть
Анкета продана посредникам
Вы обращались в одну организацию, а звонят из десяти. Требование предъявляется и к первоисточнику, и к тем, кто продолжил обработку.
Данные о здоровье
Сведения особой категории. Их раскрытие оценивается тяжелее, и это прямо влияет на размер компенсации.
Хранение после достижения цели
Услуга оказана, договор исполнен, а паспортные данные хранятся годами. Нарушение принципа срока хранения — самостоятельное основание.
Нарушение сроков ответа на ваши требования
Молчание вместо ответа за десять рабочих дней, отсутствие уничтожения за тридцать дней. Каждое нарушение работает отдельно.
От чего зависит исход
Перечислено по убыванию веса, который этому придаёт суд
Доказано ли само нарушение
Главный фактор. Право на компенсацию возникает из нарушения, а не из последствий, поэтому вся работа сосредоточена здесь.
Объём и характер раскрытых сведений
Паспортные данные, адрес, сведения о здоровье и о финансах оцениваются иначе, чем один номер телефона.
Уведомлял ли оператор надзорный орган об инциденте
Уведомления в двадцать четыре и семьдесят два часа подтверждают факт утечки словами самого ответчика. Их отсутствие — дополнительное нарушение.
Показать все факторыСвернуть
Длительность нарушения
Сколько времени данные оставались доступными и сколько продолжалась обработка после вашего требования.
Последствия
Звонки мошенников, попытки оформить обязательства, расходы на замену документов, обращения к врачу. Подтверждаются документами, а не рассказом.
Поведение оператора после обращения
Признал и устранил или отрицал и тянул сроки. Степень вины нарушителя прямо учитывается при определении размера.
Результат проверки надзорного органа
Постановление по делу об административном правонарушении в области персональных данных существенно усиливает позицию.
Чем может закончиться дело
Право на компенсацию оспаривается редко, размер — всегда
- Компенсация взыскана в заявленном размере. Достижимо, когда нарушение подтверждено документами самого оператора, а последствия — вашими.
- Компенсация взыскана частично. Самый частый исход: основание признано, сумма снижена по разумности и справедливости. Мотивы снижения указываются в решении и могут быть обжалованы.
- Компенсация по нескольким основаниям сразу. Нарушены и правила обработки, и требования к защите данных, и сроки ответа на ваши требования. Каждое основание учитывается при определении размера.
- Компенсация вместе с прекращением обработки. Одним решением обработка прекращена, данные уничтожены, компенсация взыскана.
Показать все исходыСвернуть
- Отказ: основание обработки подтверждено. Оператор представил надлежащее согласие или доказал иное основание, и нарушения суд не усмотрел.
- Отказ: сведения не признаны персональными данными. Суд счёл, что по раскрытой информации определить конкретного человека невозможно.
- Иск удовлетворён после проверки надзорного органа. Протокол об административном правонарушении подтвердил нарушение, и спор свёлся к размеру.
Как суды решают такие дела
Четыре положения, повторяющиеся по этой категории
Компенсация без доказанных убытков
Ответчик настаивал, что имущественных потерь у истца нет. Довод отклонён: моральный вред возмещается независимо от возмещения имущественного вреда и убытков.
Уведомление оператора сработало против него
Уведомление, направленное им в надзорный орган об инциденте, подтвердило и факт утечки, и её объём. Спорить со своим же документом ответчику не удалось.
Основание признано, сумма снижена
Типичный сценарий. Суд соглашается с нарушением, но уменьшает заявленное со ссылкой на разумность и справедливость.
Показать всю практикуСвернуть
Характер данных изменил размер
По одной утечке взысканы разные суммы: у одних истцов раскрыт номер телефона, у других — паспортные данные и адрес.
Иск подан по месту жительства истца
Возражение ответчика о подсудности отклонено: закон прямо разрешает предъявлять такие иски по адресу истца.
Типичные ошибки
Первая заставляет доказывать то, что доказывать не нужно
- Ждать имущественных последствий Право на компенсацию возникает из самого нарушения. Возмещение морального вреда осуществляется независимо от имущественного вреда и понесённых убытков.
- Подавать иск по адресу оператора Закон разрешает предъявлять такие иски по месту жительства истца. Поездки в другой регион нередко стоят дороже присуждаемой суммы.
- Платить пошлину от суммы компенсации Требование неимущественное, и пошлина не зависит от заявленной суммы.
- Заявить одно основание вместо трёх Закон называет нарушение прав субъекта, нарушение правил обработки и нарушение требований к защите данных. Каждое работает самостоятельно.
- Не истребовать уведомления об инциденте Оператор обязан уведомлять надзорный орган в двадцать четыре и семьдесят два часа. Это доказательства, написанные ответчиком.
- Описывать переживания вместо обстоятельств Суду нужны объём и характер сведений, длительность нарушения и подтверждённые последствия, а не эмоциональный рассказ.
- Смешивать компенсацию и убытки в одном расчёте Разные требования с разным предметом доказывания и разной пошлиной. В иске они разделяются.
Возмещение ущерба
Компенсация и убытки здесь принципиально не пересекаются
- Компенсация морального вреда. Возмещается независимо от возмещения имущественного вреда и понесённых убытков — это прямая норма закона о персональных данных, и она снимает довод ответчика «потерь у истца нет».
- Убытки. Заявляются отдельно и подтверждаются документами: расходы на замену документов и смену номера, потери от оформленных на ваши данные обязательств, стоимость получения справок.
- Проценты после решения. На присуждённую сумму со дня вступления решения в силу начисляются проценты за пользование чужими денежными средствами.
- Административный штраф оператору. За неправомерную передачу данных установлены крупные штрафы, но они зачисляются в бюджет и выплатой вам не являются.
Показать всё о взысканииСвернуть
- Судебные расходы. Пошлина, почтовые расходы, нотариальные протоколы, представитель — со стороны, проигравшей спор.
Комментарий адвоката
Комментарий адвокатаПрактика по компенсации морального вреда за нарушения в обработке данных
Главное отличие этих дел от прочих споров о моральном вреде в том, что доказывать нужно нарушение, а не его последствия. Закон о персональных данных прямо говорит: моральный вред возмещается независимо от возмещения имущественного вреда и понесённых убытков. Ждать, пока на ваши данные оформят кредит, не нужно, и в иске я строю позицию именно от обязанностей оператора.
Второе — доказательства. По утечкам лучший источник — сам оператор: он обязан уведомить надзорный орган об инциденте в двадцать четыре часа и о результатах внутреннего расследования в семьдесят два. Эти уведомления и материалы проверки я запрашиваю в первую очередь, потому что они написаны ответчиком и оспаривать их ему неудобно.
Третье — подсудность. Иски о защите прав субъекта персональных данных, включая компенсацию, можно предъявлять по месту жительства истца. Это не мелочь: ответчиками по таким делам часто оказываются организации из другого региона, и поездки съедают больше, чем присуждаемая сумма.
И четвёртое. Заявлять стоит все применимые основания сразу: нарушение прав субъекта, нарушение правил обработки и нарушение требований к защите данных. Они перечислены в законе через запятую и работают самостоятельно, а вместе дают суду больше материала для определения размера.
Что берёт на себя адвокат
Состав работы по взысканию компенсации за нарушения в обработке данных
- Установление оператора и цепочки Определяю, кто определяет цели обработки и через кого данные к нему попали.
- Запрос сведений об обработке Получаю от оператора основание, цель, состав данных, источник получения и сроки хранения.
- Жалоба в надзорный орган Веду параллельно; материалы проверки и постановление становятся доказательствами в гражданском деле.
- Истребование уведомлений об инциденте Запрашиваю уведомления, направленные оператором в двадцать четыре и семьдесят два часа: они подтверждают утечку его же словами.
- Сбор материала о последствиях Справки из бюро кредитных историй, медицинские документы, расходы на замену документов, записи звонков.
- Расчёт суммы по критериям Раскладываю требование по объёму и характеру сведений, длительности, степени вины и последствиям.
- Иск по месту жительства Использую льготную подсудность и заявляю все применимые основания нарушения сразу.
- Взыскание Предъявляю исполнительный лист, при просрочке заявляю проценты на присуждённую сумму.
Как я веду дело
Порядок работы адвоката — Взыскание компенсации морального вреда за незаконную обработку
- 1Разбор ситуацииСмотрю документы и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если дело выигрывается своими силами и адвокат вам не нужен — говорю об этом прямо, и на этом разговор может закончиться.
- 2Сбор доказательствСобираю то, что есть у вас, и добываю то, чего нет: сведения о доходах, имуществе и сделках другой стороны через запросы суда. Самостоятельно их не получить — банковская и налоговая тайна открывается только по судебному запросу.
- 3Подготовка документовЗаявление, расчёт, ходатайства, возражения. Вы читаете и утверждаете всё до подачи: подпись под документом ставите вы, значит и понимать его должны вы.
- 4Ведение дела в судеХожу в заседания сам; ваше присутствие требуется, только если суд вызывает лично вас. О каждом заседании и его результате сообщаю в тот же день, не дожидаясь вопросов.
- 5ИсполнениеДовожу до денег или до фактического результата: исполнительный лист, работодатель или пристав, контроль удержаний, обжалование бездействия. Дело заканчивается не решением, а исполнением.
- 6Связь на всех этапахОтвечаю на вопросы по ходу дела без отдельной оплаты каждой консультации — это часть работы, а не дополнительная услуга.
Взыскивать самому или с адвокатом
Признак простой: подтверждено нарушение документами или его ещё предстоит доказать
Справитесь сами
Ситуация проста, когда нарушение уже зафиксировано:
- надзорный орган провёл проверку и вынес постановление
- оператор сам признал утечку и уведомил вас
- состав раскрытых сведений понятен и невелик
- убытков вы не заявляете
- ответчик один и он в вашем городе
Здесь всё дело — это иск с приложением постановления и разумно обоснованной суммой.
Нужен адвокат
Помощь нужна, когда нарушение ещё предстоит подтвердить:
- оператор отрицает и утечку, и обработку ваших данных
- нужны уведомления об инциденте и материалы проверки
- данные пришли через посредника и цепочку надо раскрывать
- раскрыты сведения о здоровье или о финансах
- требования соединяются с прекращением обработки и убытками
- ответчик в другом регионе и спорит о подсудности
Правило простое: право на компенсацию по этой категории почти не оспаривается — оспаривается размер и сам факт нарушения. И то и другое подтверждается документами, большая часть которых находится у ответчика и у надзорного органа.
Стоимость зависит от объёма работы и того, до какой инстанции дойдёт дело. Размер вознаграждения определяется соглашением об оказании юридической помощи и фиксируется в нём вместе с объёмом работ — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре». Скрытых платежей нет: всё, что не в соглашении, не оплачивается.
| Этап работы | Когда нужен | Что вы получаете | Цена |
|---|---|---|---|
| Разбор ситуации | До решения, идти ли в суд | Оценка перспективы и маршрут дела; если справитесь сами — скажу прямо | от 10,000 ₽ |
| Подготовка документов | Когда маршрут выбран | Заявление, расчёт и ходатайства, согласованные с вами до подачи | по соглашению |
| Ведение дела в первой инстанции | Спор дошёл до суда | Участие во всех заседаниях, истребование доказательств, ответы на возражения | по соглашению |
| Апелляция и кассация | Решение не устроило | Жалоба и участие в вышестоящем суде | по соглашению |
| Выезд по личному вопросу | Нужна встреча на месте | Разбор на месте и план ближайших действий | от 30,000 ₽ |
Кто будет вести ваше дело
Гражданские и семейные дела в Москве и области — кто ведёт ваше дело
Константин Александрович Вруцкий
№ рег. № 78/8790 · адвокат
Дело ведёт адвокат Константин Александрович Вруцкий лично — от первой встречи до исполнения решения. Не помощник и не стажёр: вы разговариваете с тем, кто пойдёт в суд.
Адвокатская тайна действует с первого слова, ещё до заключения договора: рассказанное вами не может быть раскрыто никому и ни при каких условиях, а адвоката нельзя допросить о том, что он узнал от доверителя.
Личное ведениеВеду дело сам — от первого разговора до исполнения, без перепоручения помощникам. Работа идёт по письменному соглашению, а полномочия в суде подтверждаются ордером адвокатского образования: иные представители обязаны предъявлять суду диплом.ч. 5 ст. 53 ГПК РФ — полномочия адвоката удостоверяются ордером · ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре» — работа по соглашению
Честная оценкаНе обещаю невозможного: называю реальную перспективу и цену промедления в рублях. Если дело выигрывается своими силами, говорю об этом прямо, даже когда мне это невыгодно.п. 2 ст. 10 Кодекса профессиональной этики адвоката — заверения о благополучном исходе дела прямо запрещены
Адвокатская тайнаВсё, что вы расскажете, охраняется законом. Представитель по гражданскому делу не подлежит допросу об обстоятельствах, которые стали ему известны в связи с исполнением обязанностей, — рассказать можно всё, включая неудобное.п. 1 ч. 3 ст. 69 ГПК РФ — запрет допроса представителя · ст. 8 ФЗ «Об адвокатской деятельности и адвокатуре» — адвокатская тайна
Довожу до исполненияРешение суда — ещё не результат. Веду дело до денег или до фактического исполнения: исполнительный лист, работодатель или пристав, контроль удержаний, обжалование бездействия. Половина дел выигрывается в суде и теряется у пристава.ст. 210 ГПК РФ — решение приводится в исполнение после вступления в силу, кроме случаев немедленного исполнения
Другие услуги по теме: Персональные данные
Соседние дела той же темы — по убыванию того, как часто их ищут
Обязание удалить персональные данные из открытого доступаОбязание прекратить обработку персональных данных и удалить их из базы оператораПризнание обработки персональных данных незаконнойВзыскание убытков, причинённых незаконной обработкой персональных данных
Показать все услуги темыСвернуть
Частые вопросы
Вопросы о компенсации за нарушения в обработке персональных данных
Нужно ли доказывать имущественные потери?
Нет. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых убытков.
За что именно взыскивается компенсация?
За нарушение прав субъекта, за нарушение правил обработки персональных данных и за нарушение требований к их защите.
Куда подавать иск?
В районный суд, в том числе по вашему месту жительства: для таких исков закон установил льготную подсудность.
Сколько стоит пошлина?
3000 рублей с гражданина. Требование неимущественное, и пошлина не зависит от заявленной суммы.
Показать все вопросыСвернуть
Как доказать утечку?
Уведомлениями, которые оператор обязан направить в надзорный орган в течение двадцати четырёх и семидесяти двух часов, и материалами проверки.
Кто доказывает, что обработка была законной?
Оператор. Доказательство получения согласия либо наличия иного основания представляет он.
Что влияет на размер?
Объём и характер раскрытых сведений, длительность нарушения, степень вины оператора, последствия и ваши индивидуальные особенности.
Заменяет ли компенсация возмещение убытков?
Нет, это самостоятельные требования, и они заявляются вместе.
Не откладывайте защиту