Незаконность обработки
Отсутствие основания, несовместимость с целью сбора, избыточность, превышение срока хранения, непринятие мер защиты. Наличие основания доказывает оператор.
Взыскиваю убытки за незаконное хранение и использование персональных данных: списанные после утечки деньги, оформленный на вас заём, расходы на замену паспорта. Доказываю незаконность обработки, размер потерь и причинную связь — работу начинаю с хронологии утечки.

Что входит в убытки от утечки или незаконной обработки данных
Реальный ущерб — расходы, которые вы произвели или должны будете произвести для восстановления нарушенного права, и упущенная выгода. Субъект персональных данных имеет право на возмещение убытков в судебном порядке. Иск можно подать по месту жительства истца.
Признаки того, что связь между утечкой и потерями придётся выстраивать
Убытки — имущественное требование, и пошлина по нему считается от цены иска, а не как по неимущественному. Это единственное требование в этой области, где сумма заявленного напрямую влияет на стоимость подачи.
Четыре ошибки, которые в гражданском деле стоят денег и месяцев — Взыскание убытков, причинённых незаконной обработкой
Классический состав возмещения вреда, применённый к обработке данных
Отсутствие основания, несовместимость с целью сбора, избыточность, превышение срока хранения, непринятие мер защиты. Наличие основания доказывает оператор.
От него зависит и связь, и размер: паспортные данные и реквизиты счетов приводят к иным последствиям, чем номер телефона.
Расходы произведённые и предстоящие. Каждая позиция — договором, счётом, чеком, платёжным поручением или квитанцией.
Неполученные доходы при обычных условиях гражданского оборота, за вычетом затрат, которые понадобились бы для их получения.
Совпадение состава данных, хронология событий, способ причинения вреда. Основной предмет возражений ответчика и главный риск дела.
Он освобождается от возмещения, если докажет, что вред причинён не по его вине. Истец вину не доказывает.
Объём требования и то, что доказывает не истец
| Кто и когда | Что вправе требовать | Норма |
|---|---|---|
| Субъект персональных данных | Защиты прав и законных интересов, в том числе возмещения убытков и компенсации морального вреда в судебном порядке | ч. 2 ст. 17 ФЗ-152 |
| Он же — об объёме возмещения | Полного возмещения причинённых убытков, если законом или договором не предусмотрено возмещение в меньшем размере | п. 1 ст. 15 ГК |
| Он же — о составе убытков | Реального ущерба — расходов произведённых и предстоящих, утраты или повреждения имущества — и упущенной выгоды | п. 2 ст. 15 ГК |
| Он же — если нарушитель получил доход | Упущенной выгоды в размере не меньшем, чем доходы, полученные нарушителем вследствие нарушения права | абз. 2 п. 2 ст. 15 ГК |
| Он же — о бремени доказывания основания | Не доказывать отсутствие согласия: доказательство его получения либо наличия иного основания представляет оператор | ч. 3 ст. 9 ФЗ-152 |
| Он же — о вине | Не доказывать вину причинителя: он освобождается от возмещения, только если сам докажет её отсутствие | п. 2 ст. 1064 ГК |
| Он же — о суде | Предъявить иск о возмещении убытков по своему месту жительства | ч. 6.1 ст. 29 ГПК |
| Он же — параллельно | Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных | ч. 1 ст. 17 ФЗ-152 |
Разбор того, что придётся собрать до подачи иска
Первый элемент — противоправность. Для этой категории она означает нарушение закона о персональных данных: обработка без основания, выход за пределы заявленной цели, избыточный объём, превышение срока хранения, непринятие мер защиты, приведшее к утечке. Доказывать наличие основания обработки обязан оператор, и это существенно облегчает первую часть дела.
Второй элемент — размер. Убытки делятся на реальный ущерб и упущенную выгоду. Реальный ущерб по таким делам обычно осязаем: государственная пошлина за замену паспорта, стоимость смены номера и перевыпуска карты, платные отчёты из бюро кредитных историй, расходы на нотариальные документы и на почтовую переписку, оплата услуг по удалению данных с ресурсов. Упущенная выгода встречается реже: потерянный заработок за дни, ушедшие на разбирательства, сорванная сделка, отказ в кредите на выгодных условиях.
Третий элемент — причинная связь, и именно он определяет исход. Требуется показать, что потери наступили от действий этого оператора, а не от совпадения и не от ваших собственных решений. Работает хронология: дата утечки или незаконной передачи, состав раскрытых сведений, дата первого звонка или списания, способ, которым были получены доступы. Чем точнее совпадают состав утёкших данных и данные, использованные при причинении вреда, тем прочнее связь.
И отдельная особенность процедуры. Иск о возмещении убытков субъекта персональных данных можно предъявлять по месту жительства истца — эта льгота распространяется и на денежные требования. Но пошлина считается от цены иска, как по любому имущественному требованию, и в этом убытки принципиально отличаются от компенсации морального вреда, которая оплачивается как неимущественное требование.
Право на убытки — в законе о данных, состав убытков — в Кодексе

Нормы приведены дословноадвокат · рег. № 78/8790
Слова «должно будет произвести» означают, что в расчёт входят и предстоящие расходы: замена документов, оплаченная после подачи иска, из требования не выпадает.
Три элемента на истце, вина и основание обработки — на операторе
Первые пять шагов — сбор связи, остальные — её защита
Не обязателен, но именно он собирает доказательства связи
Право обжаловать действия оператора в суд дано без предварительных условий. Досудебная стадия по этой категории нужна для другого: запрос об обработке и жалоба в надзорный орган дают документы, которые сам истец получить не может.
Подсудность льготная, а пошлина — от цены иска
| Что | Как по требованию о возмещении убытков | Норма |
|---|---|---|
| Форма обращения | Исковое заявление с расчётом взыскиваемой суммы; расчёт — обязательное приложение | ст. 131, 132 ГПК |
| Какой суд | Мировой судья при цене иска до 50 000 рублей; свыше — районный суд. При соединении с неимущественным требованием всё дело идёт в районный суд | п. 4 ч. 1 ст. 23, ч. 3 ст. 23 ГПК |
| Где именно | Иски о защите прав субъекта персональных данных, в том числе о возмещении убытков, могут предъявляться по месту жительства истца | ч. 6.1 ст. 29 ГПК |
| Кто ответчик | Оператор, определяющий цели обработки; при передаче данных по цепочке — каждый, кто продолжил обработку | ст. 3 ФЗ-152, ч. 3 ст. 10.1 ФЗ-152 |
| Цена иска | Складывается из реального ущерба и упущенной выгоды; от неё считается государственная пошлина | ст. 91 ГПК, ст. 333.19 НК |
| Бремя по основанию обработки | Доказательство получения согласия либо наличия иного основания представляет оператор | ч. 3 ст. 9 ФЗ-152 |
| Бремя по вине | Отсутствие вины доказывает причинитель вреда; истец её не доказывает | п. 2 ст. 1064 ГК |
| Ходатайства об истребовании | Уведомления оператора об инциденте, материалы проверки надзорного органа, сведения банка об использованных при операции данных | ст. 57 ГПК |
| Обеспечительные меры | Арест имущества ответчика в пределах цены иска — по имущественному требованию мера применима | ст. 139, 140 ГПК |
Требование о компенсации морального вреда заявляется в том же иске, но оплачивается пошлиной отдельно и как неимущественное.
Шесть этапов искового производства и что на каждом ещё можно изменить
Гражданское дело идёт в исковом производстве, и от стадии зависит, что ещё в вашей власти: до подачи выбирают требование и суд, после решения остаётся месяц на жалобу.
Считаем требование, собираем документы и решаем, нужен ли суд вообще. По части споров закон требует сначала направить претензию — без неё заявление вернут, и месяц уйдёт впустую.
п. 3 ст. 132 ГПК РФ — к иску прилагается подтверждение досудебного порядка, если он установлен федеральным законом
Иск подают в суд по подсудности, на бумаге или электронно. Ошибка в требовании или расчёте стоит не спора, а времени: суд оставит заявление без движения и вернёт на исправление.
ст. 131 ГПК РФ — форма и содержание искового заявления · ст. 132 ГПК РФ — перечень приложений
Судья решает вопрос о принятии в пять дней, затем выносит определение о подготовке. Здесь заявляют ходатайства об истребовании доказательств: банковскую и налоговую тайну открывает только судебный запрос, и позже суд назначает их неохотно.
ч. 1 ст. 133 ГПК РФ — пять дней на вопрос о принятии · ст. 147 ГПК РФ — определение о подготовке дела · ст. 152 ГПК РФ — предварительное судебное заседание
Стороны доказывают свою позицию, суд исследует документы и слушает свидетелей. Срок — два месяца в районном суде и месяц у мирового, но считается он от принятия заявления, а не от вашего первого обращения.
ч. 1 ст. 154 ГПК РФ — два месяца в районном суде, месяц у мирового судьи
Резолютивную часть объявляют в том же заседании, а мотивированное решение может быть готово на десять дней позже. Срок на жалобу считают именно от мотивированного решения, поэтому дату его изготовления надо знать точно.
ч. 1 ст. 199 ГПК РФ — резолютивная часть в том же заседании · ч. 2 ст. 199 ГПК РФ — составление мотивированного решения откладывается не более чем на десять дней (в редакции Федерального закона от 12.06.2024 № 135-ФЗ)
Месяц на жалобу со дня изготовления решения в окончательной форме. Не обжаловали — решение вступило в силу, и дальше дело идёт не в суде, а у пристава: лист, розыск имущества, контроль удержаний.
ч. 1 ст. 321 ГПК РФ — месяц на апелляционную жалобу · ст. 209 ГПК РФ — вступление решения в законную силу · ст. 210 ГПК РФ — исполнение после вступления в силу
Первая половина списка доказывает связь, вторая — размер
| Документ | Зачем нужен |
|---|---|
| Ответ оператора на запрос об обработке | Раскрывает состав ваших данных у оператора и источник их получения |
| Материалы проверки надзорного органа | Подтверждают нарушение и его характер; постановление по делу усиливает позицию |
| Уведомления оператора об инциденте | Направленные им в двадцать четыре и семьдесят два часа: подтверждают факт и объём утечки |
| Сведения банка или кредитора | Какие данные использовались при подтверждении операции или при заключении договора — ядро причинной связи |
| Заявление в полицию и талон-уведомление | Фиксирует дату обнаружения и принятые вами меры |
| Платёжные документы по расходам | Пошлины, перевыпуск карты, смена номера, справки, нотариальные документы — по каждой позиции реального ущерба |
| Отчёт из бюро кредитных историй | Показывает обязательства, оформленные на ваши данные, и даты их появления |
| Расчёт и квитанция об уплате пошлины | Пошлина считается от цены иска; расчёт прикладывается отдельным документом |
Документы, которые банк или оператор не выдают добровольно, истребуются судом по ходатайству либо запрашиваются адвокатским запросом.
Единственное требование в этой области с настоящей ценой иска
| Что | Как считается | Норма |
|---|---|---|
| Реальный ущерб | Расходы, которые вы произвели или должны будете произвести для восстановления нарушенного права, плюс утрата или повреждение имущества | п. 2 ст. 15 ГК |
| Упущенная выгода | Неполученные доходы при обычных условиях гражданского оборота за вычетом затрат, которые понадобились бы для их получения | п. 2 ст. 15 ГК |
| Нижняя граница упущенной выгоды | Не меньше доходов, полученных нарушителем вследствие нарушения вашего права | абз. 2 п. 2 ст. 15 ГК |
| Полнота возмещения | Убытки возмещаются в полном объёме, если законом или договором не предусмотрено возмещение в меньшем размере | п. 1 ст. 15, п. 1 ст. 1064 ГК |
| Цена иска и пошлина | Требование имущественное: пошлина считается от цены иска по ставкам для требований, подлежащих оценке | подп. 1 п. 1 ст. 333.19 НК |
| Компенсация морального вреда рядом | Возмещается независимо от возмещения имущественного вреда и понесённых убытков; оплачивается пошлиной как неимущественное требование | ч. 2 ст. 24 ФЗ-152 |
| Проценты после решения | На присуждённую сумму со дня вступления решения в силу начисляются проценты за пользование чужими денежными средствами | ст. 395 ГК |
| Судебные издержки | Взыскиваются пропорционально удовлетворённой части требований | гл. 7 ГПК |
Расчёт прикладывается к иску отдельным документом: по каждой позиции указываются сумма, основание и подтверждающий документ.
В отличие от компенсации, здесь срок есть и он общий
| Случай | Срок | Продление | Норма |
|---|---|---|---|
| Возмещение убытков от незаконной обработки | Три года | Восстановление по ст. 205 ГК | ст. 196, п. 1 ст. 200 ГК |
| Предельный срок независимо от осведомлённости | Десять лет со дня нарушения права | Не восстанавливается | п. 2 ст. 196 ГК |
| Компенсация морального вреда, заявленная рядом | Не ограничен | Не требуется | ст. 208 ГК |
| Ответ оператора на запрос об обработке | Десять рабочих дней | Не более чем на пять рабочих дней | ч. 1 ст. 20 ФЗ-152 |
| Уведомление надзорного органа об инциденте | Двадцать четыре и семьдесят два часа | Не продлевается | ч. 3.1 ст. 21 ФЗ-152 |
| Предъявление исполнительного листа | Три года со дня вступления решения в силу | Прерывается предъявлением | ст. 21 ФЗ-229 |
Требование о возмещении убытков имущественное, и правило о неприменении исковой давности к защите нематериальных благ на него не распространяется. Срок начинает течь со дня, когда вы узнали или должны были узнать о нарушении права и о надлежащем ответчике.
Семь ситуаций, где потери поддаются подсчёту
Реквизиты и подтверждающие сведения оказались у третьих лиц. Убытки — сумма списания и расходы на восстановление доступа к счетам.
Сначала оспаривается договор, затем взыскиваются расходы: справки, экспертиза подписи, почтовые расходы, потерянный заработок.
Государственная пошлина, фотографии, расходы на поездки. Прямой и легко подтверждаемый реальный ущерб.
После попадания номера в открытые базы. Стоимость перевыпуска, перепривязка сервисов, уведомление контрагентов.
Справки из бюро кредитных историй, услуги мониторинга обязательств. Расходы, понесённые для восстановления нарушенного права.
Упущенная выгода: разница в стоимости привлечённых денег или неполученный заработок. Требует документального подтверждения причины отказа.
База продана посредникам. Упущенная выгода может требоваться в размере не меньшем, чем полученные им доходы.
Перечислено по убыванию веса, который этому придаёт суд
Главный фактор. Дело выигрывается не размером потерь, а совпадением состава утёкших данных с теми, что использовались при причинении вреда.
Позиция без счёта, чека или платёжного поручения выпадает из расчёта целиком. Оценки на глаз суд не принимает.
Уведомления оператора надзорному органу и материалы проверки — самые весомые доказательства, потому что исходят от ответчика и от органа.
Заявление в полицию, блокировка карты, обращение в бюро кредитных историй. Промедление даёт ответчику довод о содействии увеличению убытков.
Она считается от обычных условий вашего оборота с вычетом необходимых затрат. Предположительный расчёт отклоняется.
Это его бремя. Ссылка на действия третьих лиц не освобождает автоматически: обязанность обеспечить защиту данных лежала на нём.
Если данные прошли через посредников, каждый обязан доказать законность своей обработки, и это расширяет круг ответчиков.
Отказ здесь наступает по связи, а не по основанию
Четыре положения, определяющие результат по этой категории
Банк подтвердил, какие сведения использовались при подтверждении операции, и они полностью совпали с составом утёкшей базы. Требование удовлетворено.
Расходы на замену документов и справки подтверждены платёжными документами. Расчёт неполученного заработка построен на предположении и отклонён.
Суд отказал во взыскании суммы займа как убытков, пока договор не оспорен. После признания его незаключённым требование о расходах было удовлетворено.
Ответчик отрицал инцидент, но собственные уведомления, направленные им в надзорный орган, подтвердили и факт, и объём.
Оператор ссылался на действия третьих лиц. Суд указал, что обязанность обеспечить защиту данных лежала на нём, и от возмещения не освободил.
Первые две объясняют большинство отказов по этой категории
Разбор того, что входит в расчёт и что считается отдельно

Комментарий адвокатаПрактика по возмещению убытков от нарушений в обработке данных
Такие дела я начинаю не с подсчёта потерь, а с таблицы совпадений. В одном столбце — состав данных, которые оказались у оператора и утекли. В другом — сведения, которые использовались при списании денег или при оформлении обязательства. Совпадение этих двух столбцов и есть причинная связь, и без неё самая аккуратная бухгалтерия не поможет.
Второе — доказательства утечки. Оператор обязан уведомить надзорный орган об инциденте в двадцать четыре часа и о результатах внутреннего расследования в семьдесят два. Я истребую эти уведомления и материалы проверки: они написаны ответчиком и органом, а не нами, и оспаривать их ответчику неудобно.
Третье — порядок требований. Если на ваши данные оформили заём, первым делом оспаривается договор, а не считаются убытки. Иначе получится странная конструкция: вы признаёте обязательство существующим и требуете возместить его как потерю. Сначала обязательство, потом расходы, которые вы понесли из-за него.
И четвёртое, о чём предупреждаю сразу: пошлина. Убытки — имущественное требование, и пошлина считается от цены иска. Это отличает их от компенсации морального вреда, которая по этой же категории дел оплачивается как неимущественное требование. Заявлять крупную сумму без документов дорого вдвойне.
Состав работы по взысканию убытков от нарушений в обработке данных
Порядок работы адвоката — Взыскание убытков, причинённых незаконной обработкой
Признак простой: очевидна связь между нарушением и потерями или нет
Ситуация проста, когда потери невелики и очевидны:
Здесь всё дело — это иск с расчётом на одну страницу и подшивкой платёжных документов.
Помощь нужна, когда связь предстоит выстраивать:
Правило простое: реальный ущерб взыскивается документами, а связь между утечкой и потерями — сведениями, которые находятся у банка, у оператора и у надзорного органа. Получать их проще с представителем, чем письмами от своего имени.
| Этап работы | Когда нужен | Что вы получаете | Цена |
|---|---|---|---|
| Разбор ситуации | До решения, идти ли в суд | Оценка перспективы и маршрут дела; если справитесь сами — скажу прямо | от 10,000 ₽ |
| Подготовка документов | Когда маршрут выбран | Заявление, расчёт и ходатайства, согласованные с вами до подачи | по соглашению |
| Ведение дела в первой инстанции | Спор дошёл до суда | Участие во всех заседаниях, истребование доказательств, ответы на возражения | по соглашению |
| Апелляция и кассация | Решение не устроило | Жалоба и участие в вышестоящем суде | по соглашению |
| Выезд по личному вопросу | Нужна встреча на месте | Разбор на месте и план ближайших действий | от 30,000 ₽ |
Гражданские и семейные дела в Москве и области — кто ведёт ваше дело

№ рег. № 78/8790 · адвокат
Дело ведёт адвокат Константин Александрович Вруцкий лично — от первой встречи до исполнения решения. Не помощник и не стажёр: вы разговариваете с тем, кто пойдёт в суд.
Адвокатская тайна действует с первого слова, ещё до заключения договора: рассказанное вами не может быть раскрыто никому и ни при каких условиях, а адвоката нельзя допросить о том, что он узнал от доверителя.
Соседние дела той же темы — по убыванию того, как часто их ищут
Вопросы о взыскании убытков от нарушений в обработке данных
Реальный ущерб — произведённые и предстоящие расходы на восстановление нарушенного права — и упущенная выгода, то есть неполученные доходы.
Нет. Он освобождается от возмещения, только если сам докажет, что вред причинён не по его вине.
Оператор: доказательство получения согласия либо наличия иного основания представляет он.
Причинная связь. Нужно показать совпадение состава утёкших данных с теми, что использовались при списании или при заключении договора.
От цены иска — требование имущественное. Компенсация морального вреда, заявленная рядом, оплачивается как неимущественное требование.
В том числе по вашему месту жительства: льгота распространяется и на требование о возмещении убытков.
Нет. Сначала оспаривается договор, затем взыскиваются расходы, понесённые из-за него.
Три года со дня, когда вы узнали о нарушении права и о надлежащем ответчике.
Убытки ничем не предполагаются: каждую позицию и её связь с незаконной обработкой доказываете вы. Компенсация морального вреда возмещается независимо от имущественного вреда и понесённых убытков.
Жалоба на незаконное использование информации, содержащей персональные данные, направляется в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных. Он проверяет оператора и может привлечь его к ответственности по ст. 13.11 КоАП, но штраф уходит в бюджет, а не вам: ваши потери возмещаются только иском об убытках. Материалы проверки и постановление о штрафе затем становятся доказательствами в этом иске.
Не откладывайте защиту