Проблема цифровой безопасности в России становится все более острой․ По данным Роскомнадзора, в 2025 году зафиксировано 103 случая компрометации баз персональных данных, в сеть попали около 50 миллионов записей․ За 2025 год ведомство получило более 100 тысяч жалоб жителей России на действия операторов персональных данных․ Если вы стали жертвой утечки, важно знать свои права и алгоритм действий для защиты своих данных и привлечения виновных к ответственности․
Нормативная база и новые правила (Приказ № 187)
Ключевым документом, регламентирующим порядок действий при инцидентах, является Приказ Роскомнадзора от № 187, вступивший в силу 1 марта 2023 года․ Он утвердил порядок и условия взаимодействия с операторами персональных данных при возникновении инцидентов, связанных с конфиденциальностью (утечка, попадание в открытый доступ или к третьим лицам)․
В 2026 году Роскомнадзор ужесточил контроль операторов и внедрил ИИ для автоматизированной проверки сайтов, что делает соблюдение процедур еще более критичным․
Обязанности оператора (компании) при утечке
Если утечка произошла по вине компании (оператора), она несет строгие обязанности:
- В течение 24 часов уведомить Роскомнадзор о факте утечки (ч․ 2․1 ст․ 22 152-ФЗ)․
- Начать внутреннее расследование инцидента․
- Принять меры по устранению последствий и предотвращению новых утечек․
- Работодатель обязан сообщать, что у него украли сведения, содержащие персональные данные сотрудников или клиентов․
Важно: Роскомнадзор в течение 30 дней с даты поступления уведомления от оператора вносит информацию в реестр операторов персональных данных․
Основания для проверки Роскомнадзором
Проверки запускаются по трем основным причинам, но самый частый триггер — жалоба клиента․ Другие основания: плановые проверки (редко) и обращения других госорганов/СМИ․
Нарушения влекут административную ответственность по ст․ 13․11 КоАП РФ․ Например, отсутствие чекбокса согласия на обработку ПДн на сайте и ссылки на политику конфиденциальности грозит штрафом от 150 до 300 тысяч рублей (ч․ 1 ст․ 13․11 КоАП)․
Куда и как подать жалобу: способы обращения
Гражданин имеет право обратиться в Роскомнадзор несколькими способами:
- Через официальный сайт Роскомнадзора (электронная приемная)․
- Через портал Госуслуг (Госуслуги․Решаем вместе / Личный кабинет)․
- Через специализированный портал: pd․rkn․gov․ru (для уведомлений операторов и жалоб субъектов)․
- Почтовым отправлением в территориальное управление ведомства (по месту жительства заявителя или местонахождению оператора)․
- При личном визите в ведомство․
Структура и оформление жалобы (пошаговая инструкция)
Жалобу рекомендуется готовить в двух экземплярах: один остается в Роскомнадзоре, на втором сотрудник канцелярии ставит отметку о принятии (входящий номер, дата, подпись, печать), это ваше доказательство подачи․
Шапка документа
В правом верхнем углу указываются:
- Наименование территориального органа Роскомнадзора (например: В Управление Роскомнадзора по Центральному федеральному округу)․
- Данные заявителя (ФИО полностью, почтовый адрес с индексом, телефон, E-mail)․
Описание основных фактов (суть жалобы)
Это центральная часть․ Необходимо подробно и хронологически изложить обстоятельства:
- Кто оператор данных (название организации, сайт, ИНН/ОГРН, если известны)․
- Какие именно данные утекли (ФИО, телефон, email, адрес, паспортные данные, банковские карты и т․д․)․
- Когда и как вы об этом узнали (дата обнаружения, источник: письмо, публикация в сети, уведомление от оператора, звонок мошенников)․
- Пример формулировки: «С 1 октября на сайте www․abc․ru распространяются следующие персональные данные: ФИО, телефон, адрес․․․»
Просьба (решательная часть)
Четко сформулируйте, чего вы добиваетесь:
- Провести проверку деятельности оператора․
- Обязать оператора прекратить незаконную обработку персональных данных․
- Обязать оператора удалить персональные данные (если основания для обработки отсутствуют)․
- Привлечь виновных к административной ответственности․
Доказательная база (приложения)
Без доказательств жалоба может быть оставлена без рассмотрения․ Перечислите во вложении все материалы:
- Скриншоты страниц с утечкой данных (с указанием даты/времени скриншота, лучше нотариально заверенные протокол осмотра сайта)․
- Копии писем/уведомлений от оператора․
- Ссылки на открытые источники (дампы в Telegram, открытые базы)․
- Скриншоты отсутствия политики конфиденциальности/чекбокса согласия на сайте оператора․
Фраза для текста: «Перечень приложений: скриншоты утечки от [дата], копия ответа оператора от [дата], протокол нотариального осмотра сайта №․․․ от [дата]»․
Завершение
Дата составления и личная подпись заявителя․
Особенности: Жалоба vs Уведомление оператора
Не путайте жалобу субъекта ПДн (гражданина) и уведомление оператора․
- Оператор подает уведомление на портале pd․rkn․gov․ru в течение 24 часов․ Ранее при этом направлялось информационное письмо с номером и ключом уведомления․
- Гражданин пишет заявление/жалобу в свободной форме (или по образцу) через приемную, Госуслуги или почту․
Защита прав через суд: роль Роскомнадзора
Согласно п․ 5 ч․ 3 ст․ 23 152-ФЗ, Роскомнадзор имеет право обратиться в суд с иском в защиту субъектов персональных данных (в т․ч․ неопределенного круга лиц) и представлять их интересы в суде․ Для этого гражданину нужно направить в Роскомнадзор заявление с информацией и материалами, аналогичными жалобе․
Чек-лист подготовки к подаче (для гражданина)
- Собрать все доказательства (скриншоты, ссылки, переписка)․
- Определить правильное территориальное управление Роскомнадзора․
- Создать жалобу в 2 экземплярах (если по почте/лично) или заполнить форму на Госуслугах/сайте РКН․
- Отправить и сохранить подтверждение (трек-номер почты, скриншот отправки на Госуслугах, входящий номер на 2-м экземпляре)․
Рекомендации бизнесу (операторам) для предотвращения жалоб
Чтобы не стать объектом проверки по жалобе клиента, компаниям необходимо:
- Оформить приказ о назначении ответственного за обработку ПДн․
- Разработать и опубликовать Политику конфиденциальности на сайте․
- Поставить чекбокс согласия на обработку ПДн на всех формах сбора данных (обратная связь, заказ, запись)․
- Подготовить инструкцию по действиям при инциденте (кто подает уведомление в РКН, как локализовать утечку, как информировать субъектов)․
- Обеспечить техническую защиту данных (шифрование, контроль доступа, мониторинг утечек/DLP-системы)․
- Помнить: при неавтоматизированной обработке ПДн уведомление в реестр РКН не подается, но защита данных все равно обязательна․
Резюме
Подача жалобы в Роскомнадзор — это эффективный инструмент защиты своих прав․ Главное — действовать быстро, собирать доказательства (лучше нотариально зафиксированные) и четко формулировать требования․ В 2026 году, на фоне внедрения ИИ для проверок сайтов, вероятность выявления нарушений и наложения штрафов операторам максимально высока․
Статья подготовлена на основе актуальной на информации, включая Приказ Роскомнадзора № 187, ст․ 13․11 КоАП РФ, 152-ФЗ «О персональных данных» и статистику ведомства за 2024-2025 гг․