Лекция «Персональные данные — как узнать, что о вас хранят, и что делать при утечке»

Около 50 минут на 14 тем. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.

Начало — да: первые 1 тема открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 2-й — вместе с частью из 36 тестов и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.

Четырнадцать тем сводятся к тому, что в этой теме работает не страх, а два письма и календарь. Запрос по ст. 14 обязывает оператора за 10 рабочих дней (с продлением не более чем на 5 и только по мотивированному уведомлению) сообщить основания, цели, состав данных, источник получения и адресатов передачи — либо письменно отказать; молчание незаконно в любом случае. Отзыв согласия по ст. 9 оператором не обсуждается и запускает 30-дневный срок уничтожения там, где данные больше не нужны, но не трогает обработку по другим основаниям ст. 6: договор, требования закона, бухгалтерию и банковское регулирование. Отдельно разведены четыре срока темы, которые чаще всего смешивают: 7 рабочих дней на уточнение и уничтожение по требованию, 10 рабочих дней на ответ по запросу, 30 дней на уничтожение после отзыва и 30 дней на рассмотрение жалобы государственным органом. С 30 мая 2025 года утечка стоит компании от 3 до 20 млн ₽ в зависимости от объёма и категории данных, а повторная — от 1 до 3 % годовой выручки, но не менее 20 млн ₽ и не более 500 млн ₽; при этом штраф идёт в бюджет, а деньги себе человек получает только через суд по ст. 17, где размер компенсации определяет суд. Утёкшее не возвращается, поэтому из семи действий первых суток решают два: пароль почты и двухфакторная проверка.

Работают три вещи, и все они опираются на то, что доказывать наличие согласия обязана компания, а не вы. Первое: требование прекратить обработку в целях продвижения по ст. 15 152-ФЗ — оператор обязан прекратить её немедленно, без десяти рабочих дней и без тридцати. Второе: жалоба. Реклама по телефону без предварительного согласия абонента — нарушение ст. 18 38-ФЗ «О рекламе», и это сфера ФАС; продолжение обзвона после вашего требования — нарушение 152-ФЗ, и это сфера Роскомнадзора. Третье: с 1 сентября 2025 года по 41-ФЗ звонки от организаций подлежат маркировке (абоненту показывается название компании), подменные номера запрещены, а немаркированные вызовы операторы связи могут блокировать как спам — поэтому имеет смысл один раз настроить блокировку спам-звонков у своего оператора связи и не отвечать на немаркированные корпоративные вызовы. Бесполезно другое: спорить с звонящим по телефону и требовать у него доказательств согласия — разговор нигде не фиксируется. Требование и жалоба подаются письменно, способом, который фиксирует дату.

Сначала то, чего суд не даст: вернуть утёкшие данные нельзя ни через суд, ни через регулятора — после публикации базы они скопированы неограниченным числом лиц. Дальше про деньги честно: по ст. 17 152-ФЗ вы вправе требовать возмещения убытков и компенсации морального вреда, причём моральный вред возмещается независимо от имущественного, а вина оператора за утечку презюмируется — доказывать её с нуля не требуется. Но размер компенсации определяет суд по обстоятельствам конкретного дела, разброс в практике велик, встречаются присуждения порядка нескольких тысяч рублей, и рассчитывать на заранее известную сумму нельзя. Поэтому иск о моральном вреде за утечку — способ зафиксировать нарушение, а не заработать. Отдельно стоит помнить: административный штраф по ст. 13.11 КоАП, который может получить компания, идёт в бюджет, а не вам, и жалоба в Роскомнадзор денег не приносит. Что действительно стоит сделать в первые сутки, независимо от решения о суде: сменить пароль почты и везде, где он повторялся, включить двухфакторную проверку, при утечке данных карты перевыпустить её, при утечке паспортных данных проверить кредитную историю — и сохранить уведомление оператора и публикации, потому что без доказательств иск не собирается.