14 тем · ~50 минут · 36 тестов

Лекция «Персональные данные — как узнать, что о вас хранят, и что делать при утечке»

Карта прав человека в обработке его данных на август 2026 года: запрос по ст. 14 обязывает оператора ответить за 10 рабочих дней, отзыв согласия запускает 30-дневный срок уничтожения, утечка стоит компании миллионы, а повторная — до 3 % годовой выручки.

Начать бесплатно Программа лекции
Для кого

Для взрослого человека без юридической подготовки, у которого есть смартфон, карта, аккаунт на «Госуслугах» и десяток регистраций в доставках, аптеках и маркетплейсах: тому, кому звонят каждый день, у кого в магазине требуют скан паспорта, кто получил письмо «у нас произошёл инцидент» и не понимает, что теперь делать, и кто хочет, чтобы о нём удалили лишнее, но не знает, куда писать.

Базовый уровень — с нуля
Что получишь

После лекции вы сможете

  • Определять, что закон считает вашими персональными данными, и отличать обычные данные от специальных категорий и биометрии
  • Составлять запрос по ст. 14 и требовать ответа в 10 рабочих дней, а при молчании оператора идти дальше с готовым доказательством
  • Отзывать согласие так, чтобы это работало, — и заранее понимать, что отзыв уберёт, а что законно останется
  • Отличать избыточное требование данных от необходимого и спорить о скане паспорта нормами ст. 5 и ст. 9, а не общими словами
  • Действовать в первые сутки после утечки по приоритету, а не по списку из четырнадцати пунктов
  • Выбирать между жалобой в Роскомнадзор, требованием к оператору и судом, понимая, что даёт каждый путь

Четырнадцать тем сводятся к тому, что в этой теме работает не страх, а два письма и календарь. Запрос по ст. 14 обязывает оператора за 10 рабочих дней (с продлением не более чем на 5 и только по мотивированному уведомлению) сообщить основания, цели, состав данных, источник получения и адресатов передачи — либо письменно отказать; молчание незаконно в любом случае. Отзыв согласия по ст. 9 оператором не обсуждается и запускает 30-дневный срок уничтожения там, где данные больше не нужны, но не трогает обработку по другим основаниям ст. 6: договор, требования закона, бухгалтерию и банковское регулирование. Отдельно разведены четыре срока темы, которые чаще всего смешивают: 7 рабочих дней на уточнение и уничтожение по требованию, 10 рабочих дней на ответ по запросу, 30 дней на уничтожение после отзыва и 30 дней на рассмотрение жалобы государственным органом. С 30 мая 2025 года утечка стоит компании от 3 до 20 млн ₽ в зависимости от объёма и категории данных, а повторная — от 1 до 3 % годовой выручки, но не менее 20 млн ₽ и не более 500 млн ₽; при этом штраф идёт в бюджет, а деньги себе человек получает только через суд по ст. 17, где размер компенсации определяет суд. Утёкшее не возвращается, поэтому из семи действий первых суток решают два: пароль почты и двухфакторная проверка.

Программа

14 тем и 36 тестов на понимание

Каждая тема — один экран и одна мысль. В конце темы — ситуационные вопросы: ответили верно, идёте дальше; ошиблись, объяснение сразу.

Часть 1. Что закон считает вашими данными

1

Что закон называет персональными данными: закрытого перечня нет

2

Согласие: пять требований, кто доказывает — и когда оно вообще не нужно

Часть 2. Два письма и четыре срока

3

Первое письмо: запрос по ст. 14 и десять рабочих дней

4

Второе письмо: отзыв согласия, 30 дней и цена массового отзыва

5

Уточнить, заблокировать, уничтожить: семь рабочих дней и одно приложение к письму

Часть 3. Границы допустимого сбора

6

Избыточные данные: скан паспорта за карту лояльности и «без согласия не обслужим»

7

Согласие на распространение: отдельный документ и молчание, которое ничего не значит

8

Биометрия: добровольно, обратимо и в обе стороны

Часть 4. Утечка с двух сторон

9

Утечка глазами компании: 24 часа, 72 часа и суммы, которые изменились в 2025 году

10

Утечка глазами человека: первые сутки и два действия, которые важнее остальных

Часть 5. Тишина, выдача и защита

11

Рекламные звонки: маркировка, предварительное согласие и кто кому что доказывает

12

Право на забвение: убирают ссылку, а не страницу

13

Жалоба в Роскомнадзор и суд: что может каждый из них и чего не может

14

Порядок действий: два обязательных дела и пять необязательных

Темы лекции: право, персональные данные, 152-ФЗ, утечки данных, спам-звонки, Роскомнадзор, биометрия, 2026

Обновлено: 22 августа 2026

Как устроено обучение

Читаете, отвечаете, видите результат

Интерактивная лекция с тестами: тема — экран текста, за ним вопрос по этой же теме. Ни видео, ни вебинаров, ни дедлайнов.

Тесты внутри тем

36 тестов по ходу лекции — ситуационных, на понимание, а не на зубрёжку. Разбор ответа появляется сразу, ждать проверки не нужно.

Старт — бесплатно и сразу

Первые темы открыты без регистрации: нажали — учитесь. Понравилось — продолжите по аккаунту, полный доступ от 99 ₽. Прогресс сохраняется на той же теме.

Вопросы

Коротко о главном

Сколько времени займёт лекция?
Около 50 минут на 14 тем. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.
Это бесплатно?
Начало — да: первые 3 темы открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 6-й — вместе с частью из 36 тестов и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.
Что у меня останется после лекции?
Четырнадцать тем сводятся к тому, что в этой теме работает не страх, а два письма и календарь. Запрос по ст. 14 обязывает оператора за 10 рабочих дней (с продлением не более чем на 5 и только по мотивированному уведомлению) сообщить основания, цели, состав данных, источник получения и адресатов передачи — либо письменно отказать; молчание незаконно в любом случае. Отзыв согласия по ст. 9 оператором не обсуждается и запускает 30-дневный срок уничтожения там, где данные больше не нужны, но не трогает обработку по другим основаниям ст. 6: договор, требования закона, бухгалтерию и банковское регулирование. Отдельно разведены четыре срока темы, которые чаще всего смешивают: 7 рабочих дней на уточнение и уничтожение по требованию, 10 рабочих дней на ответ по запросу, 30 дней на уничтожение после отзыва и 30 дней на рассмотрение жалобы государственным органом. С 30 мая 2025 года утечка стоит компании от 3 до 20 млн ₽ в зависимости от объёма и категории данных, а повторная — от 1 до 3 % годовой выручки, но не менее 20 млн ₽ и не более 500 млн ₽; при этом штраф идёт в бюджет, а деньги себе человек получает только через суд по ст. 17, где размер компенсации определяет суд. Утёкшее не возвращается, поэтому из семи действий первых суток решают два: пароль почты и двухфакторная проверка.
Мне звонят с рекламой каждый день. Что реально можно сделать, а что бесполезно?
Работают три вещи, и все они опираются на то, что доказывать наличие согласия обязана компания, а не вы. Первое: требование прекратить обработку в целях продвижения по ст. 15 152-ФЗ — оператор обязан прекратить её немедленно, без десяти рабочих дней и без тридцати. Второе: жалоба. Реклама по телефону без предварительного согласия абонента — нарушение ст. 18 38-ФЗ «О рекламе», и это сфера ФАС; продолжение обзвона после вашего требования — нарушение 152-ФЗ, и это сфера Роскомнадзора. Третье: с 1 сентября 2025 года по 41-ФЗ звонки от организаций подлежат маркировке (абоненту показывается название компании), подменные номера запрещены, а немаркированные вызовы операторы связи могут блокировать как спам — поэтому имеет смысл один раз настроить блокировку спам-звонков у своего оператора связи и не отвечать на немаркированные корпоративные вызовы. Бесполезно другое: спорить с звонящим по телефону и требовать у него доказательств согласия — разговор нигде не фиксируется. Требование и жалоба подаются письменно, способом, который фиксирует дату.
Пришло письмо, что мои данные могли пострадать при утечке. Стоит ли судиться и сколько можно получить?
Сначала то, чего суд не даст: вернуть утёкшие данные нельзя ни через суд, ни через регулятора — после публикации базы они скопированы неограниченным числом лиц. Дальше про деньги честно: по ст. 17 152-ФЗ вы вправе требовать возмещения убытков и компенсации морального вреда, причём моральный вред возмещается независимо от имущественного, а вина оператора за утечку презюмируется — доказывать её с нуля не требуется. Но размер компенсации определяет суд по обстоятельствам конкретного дела, разброс в практике велик, встречаются присуждения порядка нескольких тысяч рублей, и рассчитывать на заранее известную сумму нельзя. Поэтому иск о моральном вреде за утечку — способ зафиксировать нарушение, а не заработать. Отдельно стоит помнить: административный штраф по ст. 13.11 КоАП, который может получить компания, идёт в бюджет, а не вам, и жалоба в Роскомнадзор денег не приносит. Что действительно стоит сделать в первые сутки, независимо от решения о суде: сменить пароль почты и везде, где он повторялся, включить двухфакторную проверку, при утечке данных карты перевыпустить её, при утечке паспортных данных проверить кредитную историю — и сохранить уведомление оператора и публикации, потому что без доказательств иск не собирается.

Персональные данные — как узнать, что о вас хранят, и что делать при утечке — открывается прямо сейчас

14 тем, 36 тестов и около 50 минут вашего времени. Первые темы — бесплатно и без регистрации: начните и решите по делу, а не по описанию.

Начать лекцию →

Уже проходили? Личный кабинет помнит, на чём вы остановились.

Похожие лекции

По тем же темам

Каждая лекция открывается сразу — первые темы бесплатны, подписка открывает все.

Автомобиль с пробегом — проверка, сделка, регистрация

Право собственности переходит по договору, а учёт в Госавтоинспекции — это допуск к движению: бесплатные проверки по…

14 тем · ~45 минут

Аренда квартиры — как снять жильё и не потерять деньги и вещи

Наём против аренды, водораздел «11 месяцев», запрет одностороннего повышения платы, депозит как обеспечительный платёж…

14 тем · ~45 минут

Банкротство физического лица — два пути, их цена и то, что не спишут

Внесудебная процедура через МФЦ при долге 25 000 – 1 000 000 ₽ и судебная через арбитраж: обязательные платежи из…

17 тем · ~55 минут