Защита персональных данных в России регулируется Кодексом об административных правонарушениях (КоАП РФ) Статья 13.11 и Федеральным законом № 13‑ФЗ «О персональных данных». Если вы обнаружили, что какая‑либо организация раскрыла или использовала сведения о вашем капитале (активы, банковские счета, инвестиционные портфели) без вашего согласия, вы имеете полное право обратиться в Роскомнадзор – федеральный орган исполнительной власти, осуществляющий надзор в сфере связи, информационных технологий и защиты персональных данных.

Содержание статьи

1. Правовая база и основания для обращения
2. Когда имеет смысл подавать жалобу
3. Подготовка документов
4. Образец жалобы (шаблон)
5. Способы подачи жалобы
6. Можно ли подать анонимную жалобу?
7. Что происходит после подачи
8. Полезные рекомендации
9. Часто задаваемые вопросы

Правовая база и основания для обращения

• КоАП РФ, статья 13.11 – нарушение законодательства в области персональных данных. За такое правонарушение предусмотрены административные штрафы для юридических лиц.
• ФЗ № 13‑ФЗ «О персональных данных» (в ред. от N 13‑ФЗ) – определяет порядок сбора, обработки, хранения и распространения персональных данных, а также права субъектов данных.
• Для данных о капитале (активы, доли в уставном капитале, финансовые инструменты) применимы те же требования: конфиденциальность, цель обработки, согласие субъекта.

Если оператор (банк, брокер, инвестиционная компания, регистратор акций и т.п.) раскрывает такие сведения без согласия, нарушается статья 13.11 и ФЗ 13‑ФЗ, что дает вам право подать жалобу в Роскомнадзор.

Когда имеет смысл подавать жалобу

Обращение имеет смысл в следующих ситуациях:

• Разглашение информации о размере и структуре вашего капитала в публичных источниках (сайт компании, соцсети, рекламные материалы) без вашего согласия.
• Передача ваших финансовых данных третьим лицам (рекламодателям, партнёрам) без законных оснований.
• Отказ оператора предоставить вам копию персональных данных или информацию о целях их обработки.
• Наличие утечки данных (например, после кибератаки) и отсутствие надлежащего уведомления от оператора.

Если вы уже пытались решить вопрос напрямую с оператором, но получили отрицательный ответ или игнорирование, то жалоба в Роскомнадзор – следующий шаг.

Подготовка документов

Для эффективного рассмотрения жалобы подготовьте следующие материалы:

1. Сведении о заявителе (ФИО, паспортные данные, контактный телефон, e‑mail, адрес проживания).
2. Сведения об операторе (название организации, ИНН/КПП, юридический адрес, контактные данные). Если известен ИНН, укажите его – это ускорит поиск.
3. Описание нарушения:
   • какой именно тип данных о капитале был раскрыт (баланс счета, доли в уставном капитале, сведения о ценных бумагах);
   • когда (дата, время) вы узнали о разглашении;
   • где (ссылка на сайт, копия письма, скриншот);
   • какие последствия уже имели место (ущерб репутации, финансовые потери, стресс и т.п.).
4. Документы‑доказательства (скриншоты, копии писем, выписки из банков, договоры, подтверждающие, что вы не давали согласие).
5. Копия обращения к оператору (если вы уже писали запрос о разъяснении или требовали прекращения обработки).
6. При необходимости – доверенность, если жалобу подаёт ваш представитель.

Все файлы рекомендуется сканировать в формате PDF, размером не более 5 МБ каждый.

Образец жалобы (шаблон)

Ниже – готовый шаблон, который можно скопировать в любой текстовый редактор, заполнить своими данными и сохранить как PDF. На сайте Роскомнадзора также доступен образец заявления.

В _______________________
(полное название органа Роскомнадзора, региональное отделение)

От _______________________
(ФИО полностью)
Адрес: _______________________
Телефон: _______________________
Электронная почта: _______________________

Заявление (жалоба) о нарушении законодательства Российской Федерации в области персональных данных (ст. 13.11 КоАП РФ)

Оператор персональных данных:
 Наименование: _______________________
 ИНН / ОГРН: _______________________
 Юридический адрес: _______________________
 Контактный телефон / e‑mail: _______________________

Суть нарушения:
 2.1. Тип раскрываемых данных: информация о капитале (баланс счета, доли в уставном капитале, сведения о ценных бумагах).
 2.2. Дата и способ обнаружения нарушения: _______________________ (например, , скриншот с сайта www.example.com).
 2.3. Описание факта раскрытия: ________________________________________________
 (привести конкретный текст, указать URL, приложить скриншот).

Доказательства (приложения):
 ‒ Приложение 1. Скриншот страницы с раскрытыми данными.
 ‒ Приложение 2. Копия письма‑запроса к оператору (дата ) и его ответ (если есть).
 ‒ Приложение 3. Копия договора/согласия на обработку данных (если имеется).

Сведения о том, какие действия уже предпринимались:
 4.1. Обращение к оператору (дата, способ, результат) – _______________________.
 4.2. Отсутствие реакции/отказ – _______________________.
Требования заявителя:
 ‒ Провести проверку факта нарушения;
 ‒ Принять меры к оператору в соответствии с КоАП РФ (взыскание штрафа, предписание о прекращении обработки);
 ― Установить порядок восстановления конфиденциальности и удаление раскрытых данных;
 ‒ Информировать заявителя о результатах проверки.

Подпись заявителя _______________________ Дата _______________________

После заполнения сохраните документ и подготовьте копии всех приложений.

Способы подачи жалобы

С 1 сентября 2022 года в Роскомнадзор введена возможность подачи электронных заявлений. Доступны два основных пути:

• Онлайн‑форма на официальном портале Роскомнадзора. Заполняете поля, прикрепляете PDF‑файлы и отправляете. После отправки вы получаете номер обращения.
• Электронная почта (если региональное отделение принимает обращения по e‑mail). В письме указываете «Жалоба в Роскомнадзор – нарушение конфиденциальности данных о капитале», прикладываете готовый PDF.
• Почтовая отправка (по обычной почте заказным письмом с описью вложения). Адреса региональных отделений указаны на сайте органа.
• Лично в офисе – редкая практика, но возможна, если вы хотите получить подтверждение о получении сразу.

Для большинства граждан удобнее онлайн‑подача, так как она ускоряет процесс регистрации обращения и позволяет отслеживать статус в личном кабинете.

Можно ли подать анонимную жалобу?

Согласно инструкции Роскомнадзора, анонимные обращения не рассматриваются, так как требуется установить личность заявителя для:

• выдачи официального ответа;
• возможного запроса уточняющих сведений;
• защиты прав заявителя в случае конфликта.

Тем не менее, вы можете ограничить раскрытие своих персональных данных, указав только те реквизиты, которые обязательны (ФИО, контактный телефон, e‑mail). При этом ваши данные не публикуются в открытом доступе.

Что происходит после подачи жалобы

1. Регистрация обращения. Вы получаете номер (например, 2026‑04‑00123).
2. Предварительный анализ. Сотрудники проверяют полноту документов, при необходимости запрашивают дополнительные сведения.
3. Проверка оператора. Роскомнадзор может провести аудиторскую проверку, запросить у оператора документы, провести интервью.
4. Принятие решения. По результатам проверки выносится предписание (постановление) об устранении нарушения, наложении штрафа или иных мерах.
5. Уведомление заявителя. Вы получаете официальное письмо с результатами и рекомендациями дальнейших действий.

Согласно нормативам, срок рассмотрения жалобы не должен превышать 30 календарных дней с момента её регистрации. В случае необходимости продления сроков, вам будет выдано соответствующее уведомление.

Полезные рекомендации

• Сохраняйте оригиналы всех документов и скриншотов в отдельной папке – они могут потребоваться в суде.
• Не удаляйте сообщения от оператора, даже если они кажутся несущественными.
• Если оператор отказывается сотрудничать, фиксируйте факт отказа (письменно, с датой).
• При необходимости привлекайте юриста – многие сервисы (например, Explawyer) предоставляют бесплатные консультации и шаблоны документов.
• Если ответ Роскомнадзора «отклонён» или «неполный», вы имеете право обжаловать его в суд в течение 30 дней.
• Для ускорения процесса указывайте точные ссылки (URL) и даты, а не «примерно».

Часто задаваемые вопросы

Можно ли подать жалобу, если данные раскрыты только внутри компании?

Да. Если раскрытие происходит в рамках внутренней корпоративной сети и вы, как субъект, не дали согласие, это тоже считается нарушением конфиденциальности персональных данных.

Какие штрафы может получить оператор?

Согласно КоАП РФ, за нарушение статьи 13.11 юридическому лицу может быть назначен штраф от 500 000 до 2 000 000 рублей, а руководителю, от 30 000 до 200 000 рублей.

Нужно ли указывать ИНН/ОГРН компании‑оператора?

Да, указание ИНН/ОГРН ускоряет процесс поиска и идентификации организации в базе данных Роскомнадзора.

Можно ли подать жалобу в электронном виде без электронной подписи?

Да, электронная подпись не обязательна. Достаточно указать контактные данные, чтобы Роскомнадзор мог связаться с вами.

Что делать, если оператор отказывается удалить данные?

Требуйте от оператора письменный отказ и приложите его к жалобе. Роскомнадзор в этом случае может наложить предписание об обязательном удалении.

Защита конфиденциальности данных о вашем капитале – это ваше законное право. При обнаружении фактов их несанкционированного раскрытия вы можете и должны воспользоваться механизмом подачи жалобы в Роскомнадзор. Следуйте изложенной в статье пошаговой инструкции, используйте готовый шаблон, прикладывайте доказательства и не забывайте фиксировать все попытки решить вопрос напрямую с оператором. При правильном оформлении ваш запрос будет рассмотрен в установленный законом срок, а виновный оператор – привлечён к ответственности.

Помните: своевременное обращение – ваш лучший способ предотвратить дальнейшее распространение конфиденциальных финансовых сведений.