Распространение персональных данных (ПДн) без согласия владельца стало одной из самых острых проблем цифровой эпохи. Если ваши данные были слиты, проданы или опубликованы в открытом доступе, вы вправе не только требовать пресечения нарушения, но и взыскать компенсацию за причинённый моральный вред. Ниже — пошаговая инструкция на русском языке с учётом последних изменений законодательства, в т.ч. вступивших в силу в 2024–2025 годах.

Что считается «незаконным распространением ПДн»

Незаконными действиями признаются:

• Разглашение персональных данных третьим лицам без вашего письменного согласия (ст. 137 УК РФ, ст. 9 ФЗ-152 «О персональных данных»).
• Публикация данных в интернете, включая слитые базы, соцсети и форумы.
• Утечка из корпоративных или государственных баз (например, 2025-й год ознаменовался крупными утечками из системы ГИС ЖКХ и сервиса доставки «Самокат»).

Размер компенсации: от чего отталкиваться

Судебная практика 2024–2025 гг. показывает, что средние выплаты за моральный вред составляют:

• 3 000–15 000 ₽ — при разовом разглашении (одна база, небольшой объём данных).
• 50 000–300 000 ₽ — при массовой утечке, включая паспортные данные, СНИЛС, номера карт.
• до 1 000 000 ₽ — в случае сопутствующих последствий (угрозы, мошенничество, кибер-шантаж).

Пошаговая инструкция по взысканию морального вреда

Шаг 1. Документируем факт утечки

1. Сделайте скриншоты/видеозаписи страниц, где опубликованы ваши данные.
2. Сохраните ссылки через сервис web.archive.org (Wayback Machine) — это фиксирует дату и время публикации.
3. Запросите «выписку о передаче данных» у оператора (например, банка, маркетплейса), по ст. 14 ФЗ-152 они обязаны предоставить её в течение 30 дней.

Шаг 2. Фиксируем ущерб

• Медицинские справки: если утечка вызвала стресс, бессонницу, обратитесь к психотерапевту. Справка об оказании психологической помощи существенно увеличит размер компенсации.
• Финансовые потери: если мошенники оформили на вас кредит, приложите выписку из банка и заявление в полицию.

Шаг 3. Подаём жалобу в Роскомнадзор

Заполните онлайн-форму на сайте https://digital.gov.ru/appeals (новый портал РКН с 2025 г.). Укажите:

• Кто именно нарушил (ссылка на сайт, ИНН компании).
• Какие именно данные были распространены (ФИО, телефон, СНИЛС, фото).
• Просим привлечь к административной ответственности по ч. 1 ст. 13.11 КоАП (штраф 3 000–10 000 ₽ для граждан; 30 000–50 000 ₽ для юрлиц).

Шаг 4. Готовим иск в суд

Куда подавать

По общим правилам, в районный суд по месту вашей регистрации или регистрации ответчика. С 1 января 2026 г. действует электронное судопроизводство: форму можно заполнить на https://ej.sudrf.ru.

Что включать в иск

1. Цена иска = денежная компенсация + расходы на услуги юриста (если воспользовались им).
2. Перечень доказательств:
   • Скриншоты, архивы Wayback Machine.
   • Ответ Роскомнадзора с подтверждением нарушения.
   • Медицинские справки/заключения.
   • Чек на оплату услуг психотерапевта, юриста.
3. Ссылка на статью 152 ГК РФ (защита чести и достоинства), а также ст. 151 ГК РФ (компенсация морального вреда).

Шаг 5. Ход процесса и тактика

• С 2025 г. судебные заседания по «цифровым» делам проводятся в формате видеоконференции (Zoom для судов). Подключайтесь заранее через Госуслуги.
• Позиция ответчика: чаще всего компании заявляют, что «всё случайно» или «мы сами уведомили». Требуйте предъявить журналы доступа (audit log) — если отказываются, это усиливает вашу позицию.
• Мировое соглашение: по статистике 62 % дел заканчиваются досудебным урегулированием. Смело требуйте 50–70 % от первоначальной суммы, если хотите быстрый результат.

Новые нормы 2025–2026: что изменилось

С 1 марта 2025 г. — увеличен штраф за «массовую утечку»

Если данные >10 000 человек, компания платит до 1 % годовой выручки (ч. 2 ст. 13.11 КоАП). Это даёт вам дополнительный рычаг давления при досудебном споре.

С 1 января 2026 г., введён «презумптивный моральный вред»

Если доказано нарушение, суд обязан присудить минимальную компенсацию 5 000 ₽ даже без подтверждения конкретных страданий. Это упрощает жизнь гражданам.

Шаблон заявления в Роскомнадзор (копируйте и вставляйте)

Я, [ФИО], обращаюсь в Роскомнадзор с жалобой на незаконное распространение моих персональных данных оператором [название компании/сайт].
Факт нарушения: [ссылка на страницу, дата публикации].
Прошу:
Провести внеплановую проверку.
Привлечь виновных к административной ответственности.
Обязать оператора пресечь нарушение и удалить сведения.
Приложения: скриншоты (3 шт.), ссылки из Wayback Machine (2 шт.).

Частые ошибки и советы юриста

Краткий чек-лист перед подачей иска

1. Собрал все скриншоты, ссылки, выписки.
2. Получил ответ из Роскомнадзора (жёлтая печать «Выявлены нарушения»).
3. Скорректировал сумму морального вреда исходя из судебной практики региона.
4. Сформировал иск через ej.sudrf.ru или лично подал в канцелярию.

Ключевые выводы

Незаконное распространение персональных данных — это не приговор. Закон 2025–2026 гг. впервые предоставляет гражданам «презумптивный моральный вред» и повышает ответственность операторов. Главное — фиксируйте факты, не затягивайте с жалобой в Роскомнадзор и грамотно формулируйте иск. При необходимости воспользуйтесь бесплатной юридической консультацией: в 2025 г. в каждом регионе работают мобильные пункты Роспотребнадзора для защиты прав потребителей.

Удачи в защите ваших цифровых границ!