Законодательство РФ о персональных данных обязывает операторов и государственные органы реагировать на обращения граждан․ Подать заявление в Роскомнадзор можно по очень широкому кругу вопросов, связанных с обработкой и защитой персональных данных․ Ниже приведён подробный перечень оснований и типов обращений․
Предварительное согласие на обработку ПДн
Если вы — оператор персональных данных (компания, ИП, госучреждение) и планируете начать обработку биометрических, специальных категорий данных либо трансграничную передачу, то до начала обработки необходимо подать либо:
- уведомление о намерении обрабатывать персональные данные;
- заявление о согласии на обработку (если требуется получение предварительного согласия Роскомнадзора)․
Нарушения прав субъекта
Гражданин (субъект данных) может подать заявление в Роскомнадзор, если:
- Отказали в предоставлении информации:
- о наличии его персональных данных у оператора;
- о целях, способах обработки и получателях данных․
- Не удаляют или не исправляют:
- недостоверные, неполные или устаревшие сведения;
- данные, обработка которых стала незаконной или превысила заявленные цели․
- Не прекращауют обработку:
- после отзыва согласия;
- если обработка осуществляется без надлежащего правового основания․
- Совершают трансграничную передачу в страны, не обеспечивающие адекватной защиты прав субъектов ПДн․
- Используют данные для маркетинговых рассылок без явного согласия или после отписки․
Оповещение о превышении прав оператора
Заявление может подать любое лицо (конкурент, журналист, активист), если замечено:
- сбор данных «с улицы» без информационных табличек и бейджей;
- установка видеонаблюдения, которое фиксирует посторонних людей без целей охраны;
- распространение каталогов клиентов, выкладка баз данных в открытый доступ;
- обработка данных несовершеннолетних без согласия родителей․
Технические нарушения безопасности
На заявление в Роскомнадзор можно выйти, если:
- Произошла утечка․ Любой факт попадания персональных данных в публичный доступ (хакерские базы, Pastebin, GitHub) обязан быть доведён до сведения ведомства․
- Отсутствуют меры защиты; Например, сайт без HTTPS, пароли хранятся в открытом виде, доступ к базе имеют все сотрудники․
- Нарушен принцип минимизации․ Оператор требует паспортные данные при оформлении клубной карты или скачивает всю телефонную книгу мобильного приложения․
Отказ в доступе к государственным сервисам
Гражданин может пожаловаться, если:
- Госуслуги/МФЦ требуют лишние сведения, не предусмотренные нормативными актами;
- не выдают справку о налогах/задолженностях, ссылаясь на «коммерческую тайну»;
- передают данные в сторонние организации без указания целей․
Некорректное использование публично доступных данных
Даже если сведения размещены в открытом доступе (например, на сайте госзакупок), их нельзя:
- обрабатывать для массовой рассылки спама;
- скрещивать с другими базами для создания «портретов» граждан без уведомления;
- использовать для дискриминационного ценообразования или кредитного скоринга․
Как подать заявление: короткая памятка
- Онлайн-форма на сайте Роскомнадзора:
https://pd;rkn․gov․ru → «Подать обращение»․ - Электронная почта:
pd@rkn․gov․ru (тема письма: «Заявление о нарушении прав субъекта ПДн»)․ - Почта России:
117342, Москва, ул․ Вернадского, д․ 2, корп․ 2, Роскомнадзор․ - Личный приём: по предварительной записи в территориальном управлении РКН․
Что обязательно указать в заявлении
- ФИО, адрес, телефон, e-mail заявителя;
- наименование и контакты оператора;
- описание факта нарушения (даты, документы, скриншоты, ссылки);
- ссылка на конкретные статьи закона (152-ФЗ, 149-ФЗ, 187-ФЗ);
- требование: провести проверку, привлечь к ответственности, обязать устранить нарушение;
- подпись и дата (если бумажный вариант)․
Сроки и последствия
•30 дней — срок рассмотрения заявления (может продлеваться до 60 дней при проведении внеплановой проверки)․
• Возможные меры: предписание, административный штраф, приостановление деятельности, передача материалов в суд․
Частые ошибки заявителя
- Не указывать наименование оператора (писать «сайт N» вместо ООО «ХХХ»)․
- Присылать скриншоты без дат и адресной строки․
- Требовать компенсацию морального вреда — это решается в суде, а не Роскомнадзором․
- Не отслеживать ответ: почтовое уведомление может прийти в течение 2 месяцев․