Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Нарушение прав субъектов персональных данных, одна из самых распространенных причин обращений в суды в сфере информационных технологий. Незаконная обработка, утечка в открытый доступ, отказ в удалении или предоставлении данных, все это дает основание для защиты своих интересов через судебную систему. В данной статье мы подробно разберем, как правильно составить исковое заявление, на какие нормы права ссылаться и какие доказательства понадобятся.

Законодательная база: на чем стоит ваша позиция

Прежде чем писать иск, необходимо четко понимать, какие статьи нарушены. Основным документом является Федеральный закон от № 152-ФЗ «О персональных данных». Ключевые статьи для обращения в суд:

Ст. 152.1 ГК РФ — защита прав субъекта персональных данных (возможность требовать устранения нарушений, компенсацию морального вреда).
Ст. 7, 9, 11, 21, 22 Закона № 152-ФЗ — условия и принципы обработки, требования к согласию, права субъекта.
Ст. 13.11 КоАП РФ, административная ответственность за нарушение законодательства о персональных данных (часто решения Роскомнадзора становятся доказательством в гражданском процессе).
ГПК РФ (ст. 131, 132), требования к содержанию и форме искового заявления.

Подсудность и юрисдикция: куда подавать иск

Правильный выбор суда — залог того, что дело не вернут за несоответствием юрисдикции.

Мировой судья (районный суд)

Рассматривает дела, если:

Иск о компенсации морального вреда не превышает 50 000 рублей (ст. 23 ГПК РФ).
Иск о устранении нарушений (удалении данных, запрете обработки) без денежных требований или с малыми суммами.

Районный/городской суд (областной уровень)

Рассматривает дела, если:

Сумма иска по моральному вреду превышает 50 000 рублей.
Иск предъявлен к оператору, являющемуся юрлицом/ИП, и связан с предпринимательской деятельностью (тогда — Арбитражный суд, если истец тоже юрлицо/ИП).
Дело сложное, затрагивает публичные интересы.

Важно: По правилам альтернативной подсудности (ч. 3 ст. 29 ГПК РФ) иск за защитой прав потребителя (если вы — физлицо, а оператор — продавец/услугодатель) можно подать по месту вашего жительства.

Структура искового заявления (по ст; 131 ГПК РФ)

Документ должен содержать следующие обязательные реквизиты:

Шапка: Название суда, ФИО/наименование истца и ответчика (с адресами — см. маскировку ниже), контакты.
Название документа: «Исковое заявление о защите прав субъекта персональных данных».
Описательная часть: Суть конфликта, хронология событий, ссылки на нарушенные нормы;
Правовое обоснование: Статьи законов, судебная практика (Пленум ВС РФ, обзоры судебной практики).
Просительная часть: Четкие требования (удалить, прекратить, возместить вред, взыскать штраф/госпошлину).
Приложения: Перечень документов, подтверждающих факты.
Дата и подпись.

Образец искового заявления (с маскировкой персональных данных)

 В <имя суда, например: Московский городской суд / Мировой судья судебного участка № * г. Москвы> Истец: <Иванов Иван Иванович> (далее, Истец)
 Адрес регистрации/проживания: г. , ул. , д. , кв.
 Телефон: +7 () —*
 E-mail: @.ru
Ответчик: ООО «» (ИНН , ОГРН )
 Юридический адрес: г. , ул. , д. , пом.
 Телефон: +7 () —*
 E-mail: @.ru
ИСКОВОЕ ЗАЯВЛЕНИЕ
о защите прав субъекта персональных данныхЯ, <Иванов Иван Иванович>, обращаюсь в суд с требованием защитить мои права субъекта персональных данных, нарушенные ООО «» (далее — Ответчик).
Обстоятельства дела:
<Дата, например: > года я обратился в ООО «» с целью <заключения договора / получения услуги / оформления кредита>. В процессе взаимодействия я предоставил Ответчику свои персональные данные: ФИО, паспортные данные (серия № *), номер телефона, адрес электронной почты, СНИЛС.
<Дата, например: > года я обнаружил(а), что мои персональные данные стали доступны неограниченному кругу лиц / используются в целях, не связанных с договором / переданы третьим лицам (название компаний: , ) без моего согласия. Факт утечки/незаконной обработки подтвержден: <скриншоты из открытых баз / спам-рассылки / звонки от неизвестных компаний / ответ Роскомнадзора № * от ..>.
<Дата, например: > года я направил(а) Ответчику досудебную претензию (заказное письмо с уведомлением о вручении № *) с требованием удалить мои персональные данные, прекратить их обработку и возместить моральный вред. Ответчик проигнорировал претензию / отказал в удовлетворении / не предоставил информацию о мерах по защите данных.
Правовое обоснование:
Действия (бездействие) Ответчика нарушают:
п. 1 ст. 6, ст. 7, 9, 11, 21, 22 Федерального закона от № 152-ФЗ «О персональных данных» (обработка без оснований, нарушение режима защиты, отсутствие согласия на передачу третьим лицам);
ст. 152.1 ГК РФ (право требовать устранения нарушений, компенсации морального вреда);
ст. 15, 16, 1064, 1100 ГК РФ (обязанность возместить причиненный вред).
Согласно ч. 1 ст. 152.1 ГК РФ, субъект персональных данных имеет право требовать от оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Судебная практика (Определение ВС РФ от № 5-КГ23-67-К2, Обзор судебной практики ВС РФ № 3 (2023)) подтверждает: утечка данных в открытый доступ или передача третьим лицам без согласия влечет ответственность оператора независимо от наличия умысла.
Моральный вред (физические и нравственные страдания) вызван стрессом от несанкционированного доступа к конфиденциальной информации, риском мошенничества, необходимостью смены номеров телефонов/документов. Оцениваю моральный вред в сумме * рублей.
Госпошлина рассчитана согласно ст. 333.19 НК РФ (имущественный/неимущественный спор) и составляет * рублей (квитанция приложена);
НА ОСНОВАНИИ ВЫШЕИЗЛОЖЕННОГО,
РУКОВОДЯСЬСЯ ст. 131, 132 ГПК РФ, ст. 152.1 ГК РФ, ФЗ № 152-ФЗ,
ПРОШУ СУД:
Признать действия Ответчика (ООО «*») по обработке и передаче моих персональных данных третьим лицам без моего согласия незаконными.
Обязать Ответчика безвозмездно и в кратчайшие сроки (не позднее 3 рабочих дней с момента вступления решения в законную силу): Удалить мои персональные данные (ФИО, паспорт , телефон , e-mail , СНИЛС ) из всех баз данных, информационных систем, CRM-систем, бэкапов и архивов Ответчика.
Прекратить любую обработку моих персональных данных.
Уведомить третьих лиц (перечень: , ), которым данные были переданы, об обязанности удалить полученные данные.
Предоставить мне письменное подтверждение об выполнении данных действий.
 
Взыскать с Ответчика в мою пользу компенсацию морального вреда в размере * рублей.
Взыскать с Ответчика в пользу Истца штраф за неисполнение требований закона о защите прав потребителей (если применимо) в размере 50% от присужденной суммы.
Взыскать с Ответчика в пользу Истца судебные расходы: госпошлину (* руб.), расходы на представителя (* руб.), почтовые расходы (* руб.).
ПРИЛОЖЕНИЯ:
Копия настоящего искового заявления и приложений для Ответчика (в 1 экз.).
Копия паспорта Истца (стр. с фото и пропиской) — 1 экз. (оригинал для предъявления в суде).
Квитанция об оплате госпошлины — 1 экз. (оригинал).
Копия досудебной претензии с почтовой квитанцией и описью вложения — 1 экз.
Доказательства нарушения: скриншоты утечки данных (нотариальный протокол осмотра доказательств / скриншоты с указанием URL и даты / ответы Роскомнадзора / провайдеров связи) — * л.
Договор / Заявление на услугу / Чек (подтверждающий факт передачи данных Ответчику), 1 экз.
Расчет суммы иска (моральный вред, госпошлина, расходы) — 1 экз.
Доверенность на представителя (если дело ведет адвокат/представитель), 1 экз. (оригинал для предъявления).
 

Ключевые нюансы, которые решают исход дела

Доказательная база: как подтвердить утечку?

Слова «мне позвонили мошенники» в суде не работают без фиксации. Необходимы:

Нотариальный протокол осмотра доказательств (ст. 102 ГПК РФ) — «золотой стандарт» для фиксации данных в открытом доступе (дампы в сети, сайты-агрегаторы, открытые базы). Стоит денег, но почти гарантирует признание доказательства.
Скриншоты с метаданными (если нотариус недоступен), лучше оформленные по ГОСТу или с использованием сервисов фиксации (например, «Скриншоттер», Web-архив).
Ответы Роскомнадзора на жалобу (если велось административное дело по ст. 13;11 КоАП РФ). Копия протокола/постановления — сильное доказательство вины оператора.
Письма/звонки от третьих лиц, ссылающихся на получение ваших данных от Ответчика (запись разговора на диктофон с последующей расшифровкой, письма на почте).

Размер морального вреда: реалии судебной практики

Суды крайне скупы на компенсации. Средние суммы:

Просто утечка/спам/звонки: 1 000 – 10 000 руб.
Публикация паспортных данных, СНИЛС, банковских реквизитов в открытом доступе: 10 000 – 50 000 руб.
Последствия: мошенничество, оформление микрозаймов, потеря работы, серьезный стресс (подтвержденный медсправкой): 50 000 – 150 000 руб. (редко выше).

Совет: Заявляйте реалистичную, но обоснованную сумму (например, 30 000 – 50 000 руб.), ссылаясь на ст. 151, 1101 ГК РФ и судебную практику вашего региона.

Досудебный порядок (Претензия) — обязателен?

Для физлиц (потребителей) — НЕ ОБЯЗАТЕЛЕН (п. 1 ст. 22 Закона «О защите прав потребителей», Пленум ВС РФ № 17). Вы можете подать иск сразу.

НО: Наличие претензии и игнорирования её Ответчиком — мощный аргумент для взыскания штрафа (50% от присужденной суммы) и судебных расходов на представителя. Рекомендую всегда отправлять претензию почтой России (ценное письмо, с уведомлением, с описью вложения).

Типичные ошибки истцов (чек-лист «Что не делать»)

Неправильный ответчик. Иск предъявлен к бренду/ТМ, а не к юрлицу-оператору (ООО/ИП), указанному в политике конфиденциальности или реестре Роскомнадзора.
Отсутствие доказательств факта передачи данных. «Я никому не давал, значит их утечка от вас», позиция проигрышная без технической экспертизы или нотариального протокола.
Игнорирование согласия. Если вы поставили галочку «Согласен с обработкой» при регистрации, оператор имеет право обрабатывать данные в целях договора. Иск нужно строить на превышении полномочий (передача третьим, маркетинг без отдельного согласия, хранение после расторжения договора сверх сроков закона).
Требование «удалить всё навсегда» без исключений. Закон обязывает хранить данные по налогу, бухучету, трудовому праву (ст. 21 ФЗ-152). Суд не обяжет нарушить Налоговый кодекс. Формулируйте требование: «Удалить данные, не подлежащие обязательному хранению по закону, и обезличить остальные».
Пропуск срока исковой давности. 3 года (ст. 196 ГК РФ) с момента, когда вы узнали или должны были узнать о нарушении. Для потребителей срок не применяется, если иное не установлено законом (спорно, лучше не рисковать).

Пошаговый алгоритм действий

Соберите доказательства: Зафиксируйте утечку (нотариус/скриншоты), найдите политику конфиденциальности Ответчика на сайте (сохраните веб-архив), подготовьте копии договоров.
Определите оператора: Проверьте реестр операторов персональных данных на сайте РКН (reestr.rkn.gov.ru) по ИНН/ОГРН.
Напишите и отправьте претензию (ценным письмом с уведомлением). Дайте 10–30 дней на ответ.
Рассчитайте госпошлину: Неимущественный иск (удаление данных), 300 руб. (физлицо) / 6 000 руб. (юрлицо). Имущественный (моральный вред), по шкале ст. 333.19 НК РФ (онлайн-калькуляторы на сайте судов).
Составьте иск по образцу выше, соберите пакет документов (в 2 экземплярах для сторон + 1 для суда).
Подайте иск: Через Мой Арбитр / ГАС «Правосудие» / Почту России / Лично в канцелярию суда.
Участвуйте в заседаниях: Лично или через представителя (по доверенности/адвокатскому удостоверению).

Защита персональных данных через суд — реальный рабочий инструмент. Судебная практика последних лет складывается в пользу истцов, особенно в случаях массовых утечек и передачи данных маркетологам/коллекторам без согласия. Главные условия успеха: качественная фиксация нарушения (нотариус), правильный ответчик, грамотная просительная часть с учетом исключений закона (обязательное хранение) и реалистичные требования к моральному вреду.

Не пренебрегайте досудебной претензией — она экономит судебное время и увеличивает шансы на взыскание расходов на адвоката. Если сумма иска существенна или дело имеет прецедентный характер — обратитесь к профильному юристу по ИТ-праву.

Данная статья носит информационный характер и не является правовой консультацией. Законодательство и судебная практика могут меняться. Перед подачей иска рекомендуется получить консультацию квалифицированного юриста с учетом специфики вашей ситуации.