Что делать, если незаконно используют персональные данные

Отзыв согласия — безусловное право, и оператор обязан прекратить обработку в установленный срок, кроме случаев, когда есть иное законное основание: исполнение договора, требование закона, защита прав самого оператора в суде. Именно на последнее основание чаще всего ссылаются кредиторы и коллекторы, и здесь важно понимать, что передача долга и данных допускается в пределах, установленных законом о защите прав при взыскании задолженности.

Оператор обязан отвечать на запросы субъекта, сообщать перечень обрабатываемых данных, цели и способы обработки (ст. 14 ФЗ-152). Отказ или молчание — самостоятельное нарушение и основание для жалобы.

Жалоба в Роскомнадзор подаётся через сайт ведомства, проверка проводится без взаимодействия или с выездом, а по её результатам выдаётся предписание и составляется протокол по ст. 13.11 КоАП РФ. Размеры штрафов за нарушения в этой сфере многократно увеличены, а за утечку данных введены отдельные повышенные составы.

Судебный путь даёт то, чего не даёт надзор: компенсацию морального вреда и возмещение убытков (ст. 17 ФЗ-152, ст. 151 ГК РФ). Доказывать размер страданий подробно не требуется — сам факт незаконной обработки признаётся основанием для компенсации.

Отдельно стоит проверить законность самого согласия: оно должно быть конкретным, информированным и осознанным, а согласие на обработку не может быть условием предоставления услуги, если данные для неё не нужны (ст. 9 ФЗ-152).