Как составить и подать требование об удалении персональных данных оператору сайта

Когда ваши данные оказались на чужом сайте, первый и самый недооценённый инструмент — прямое требование к владельцу ресурса. Он выступает оператором персональных данных, а закон обязывает оператора реагировать на обращение субъекта в понятные сроки. Ниже — как составить такое требование, куда его направить и что делать, если ответа нет.
Когда требование работает
Основание для обращения возникает, если сайт обрабатывает ваши персональные данные без правового основания, использует их в целях, несовместимых с заявленными, обрабатывает избыточный объём данных или продолжает обработку после отзыва вашего согласия. Требование уместно и тогда, когда данные достоверны, но вы их публиковать не разрешали.
Есть и границы. Требование не поможет удалить сведения, которые оператор обязан хранить или публиковать в силу закона: записи в государственных реестрах, обязательное раскрытие информации, судебные акты. Материалы СМИ, опубликованные законно, тоже удаляются не по 152-ФЗ, а в отдельном порядке — обычно через обращение к редакции или в суд.

Как составить и подать требование: четыре шага
Шаг 1. Найдите оператора
Адресат обращения — тот, кто фактически распоряжается сайтом. Найти его можно так:
- откройте разделы «Контакты», «Политика обработки персональных данных», пользовательское соглашение — там обычно указано юридическое лицо и адрес для обращений;
- проверьте реестр операторов, который ведёт Роскомнадзор, по названию организации;
- посмотрите данные о домене и хостинг-провайдере — если владелец скрыт, обращение направляют хостеру, а также администратору доменной зоны;
- для площадок с пользовательским контентом используйте штатную форму жалобы: она обычно быстрее переписки по почте.
Шаг 2. Составьте требование
Документ должен быть коротким и содержать всё необходимое для идентификации и исполнения. Включите в него:
- наименование и адрес оператора, а также ваши ФИО и способ связи для ответа;
- сведения, позволяющие подтвердить, что данные относятся именно к вам, — например, номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган;
- точные ссылки на страницы и перечень данных, которые там опубликованы: телефон, фотография, место работы;
- указание на отсутствие вашего согласия на обработку и распространение либо на отзыв ранее данного согласия;
- само требование: прекратить обработку и уничтожить персональные данные, удалить конкретные страницы или фрагменты;
- просьбу уведомить вас о результатах рассмотрения в установленный законом срок и предпочтительный способ ответа;
- дату и подпись.
Пишите нейтрально и по фактам: угрозы и эмоции снижают шансы на быстрое решение, а ссылка на конкретную норму — повышает. Достаточно упомянуть 152-ФЗ и то, что при неисполнении вы вправе обратиться в Роскомнадзор и в суд.
Шаг 3. Направьте и зафиксируйте отправку
Направляйте требование одновременно двумя каналами: на адрес электронной почты, указанный для обращений, и заказным письмом с описью вложения и уведомлением о вручении. Электронная почта даёт скорость, почтовое отправление — доказательство для последующей жалобы. Сохраните скриншоты публикаций до удаления: они пригодятся и в Роскомнадзоре, и в суде.
Шаг 4. Дождитесь ответа в сроки, установленные законом
152-ФЗ отводит на ответ по запросу субъекта десять рабочих дней с даты получения обращения; срок может быть продлён, но не более чем на пять рабочих дней, о чём оператор обязан уведомить заявителя с обоснованием. Если выявлена неправомерная обработка, закон требует устранить нарушение в короткий срок, а при невозможности обеспечить правомерность — уничтожить данные. При отзыве согласия оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законом.
Если оператор молчит или отказывает
- Жалоба в Роскомнадзор. Подаётся через официальный сайт ведомства. Приложите текст требования, подтверждение отправки, скриншоты и ответ оператора, если он был. Именно Роскомнадзор рассматривает нарушения, ответственность за которые предусмотрена статьёй 13.11 КоАП РФ.
- Обращение в суд. Можно требовать прекращения обработки, удаления данных и компенсации морального вреда. Судебный порядок дольше, но результативнее в спорных ситуациях.
- Удаление ссылок из поиска. Параллельно подайте заявление в поисковые системы об исключении ссылок на информацию, распространяемую с нарушением закона. Страница останется, но перестанет находиться по вашему имени.
- Уголовно-правовой аспект. Если опубликованы сведения о частной жизни, составляющие личную или семейную тайну, речь может идти о статье 137 УК РФ, а при получении данных через взлом — о статье 272 УК РФ. Тогда логично параллельно подать заявление в полицию.
Практические замечания
Ведите один файл со списком адресатов, дат отправки и результатов: при обращении в надзорный орган это экономит часы. Не отправляйте случайным сайтам полные сканы документов — достаточно тех реквизитов, которые нужны для идентификации. И проверяйте результат через некоторое время: страница может остаться в кэше или архивных копиях, для них нужны отдельные обращения.
Понять, где именно опубликованы ваши данные, проще, если посмотреть на себя со стороны. «Глаз Бога» ищет только по открытым источникам, поэтому подходит для аудита собственного цифрового следа: вы получаете список публичных упоминаний, с которым уже можно идти к операторам. Дополнительные инструкции по чистке следа собраны в блоге.
Проверьте свой цифровой след по открытым источникам — первый отчёт бесплатно.
Запустить бота в Telegram