Оставили заявку на сайте, а затем стали получать нежелательные звонки? Обнаружили, что ваши сведения передали другой компании? Или оператор отказывается объяснить, на каком основании хранит ваши данные? Такие ситуации требуют не просто возмущения, а последовательных юридических действий. Российское законодательство предоставляет человеку инструменты для получения информации, прекращения неправомерной обработки и защиты нарушенных прав.
Политика конфиденциальности для сайта (документы, условия, соглашения, куки, оферта, 152 фз) — за этой формулировкой стоит целый комплекс обязанностей владельца интернет-ресурса. Но наличие документа с таким названием ещё не доказывает, что обработка персональных данных ведётся законно.
Нажмите здесь, чтобы посмотреть видео
1. Публикация политики не означает автоматическую законность обработки
Федеральный закон № 152-ФЗ «О персональных данных» устанавливает требования к сбору, использованию, хранению и защите сведений о физических лицах.
Оператор обязан определить цели обработки, правовые основания, состав данных и порядок работы с ними. При сборе персональных данных через интернет он также должен обеспечить неограниченный доступ к документу, определяющему политику обработки персональных данных, и сведениям о реализуемых требованиях к защите данных.
Однако наличие опубликованной политики само по себе не подтверждает соблюдение закона.
Например, на сайте может быть размещён подробный документ, но форма заявки фактически собирает сведения для целей, которые в нём не указаны. Или компания заявляет, что использует номер телефона только для ответа на обращение, а затем передаёт его в рекламную рассылку.
В такой ситуации необходимо оценивать не название и оформление документа, а реальные действия оператора.
2. Когда согласие на обработку данных может быть оформлено неправильно
Одна из распространённых проблем — объединение нескольких юридически разных действий в одной отметке.
Посетителю предлагают поставить галочку напротив формулировки: «Согласен с политикой конфиденциальности, пользовательским соглашением и обработкой персональных данных». При этом непонятно, на что именно он соглашается и какие цели обработки подтверждает.
С 1 сентября 2025 года статья 9 закона № 152-ФЗ прямо предусматривает отдельное оформление согласия на обработку персональных данных от иной информации и документов, которые субъект подтверждает или подписывает.
Само согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
При этом важно не смешивать согласие с другими правовыми основаниями обработки. Закон допускает обработку персональных данных не только на основании согласия. Например, в определённых случаях она необходима для исполнения договора или выполнения обязанностей, установленных законодательством.
Поэтому отсутствие отдельной галочки ещё не доказывает нарушение. Нужно выяснить, на каком основании оператор обрабатывает конкретные сведения и соответствует ли это основание фактической ситуации.
3. Может ли компания использовать телефон для рекламы
Предположим, человек оставил номер телефона в форме обратного звонка. Он хотел получить консультацию по конкретной услуге, но через несколько дней начал получать рекламные предложения.
Здесь необходимо различать ответ на обращение и продвижение товаров или услуг.
Статья 15 закона № 152-ФЗ устанавливает специальное правило: обработка персональных данных для продвижения товаров, работ и услуг путём прямых контактов с потенциальным потребителем с помощью средств связи допускается только при наличии предварительного согласия. Доказывать получение такого согласия должен оператор.
По требованию субъекта оператор обязан немедленно прекратить такую обработку.
Таким образом, передача номера телефона для ответа на конкретный вопрос не означает автоматически согласия на рекламные звонки и сообщения в дальнейшем.
Если вы не давали согласия на рекламное использование контактов, целесообразно направить оператору письменное требование прекратить соответствующую обработку.
4. Какие сведения вправе запросить субъект персональных данных
Статья 14 закона № 152-ФЗ предоставляет человеку право получить информацию об обработке его персональных данных.
В частности, можно запросить:
подтверждение факта обработки персональных данных;
правовые основания и цели обработки;
способы обработки;
сведения об операторе;
категории и перечень обрабатываемых персональных данных;
сроки обработки и хранения;
информацию о лицах, которым данные могут быть раскрыты или поручены для обработки, в предусмотренных законом пределах.
Это позволяет выяснить, действительно ли компания использует информацию только для заявленной цели.
Запрос следует направлять непосредственно оператору. Его реквизиты и контактные данные обычно можно найти в политике обработки персональных данных или на самом сайте.
В обращении желательно указать, какие сведения вы передавали, когда это произошло и какую информацию хотите получить. Также стоит сохранить доказательства отправки запроса.
5. Когда можно потребовать уточнить, заблокировать или уничтожить данные
Право на защиту персональных данных не ограничивается получением информации.
Если сведения неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки, субъект вправе требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований.
Статья 21 закона № 152-ФЗ устанавливает обязанности оператора по устранению нарушений.
В частности, при выявлении неправомерной обработки оператор должен прекратить её в срок, не превышающий трёх рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, данные должны быть уничтожены в срок, не превышающий десяти рабочих дней, если применимые положения закона не предусматривают иного.
Отдельные сроки установлены для требований о прекращении обработки и отзыва согласия. Например, при отзыве согласия оператор по общему правилу должен прекратить обработку и уничтожить данные, если их дальнейшее хранение не требуется для иных законных целей, в срок не более тридцати дней. Однако наличие другого правового основания может позволять продолжить отдельные операции с данными.
Поэтому требование «удалите всё немедленно» не всегда соответствует правовому режиму конкретной ситуации. Лучше точно обозначить, какие сведения и какие действия оператора оспариваются.
6. Как доказать, что сайт нарушил ваши права
В спорах о персональных данных важны не только объяснения заявителя, но и доказательства.
Если вы предполагаете, что сайт неправомерно собирает или использует сведения, сохраните:
скриншоты формы, которую вы заполняли;
текст согласия и документов, размещённых на странице;
дату и время отправки заявки;
электронные письма и сообщения от компании;
записи рекламных сообщений и сведения о звонках;
копии запросов оператору и ответы на них;
подтверждения передачи данных третьим лицам, если они имеются.
Если содержание страницы впоследствии изменится, сохранённые материалы помогут установить, какие условия были доступны пользователю в момент передачи данных.
При необходимости можно использовать нотариальный осмотр интернет-страницы или другие способы фиксации электронных доказательств. Выбор способа зависит от характера нарушения и перспектив дальнейшего разбирательства.
Важно не ограничиваться скриншотом главной страницы сайта. Для правовой оценки зачастую существеннее конкретная форма, текст согласия, ссылка на политику и последовательность действий пользователя.
7. Куда обращаться при нарушении
Если компания не отвечает на запрос или продолжает неправомерную обработку, возможны несколько способов защиты.
Обращение к оператору.
Первоначально разумно направить письменное требование самой организации. В нём следует описать обстоятельства, указать предполагаемое нарушение и сформулировать конкретную просьбу: предоставить информацию, уточнить сведения, прекратить определённую обработку или уничтожить данные при наличии законных оснований.
Жалоба в Роскомнадзор.
Роскомнадзор осуществляет контроль в сфере персональных данных. В обращении желательно изложить факты последовательно и приложить документы, подтверждающие обстоятельства: скриншоты, переписку, рекламные сообщения и копии запросов оператору.
Обращение в суд.
Статья 17 закона № 152-ФЗ предусматривает право обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
В зависимости от обстоятельств могут ставиться вопросы о прекращении нарушения, защите личных неимущественных прав, возмещении убытков и компенсации морального вреда. Для удовлетворения конкретного требования необходимо установить предусмотренные законом основания и подтвердить соответствующие обстоятельства.
8. Что меняет наличие cookie и сторонних сервисов
Не вся информация, которую сайт получает автоматически, относится к персональным данным. Например, cookie могут использоваться для сохранения настроек или обеспечения работы корзины.
Но если идентификаторы и другие сведения позволяют прямо или косвенно определить конкретного человека, обработка может подпадать под требования законодательства о персональных данных.
Кроме того, данные могут передаваться внешним сервисам: системам аналитики, рекламным платформам, CRM, онлайн-чатам и другим подрядчикам.
Поэтому при проверке сайта важно установить не только то, какие сведения собирает владелец ресурса, но и то, кому они передаются, для каких целей и на каком правовом основании.
Само по себе упоминание cookie в политике не легализует любую передачу информации. Юридическая оценка зависит от фактической схемы обработки.
9. Как оценивать документы сайта в правовом споре
Политика конфиденциальности для сайта, документы, условия, соглашения, куки и оферта могут иметь значение при установлении обстоятельств взаимодействия пользователя с владельцем ресурса.
Однако эти документы выполняют разные функции.
Политика обработки персональных данных описывает порядок работы с информацией. Согласие подтверждает волеизъявление субъекта, если именно оно выступает правовым основанием обработки. Пользовательское соглашение регулирует использование сервиса. Оферта определяет условия заключения договора.
Нельзя автоматически считать, что принятие одного документа означает принятие всех остальных условий или согласие на любые способы использования информации.
В споре необходимо исследовать содержание документов, способ их размещения, действия пользователя, технические настройки формы и фактические операции с данными.
Именно совокупность этих обстоятельств позволяет оценить, соблюдал ли оператор требования закона.
Практический алгоритм для человека, чьи данные используют неправомерно
Если вы столкнулись с подозрительной обработкой персональных данных на сайте, действуйте последовательно:
Зафиксируйте страницу, форму и текст согласия.
Установите наименование и контакты оператора.
Направьте запрос о целях, основаниях и способах обработки.
При необходимости потребуйте уточнить, заблокировать или уничтожить сведения.
Если данные используют для рекламных контактов без предварительного согласия, потребуйте прекратить такую обработку.
Сохраните ответы и подтверждения отправки обращений.
При отсутствии реакции или наличии признаков нарушения рассмотрите обращение в Роскомнадзор или суд.
Каждая ситуация требует отдельной правовой оценки. Сам факт наличия на сайте формы заявки или cookie ещё не свидетельствует о нарушении. Но и размещённая политика не освобождает оператора от обязанности соблюдать закон.
Когда речь идёт о персональных данных, решающее значение имеют не красивые формулировки в документах, а реальные действия владельца сайта, правовое основание обработки и возможность подтвердить соблюдение установленных требований.
Статья написана юристом Ворониным Андреем Павловичем (ИНН: 773001706743). Подробная информация, редакционная политика, дисклеймер и контакты — в профиле.
Проверено юристом, обновлено 10 ноября 2026 года.
#персональныеданные #152ФЗ #защитаПрав #интернетправо #судебнаязащита #Роскомнадзор #юридическаяпрактика
