Персональные данные в судах Москвы: подсудность, документы и сроки

Дела о персональных данных в судах Москвы — это иски граждан к банкам, магазинам, работодателям, сервисам и сайтам, которые обработали данные без согласия, допустили утечку, опубликовали сведения о частной жизни или отказались их удалить. Рассматривает такие иски районный суд, и гражданин может подать его по своему месту жительства, не разыскивая юридический адрес оператора. До суда оператору направляют письменное требование: на ответ закон даёт ему десять рабочих дней. Параллельно можно пожаловаться в Управление Роскомнадзора по Центральному федеральному округу, которое надзирает за операторами в Москве.

Компенсация морального вреда за нарушение правил обработки данных взыскивается независимо от того, были ли убытки. Сайт — частный справочный ресурс и не является официальным сайтом суда.

Нарушения, с которыми идут в суд

Базовый закон — Федеральный закон № 152-ФЗ «О персональных данных». Он требует законного основания для обработки, чаще всего согласия, ограничивает цели и сроки хранения, обязывает оператора защищать данные. Гражданский кодекс РФ отдельно защищает изображение гражданина и неприкосновенность частной жизни.

Суды Москвы рассматривают несколько типичных сюжетов:

обработка без согласия: звонки и рассылки после отзыва согласия, передача данных коллекторам или партнёрам;
утечка базы доверителей, в результате которой данные оказались в открытом доступе;
публикация фото, адреса, сведений о здоровье или семье в интернете и СМИ;
отказ оператора удалить или уточнить данные по требованию гражданина;
сбор избыточных данных, например копий паспорта там, где это не нужно;
нарушения работодателя: передача сведений о работнике третьим лицам без согласия.

Удаление ссылок из поисковой выдачи регулирует закон об информации. Гражданин вправе потребовать от поисковой системы прекратить выдачу ссылок на недостоверные, неактуальные или незаконно распространённые сведения. Поисковик рассматривает требование десять рабочих дней, его отказ можно обжаловать в суде.

Где в Москве рассматривают иски о защите данных

Иск субъекта персональных данных о возмещении убытков и компенсации морального вреда истец вправе направить в суд своего района. Это специальное правило ГПК РФ, оно позволяет судиться в Москве с оператором, зарегистрированным в другом регионе. Альтернатива — суд по адресу ответчика.

Если иск касается только опубликованного изображения или сведений о частной жизни, без нарушения правил обработки данных, применяются общие правила подсудности: суд по адресу ответчика. Для потребителей, чьи данные обрабатывались в рамках услуги, остаётся выбор по закону о правах потребителей.

Компании оспаривают предписания и решения Роскомнадзора в Арбитражном суде города Москвы. Гражданин, не согласный с ответом надзорного органа на свою жалобу, вправе оспорить его по КАС РФ в районном суде.

Ситуация	Куда обращаться	Что можно получить
Отказ оператора удалить данные	Требование оператору, затем районный суд	Обязание прекратить обработку и уничтожить данные
Утечка из базы банка или магазина	Районный суд по адресу истца	Компенсация морального вреда, убытки
Публикация фото без согласия	Требование к сайту, суд по адресу ответчика	Удаление, запрет распространения, компенсация
Ссылки в поисковой выдаче	Требование поисковику, затем районный суд	Прекращение выдачи ссылок
Бездействие надзорного органа	Районный суд по КАС РФ	Обязание рассмотреть жалобу по существу

Доказательства по делам о персональных данных

Главная сложность этой категории — доказать сам факт обработки и её источник. Поэтому до подачи иска гражданин направляет оператору запрос: какие данные обрабатываются, на каком основании, кому передавались. Ответ или отсутствие ответа в установленный срок становится первым доказательством.

Публикацию в интернете фиксируют протоколом осмотра у нотариуса. Скриншот без такого заверения суд может принять, но ответчик легко его оспорит. В протоколе указывают адрес страницы, дату и время осмотра, содержание сведений.

Что собрать до суда

запрос оператору и его ответ либо почтовое подтверждение отправки;
отзыв согласия на обработку, если он направлялся;
распечатки звонков, сообщений, писем, доказывающие продолжение обработки;
сообщение оператора или СМИ об утечке, если оно было;
документы о последствиях: блокировка карты, мошеннические звонки, обращения в полицию.

По утечкам оператор обязан уведомить Роскомнадзор об инциденте в течение суток, а о результатах внутреннего расследования в течение трёх суток. Эти уведомления суд может истребовать у надзорного органа по ходатайству истца.

Сроки требований и обращений

Оператор отвечает на запрос субъекта в течение десяти рабочих дней. Продлить срок он может ещё на пять рабочих дней, но только направив мотивированное уведомление. Нарушение этих сроков само по себе нарушает права субъекта.

После отзыва согласия оператор должен прекратить обработку и уничтожить данные, если у него нет другого законного основания для их хранения. Закон отводит на это до тридцати дней. Банк, например, вправе хранить сведения о договоре, пока действуют обязательства и сроки хранения документов.

Для исков о компенсации морального вреда за нарушение личных неимущественных прав исковая давность не применяется. Убытки же подчиняются общему трёхлетнему сроку. Жалоба в надзорный орган срок исковой давности не прерывает.

Ошибки истцов в спорах об обработке данных

Первая ошибка — подать иск сразу, без запроса оператору. Суд не всегда требует досудебного этапа, но без запроса истцу нечем подтвердить, что данные вообще есть у ответчика и использовались.

Вторая ошибка — выбрать не того ответчика. При утечке виноват оператор, который не обеспечил защиту, а не неизвестный, выложивший базу. При рассылке от имени партнёра нужно выяснить, кто именно передал номер. Часто ответчиков двое.

Третья ошибка — завышенные ожидания по сумме. Размер компенсации морального вреда определяет суд по обстоятельствам дела, характеру сведений и последствиям. Сведения о здоровье, судимости, частной жизни оцениваются выше, чем факт рекламной рассылки.

Четвёртая ошибка — смешивать уголовный и гражданский путь. Незаконное использование и распространение компьютерной информации с персональными данными уголовно наказуемо, но заявление в полицию само по себе компенсации не принесёт. Гражданский иск можно заявить в уголовном деле или подать отдельно.

Пересмотр решения по делу о данных

Проигравшая сторона вправе обратиться в Мосгорсуд с апелляционной жалобой. Срок на неё составляет месяц с того дня, когда решение изготовлено в окончательном виде. Если суд отказал из-за недоказанности обработки, в апелляции можно ходатайствовать об истребовании сведений у Роскомнадзора или оператора, если в первой инстанции в этом незаконно отказали.

Дальше дело может пойти во Второй кассационный суд. Он проверяет правильность применения закона о персональных данных и норм процесса. Новые доказательства кассация не принимает.

Результат судебного спора об информации

Решение может обязать оператора прекратить обработку, уничтожить или уточнить данные, удалить публикацию и не распространять сведения в будущем. Одновременно суд взыскивает компенсацию морального вреда и убытки, например расходы на перевыпуск документов.

Решение, которым признано незаконным распространение данных на сайте, служит основанием для включения ресурса в реестр нарушителей прав субъектов персональных данных. Роскомнадзор ведёт этот реестр и ограничивает доступ к сайту, если владелец не удалит сведения.

Если не ясно, куда подавать иск и что отправить оператору первым, пришлите ответ оператора, ссылку на публикацию или описание утечки.

Основной канал связи с адвокатом — электронная почта sud@суды-москвы.рф.