Коллекторы или МФО звонят с номеров, которые вы давали только своему банку? После отзыва согласия обработка данных не прекратилась? Это нарушение ФЗ-152 «О персональных данных». Роскомнадзор уполномочен принимать жалобы, проводить проверки и штрафовать нарушителей.
Роскомнадзор - уполномоченный орган по защите прав субъектов персональных данных (ст. 23 ФЗ-152). По жалобе он вправе: провести проверку оператора, обязать прекратить незаконную обработку данных, привлечь виновных к административной ответственности по ст. 13.11 КоАП РФ (штрафы для организаций - до 500 000 руб.).
Когда жаловаться в Роскомнадзор
- Банк или МФО передали ваши персональные данные коллекторскому агентству без вашего явного согласия на такую передачу.
- Вы направили заявление об отзыве согласия на обработку ПД, но организация продолжает обрабатывать данные.
- Вас разыскивают коллекторы, которым вы ни разу не давали свои контакты.
- Организация отказала в удалении персональных данных после вашего требования.
Как подготовить жалобу
Зафиксируйте нарушение
Скриншоты звонков с незнакомых номеров, детализация оператора связи, переписка с организацией, ответы (или их отсутствие) на ваши требования об отзыве согласия.Направьте требование оператору
Перед жалобой в РКН рекомендуется сначала письменно потребовать от оператора прекратить обработку ПД (ч. 5.1 ст. 21 ФЗ-152). Срок - 10 рабочих дней с даты получения требования, он может быть продлён ещё на 5 рабочих дней, если оператор пришлёт мотивированное уведомление о причинах. Если отказал или промолчал - это само по себе нарушение и доказательство для РКН.Заполните шаблон жалобы
Укажите: кто нарушитель (название, ИНН/ОГРН), в чём выражается нарушение, какие данные обрабатывались незаконно, какие меры вы уже предприняли и что они не дали результата.Направьте в Роскомнадзор
Жалоба подаётся через сайт РКН (форма онлайн-обращения), почтой или лично в территориальное управление. Срок рассмотрения - 30 дней (ФЗ-59, ст. 12).
Роскомнадзор не блокирует конкретные телефонные номера взыскателей. Его задача - контролировать законность обработки персональных данных. Чтобы прекратить нежелательные звонки, используйте уведомление о переходе на почтовое общение и отзыв согласия на взаимодействие с третьими лицами.
Разбор: как жалоба выросла из одного лишнего номера телефона
Имя и цифры условные, ситуация - рядовая для займа, ушедшего во взыскание.
С чего началось. Ольга взяла в микрофинансовой организации 25 000 рублей, через полгода перестала платить. Ещё через год ей начали звонить с разных номеров: люди представлялись четырьмя разными агентствами и каждое называло свою сумму. Само по себе это ещё не повод для жалобы в Роскомнадзор - взыскание долга законом не запрещено.
Что оказалось поводом. Один из звонков пришёл на рабочий номер, который Ольга не указывала ни в анкете микрофинансовой организации, ни в договоре. Она подняла свой экземпляр анкеты и убедилась: в графе телефона стоит только личный мобильный. Значит, рабочий номер взыскатель получил из какого-то другого источника, и объяснить этот источник - обязанность оператора, а не её задача угадывать. Именно вокруг лишнего номера и собралась вся жалоба.
Что сделали до жалобы. 28 апреля Ольга направила в микрофинансовую организацию отзыв согласия на обработку персональных данных - заказным письмом с уведомлением. Ответ пришёл на двадцать восьмой день: обработка в рекламных целях прекращена, взыскание задолженности продолжается на основании договора. Формально организация уложилась в тридцатидневный срок части 5 статьи 21 и по маркетинговой части была права. Но вопрос про источник рабочего номера в ответе не был затронут вовсе - и это молчание стало вторым доводом жалобы.
Что написали в бланке. Заполнили вариант Б: передача персональных данных третьим лицам без надлежащего правового основания. Назвали оператора полностью - наименование, ИНН и ОГРН взяли из своего экземпляра договора, а по агентствам указали то, что было известно: названия из разговоров и номера, с которых звонили. Вариант В про уничтожение данных не заполняли: требования об уничтожении Ольга не направляла, и заявлять о нарушении несуществующего срока значило бы ослабить остальное.
Что приложили. Копию анкеты со своей графой телефона, копию отзыва согласия с почтовым уведомлением о вручении, ответ организации и детализацию звонков за два месяца - тридцать один вызов с семи номеров. Детализация здесь решала: она связывала рабочий номер с конкретными датами и делала довод проверяемым, а не рассказом.
Чем закончилось. Территориальное управление рассмотрело обращение за тридцать дней и назначило проверку. По её итогам выяснилось, что согласие на передачу данных партнёрам было оформлено в анкете одной галочкой вместе с согласием на рекламные рассылки, то есть без выделения отдельной цели. Оператору выдали предписание, материалы по статье 13.11 КоАП передали для составления протокола, о принятых мерах Ольгу уведомили письмом.
Что при этом не изменилось. Долг остался, и агентство, у которого на руках договор цессии, продолжило взыскание уже на законном основании. Роскомнадзор навёл порядок в обработке данных, а не отменил обязательство - и рассчитывать на большее от этого канала не стоит. Частота и время звонков лечатся другим законом и другим адресатом: это ФЗ-230 и жалоба в ФССП.
Типовые ошибки при заполнении
- Жалуются в Роскомнадзор на сами звонки. «Звонят по восемь раз в день, приходят вечером» - это про ФЗ-230, а разбирается с этим ФССП. Роскомнадзор оценивает законность обработки данных: откуда они у взыскателя, было ли согласие, прекратил ли оператор обработку по требованию. Жалоба не по адресу вернётся с формальным ответом, а месяц будет потерян.
- Не называют оператора точно. Формулировка «коллекторы звонят по долгу перед МФО» проверять некого: у надзора нет предмета. Наименование, ИНН и ОГРН берите из своего экземпляра договора; если договор утерян - хотя бы полное название и номер договора, а по взыскателям приложите номера, с которых поступали звонки.
- Не прикладывают доказательство обращения к оператору. Досудебный порядок здесь не обязателен, но копия отзыва согласия или требования о прекращении обработки с почтовым уведомлением о вручении переводит жалобу из разряда мнения в разряд задокументированного нарушения. Без неё проверка сведётся к запросу пояснений у оператора и его же ответу.
- Путают два срока и жалуются раньше времени. На отзыв согласия у оператора тридцать дней по части 5 статьи 21, на требование о прекращении обработки - десять рабочих дней по части 5.1 той же статьи, причём этот срок он вправе продлить ещё на пять рабочих дней мотивированным уведомлением. Жалоба, поданная до истечения нужного срока, лишает вас главного довода: нарушения ещё нет.
- Ждут от Роскомнадзора денег или списания долга. Надзор выдаёт предписания и передаёт материалы для привлечения к административной ответственности; штраф уходит в бюджет, а не вам. Компенсацию морального вреда за нарушение прав субъекта персональных данных взыскивает суд по статье 17 ФЗ-152 - это отдельный иск, который жалоба в надзор не заменяет, но заметно облегчает.
Частые вопросы
Правовая основа
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6 - обработка персональных данных допускается с согласия субъекта или при наличии иных законных оснований.
- ФЗ-152, ст. 9 - субъект ПД вправе отозвать согласие на обработку; оператор обязан прекратить обработку или обеспечить её прекращение.
- ФЗ-152, ст. 21 ч. 5.1 - по требованию субъекта о прекращении обработки оператор обязан прекратить её в срок не более 10 рабочих дней с возможным продлением ещё на 5 рабочих дней по мотивированному уведомлению; ст. 21 ч. 5 - при отзыве согласия срок составляет 30 дней с даты поступления отзыва.
- ФЗ-152, ст. 23 - Роскомнадзор - уполномоченный орган по защите прав субъектов персональных данных; рассматривает жалобы и проводит проверки.
- ФЗ-152, ст. 17 - субъект ПД вправе требовать возмещения убытков и компенсации морального вреда за нарушение его прав.
- Кодекс РФ об административных правонарушениях, ст. 13.11 - административная ответственность за нарушения в области персональных данных; штрафы для юрлиц от 60 000 до 500 000 руб. и выше.