Ваши данные оказались у чужих людей. У этого есть виновный, и с ним можно говорить.
Телефон в открытой базе, звонки «из банка», попытки входа в ваши аккаунты, компания не отвечает на просьбу удалить данные. Разбираю, что произошло, и довожу до удаления данных, проверки Роскомнадзора и компенсации через суд.
§ 01 — Что вообще произошло
Утечка — это не «просто телефон в интернете». Это рабочий инструмент для чужих людей.
Понимать механику полезно: она объясняет, почему звонки начинаются именно сейчас и почему важно зафиксировать связь между утечкой и тем, что происходит с вами.
Обзвон по свежей базе
Утёкшая база — это не просто номер, а номер вместе с именем, банком, суммой последней покупки. Именно поэтому звонящий знает о вас достаточно, чтобы разговор звучал убедительно.
Подбор доступа
Почта и телефон из одной утечки проверяются на других сервисах. Отсюда уведомления о попытках входа и коды подтверждения, которых вы не запрашивали.
Использование ваших данных
Паспортные данные и СНИЛС из утечки используются для оформления на ваше имя — от микрозаймов до регистраций. Это уже отдельная история и отдельные заявления.
Если вам угрожают, требуют денег за удаление данных или на ваше имя уже оформили кредит — это отдельные составы, и там счёт идёт на дни. Напишите сразу, не дожидаясь ответа компании: часть действий нужно совершить параллельно, а не по очереди.
§ 02 — Что сделать самому
Четыре шага, которые стоит сделать до юриста.
Это не платные услуги, а то, что определяет, будет ли потом с чем идти в суд. Сделать это можно самостоятельно за вечер.
Зафиксируйте
Скриншоты страницы с базой, письма от сервиса, уведомления о входах, список подозрительных звонков с датами. Всё с видимой датой и адресом страницы.
СегодняЗакройте доступы
Смените пароли там, где повторялся один и тот же, включите двухфакторную защиту, завершите чужие сессии. Это не про юриспруденцию, но помогает прекратить ущерб.
СегодняНапишите компании
Письменное требование: сообщить, какие ваши данные обрабатываются, откуда получены, и удалить их. Ответ обязаны дать — а молчание или отказ становятся доказательством.
1–3 дняСохраните отказ
Отправляйте так, чтобы осталось подтверждение: форма на сайте со скриншотом, письмо на официальный адрес, заказное. Именно этот момент отделяет обращение от иска.
Сразу после ответа§ 03 — План под вашу ситуацию
Восемь вопросов — и понятно, с чего начинать именно вам.
Ответы никуда не отправляются: план собирается прямо в браузере. Можете забрать его себе и действовать самостоятельно — это нормальный исход.
§ 04 — Чем это заканчивается
Четыре результата. Деньги — не единственный и не всегда главный.
Удаление данных
Прекращение обработки и удаление ваших данных у оператора. Для многих это и есть настоящая цель — чтобы просто перестали.
Проверка оператора
Обращение в Роскомнадзор. Денег вам это не принесёт, но даёт материалы для суда и создаёт для компании реальное давление.
Компенсация морального вреда
Взыскивается через суд. Отдельно от неё считаются убытки, если из-за утечки вы потеряли деньги.
Досудебное решение
Нередко компания предпочитает договориться после первого грамотного письма — быстрее и без суда.
Честно о суммах: компенсации морального вреда по таким делам пока измеряются тысячами, реже — десятками тысяч рублей, и рассчитывать на крупное взыскание с одного иска не стоит. Практика меняется вслед за ужесточением ответственности операторов, но медленно. Поэтому решение о суде имеет смысл принимать осознанно — иногда разумнее ограничиться удалением данных и жалобой, и об этом я говорю прямо на первом разговоре, а не после оплаты.
§ 05 — Сколько это стоит
Без открытого счёта и без сюрпризов в конце.
30 минут: что произошло, есть ли перспектива, что можно сделать самому. Если работать не нужно — так и скажу.
Требование оператору, обращение в Роскомнадзор, сопровождение переписки. Фиксированная стоимость, известная заранее.
Подготовка иска и представительство. Возможен вариант с оплатой от результата — обсуждается отдельно под конкретное дело.
§ 06 — Частые вопросы
Что спрашивают чаще всего.
Нет, но это первая задача. Источник часто определяется по составу утёкших сведений: если в базе есть данные, которые вы сообщали только одной компании, круг сужается. Кроме того, у вас есть право спросить у любого оператора, обрабатывает ли он ваши данные и откуда он их получил, — и ответ обязаны дать.
Молчание работает на вас: оно фиксирует нарушение права на доступ к информации и на прекращение обработки. Дальше — обращение в Роскомнадзор и, при необходимости, иск. Важно только, чтобы у вас осталось подтверждение отправки письма и дата.
Нет. Многие ситуации закрываются на этапе письма и жалобы: данные удаляют, обработку прекращают. Суд имеет смысл, когда есть реальные последствия — потерянные деньги, оформленные на вас обязательства, длящееся распространение данных — или когда компания принципиально отказывается.
Письмо оператору — ответ в пределах месяца. Обращение в Роскомнадзор — как правило, около тридцати дней на рассмотрение. Суд первой инстанции по такой категории — обычно от трёх до шести месяцев. Срочными бывают только ситуации с активным распространением данных или вымогательством.
Общий срок исковой давности — три года, и отсчитывается он с момента, когда вы узнали о нарушении, а не с даты самой утечки. Требование удалить данные при этом можно заявить в любой момент, пока обработка продолжается.
Часто да, но связь нужно доказывать, а не предполагать. Поэтому имеет смысл вести простой журнал: дата, номер, что именно о вас знал звонящий. Если звонящий оперирует сведениями, которые вы сообщали одной конкретной компании, это уже аргумент. И отдельно: никакие коды из СМС в таком разговоре не сообщаются, даже если собеседник знает о вас всё.
Расскажите, что случилось.
Первый разговор бесплатный. Даже если окажется, что юрист вам не нужен, вы уйдёте с понятным списком действий.
Если утечка произошла у вас
Инцидент в компании, запрос Роскомнадзора, протокол по ст. 13.11 КоАП, выстраивание контура обработки — это отдельная страница со своими сроками и порядком действий.