Споры о нарушении закона о персональных данных и взыскании морального вреда

РЕЗЮМЕ

Судебная практика по вопросам нарушения Федерального закона «О персональных данных» (152-ФЗ) демонстрирует четкое разделение компетенций: СОЮ рассматривают иски граждан о компенсации морального вреда за разглашение личных данных, а арбитражные суды — дела о привлечении к административной ответственности (в основном по ст. 13.11 КоАП РФ). Ключевым фактором для успеха истца в СОЮ является доказывание неправомерности действий оператора и наличие причинно-следственной связи с причиненными нравственными страданиями. В арбитражном процессе суды акцентируют внимание на соблюдении операторами процедурных обязанностей (наличие политики обработки данных, своевременность ответа на запросы субъектов).

Всего проанализировано 12 релевантных дел: 7 дел из СОЮ и 5 дел из арбитражной практики.

1. ПОЗИЦИЯ ВЕРХОВНОГО СУДА

В рамках проведенного поиска документов, содержащих прямые разъяснения Пленума ВС РФ или обзоры судебной практики, касающиеся исключительно Федерального закона «О персональных данных», не найдено. Суды при рассмотрении споров опираются на общие нормы гражданского права (ГК РФ) и постановления Пленума по вопросам компенсации морального вреда.

2. ПРАВОВЫЕ ОСНОВАНИЯ

• ФЗ «О персональных данных» № 152-ФЗ: ст. 3 (определение ПД), ст. 6 (условия обработки), ст. 7 (обязанность соблюдения конфиденциальности), ст. 9 (согласие субъекта), ст. 18.1 (обязанность публикации политики обработки).
• ГК РФ: ст. 151 (компенсация морального вреда), ст. 152.2 (охрана частной жизни), ст. 1064 (общие основания ответственности за вред).
• КоАП РФ: ст. 13.11 (нарушение законодательства о ПД), ч. 3 которой часто применяется в арбитражных спорах за непубликацию политики обработки.

3. АНАЛИЗ СУДЕБНОЙ ПРАКТИКИ

3.1. Дела с положительным исходом

• 2-4511/2022: Суд признал незаконными действия СНТ по публикации в мессенджере персональных данных истца (ФИО и адрес) и взыскал 1 000 руб. морального вреда.
• 33-18564/2023: Апелляция обязала ответчиков прекратить обработку и удалить персональные данные истца, взыскав компенсацию морального вреда 10 000 руб., так как договор кредита был признан незаключенным.
• А40-341424/25: Банк привлечен к административной ответственности за нарушение закона в части несоблюдения процедуры отзыва согласия на обработку ПД для рекламных рассылок.
• А12-28297/2025: Школа привлечена к ответственности за отсутствие документа, определяющего политику обработки ПД, на странице сбора данных.

3.2. Дела с отрицательным исходом

• 2-2643/2024: Отказано в иске к банку, так как звонок был ошибочным, номер телефона истца не позволял идентифицировать личность, моральный вред не доказан.
• 2-1061/2024: Отказано в иске к [организация], так как ответчик добровольно удалил ПД сразу после претензии.
• 2-138/2023: Отказано в иске о признании уступки права требования и обработки ПД незаконными, так как истец не доказал отсутствие задолженности.
• 02-3633/2023 (ссылка 1): Отказано в иске к поликлинике о нарушении врачебной тайны, вина ответчика в потере документов не доказана.
• 02-3633/2023 (ссылка 2): Повторное решение по тому же спору с поликлиникой (отказ).
• 02-3633/2023 (ссылка 3): Аналогичное решение по иску [ФИО]
• А56-109116/2024: Арбитражный суд вернул заявление физического лица, указав, что спор с Роскомнадзором по данному вопросу подведомствен суду общей юрисдикции.
• А71-30/2026: Арбитражный суд вернул заявление о привлечении ИП к ответственности, так как спор не связан с предпринимательской деятельностью ответчика.

3.3. Ключевые факторы успеха

• Наличие документального подтверждения незаконности обработки (отсутствие согласия, доказанный отзыв согласия).
• Публичность данных, которая привела к реальным нравственным страданиям.
• В административных делах — доказанный факт неисполнения конкретных положений 152-ФЗ (например, отсутствие Политики обработки ПД на сайте).

4. ПРАКТИЧЕСКИЕ РЕКОМЕНДАЦИИ

1. Гражданам: при подготовке иска стоит сфокусироваться на документальном подтверждении самого факта нарушения и последствий для частной жизни. Незначительные технические ошибки (ошибочный звонок без сбора данных) редко ведут к взысканию компенсации.
2. Юридическим лицам: обязательно размещайте документ «Политика обработки персональных данных» на сайте, особенно на страницах сбора контактных данных. Своевременно реагируйте на обращения об отзыве согласия на обработку, чтобы избежать административных санкций Роскомнадзора.

5. Таблица ссылок