Персональные данные: помощь юриста, когда ничего не понятно

⚖️Рекламные рассылки: что проверить, чтобы не получить штраф?
Отправлять рекламу по сетям электросвязи, включая интернет, можно только с предварительного согласия адресата. За нарушение компанию могут оштрафовать на 300 тыс. — 1 млн рублей (ч. 1 ст. 18 Закона о рекламе, ч. 4.1 ст. 14.3 КоАП РФ).
🔴Перед запуском рассылки проверьте три пункта:
1. Можно ли установить, кто именно будет отправлять рекламу?
Согласие должно позволять определить конкретного рекламораспространителя — компанию, которая инициировала рассылку и определила ее содержание и получателей.
См.: решения АС Ростовской области от 21.10.2025 по делу № А53-3014/2025 и АС Кировской области от 08.02.2024 по делу № А28-5625/2023.
2. Ясно ли, что человек соглашается именно на рекламу?
Фраз «согласен получать информацию» или «справочную информацию» может быть недостаточно: согласие должно быть конкретным и недвусмысленным.
См.: постановление АС Московского округа от 02.05.2024 по делу № А40-181534/2023, постановление Девятого ААС от 29.08.2024 по делу № А40-295831/2023, решение АС г. Москвы от 20.04.2026 по делу № А40-311022/2025.
3. Не сделали ли согласие условием покупки или регистрации?
Скидку можно предложить в обмен на согласие получать рекламу, но человек должен иметь возможность купить товар на общих условиях — без подписки. Аналогично, регистрация на сайте или в приложении не должна быть невозможна без согласия на рекламную рассылку. Согласие должно быть добровольным, а отказаться от сообщений можно в любой момент.
См.: определение Судебной коллегии по экономическим спорам ВС РФ от 22.06.2026 по делу № А07-5689/2025; решение Московского областного УФАС от 11.02.2025 по делу № 050/05/28-1517/2024.
Сохраните подтверждение того, кто, когда и на каких условиях дал согласие. И проверьте, что отказ от рассылки своевременно прекращает отправку рекламы.

⚖️ Оператор прекратил обработку персональных данных, но не ответил на запрос полностью — штраф 40 000 рублей
Мировой судья судебного участка № 248 Даниловского района г. Москвы постановлением от 4 мая 2026 года привлёк АО «СЗ „ЛСР. Недвижимость-М“» к административной ответственности по ч. 4 ст. 13.11 КоАП РФ.
📌 Что произошло
15 октября 2025 года субъект персональных данных направил оператору запрос. Он попросил предоставить информацию об обработке данных, а также прекратить их обработку и уничтожить данные.
Оператор сообщил, что прекратил обработку, но не предоставил запрошенные сведения: в частности, о правовых основаниях и целях обработки, составе данных, источнике их получения, сроках хранения, получателях и порядке реализации прав субъекта.
Суд указал: прекращение обработки не заменяет ответ на запрос о предоставлении информации. Обязанность сообщить такие сведения предусмотрена ст. 14 и 20 152-ФЗ. Оператор признан виновным по ч. 4 ст. 13.11 КоАП РФ и оштрафован на 40 000 рублей.
❗️Практический вывод: если в одном обращении субъект просит предоставить информацию, отозвать согласие, прекратить обработку и уничтожить данные, оператору важно рассмотреть каждое требование отдельно. Ответ о прекращении обработки не снимает обязанности ответить на остальные части запроса.
✅ Что проверить при работе с обращением:
— какие именно требования заявил субъект;
— какие сведения он запросил об обработке;
— какие сроки применяются к каждому требованию;
— направлен ли полный ответ и соблюдён ли порядок его предоставления.
По запросу информации об обработке ответ предоставляется в срок, установленный ст. 20 152-ФЗ: как правило, в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.