Последствия подписания петиций против замедления и блокировки видеосервиса: что грозит за имя, почту и город

Есть ли правовые последствия за сам факт подписания петиции

Петиция как форма коллективного волеизъявления по смыслу закона — это обращение, и её подписание подпадает под действие гарантий, установленных для обращений. Конституция прямо закрепляет право граждан обращаться лично, а также направлять индивидуальные и коллективные обращения.

Граждане Российской Федерации имеют право обращаться лично, а также направлять индивидуальные и коллективные обращения в государственные органы и органы местного самоуправления. Статья 34 1. Каждый имеет право на свободное использование своих способностей и имущества для предпринимательской и иной не запрещенной законом экономической деятельности. 2. Не допускается экономическая деятельность, направленная на монополизацию и недобросовестную конкуренцию. Статья 35 1. Право частной собственности охраняется законом. 2. Каждый вправе иметь имущество в собственности, владеть, пользоваться и распоряжаться им как единолично, так и совместно с другими лицами. 3. Никто не может быть лишен своего имущества иначе как по решению суда. Принудительное отчуждение имущества для государственных нужд может быть произведено только при условии предварительного и равноценного возмещения. 4. Право наследования гарантируется. Статья 36 1. Граждане и их объединения вправе иметь в частной собственности землю. 2. Владение, пользование и распоряжение землей и другими природными ресурсами осуществляются их собственниками свободно, если это не наносит ущерба окружающей среде и не нарушает прав и законных интересов иных лиц. 3. Условия и порядок пользования землей определяются на основе федерального закона. Статья 37 1. Труд свободен. Каждый имеет право свободно распоряжаться своими способностями к труду, выбирать род деятельности и профессию. 2. Принудительный труд запрещен. 3.
— ст. 33 Конституции РФ, п. 5

Эта норма означает, что ваш как таковой поступок — поставить подпись под коллективным обращением против замедления/блокировки сервиса — является реализацией конституционного права, а не правонарушением. Одного факта подписи недостаточно ни для административной, ни для уголовной ответственности.

Дополнительно это же право продублировано в специальном законе об обращениях, который прямо называет обращения «свободными и добровольными».

имеют право обращаться лично, а также направлять индивидуальные и коллективные обращения, включая обращения объединений граждан, в том числе юридических лиц, в государственные органы, органы местного самоуправления и их должностным лицам, в государственные и муниципальные учреждения и иные организации, на которые возложено осуществление публично значимых функций, и их должностным лицам. (В редакции Федерального закона от 07.05.2013 № 80-ФЗ ) 2. Граждане реализуют право на обращение свободно и добровольно. Осуществление гражданами права на обращение не должно нарушать права и свободы других лиц. 3. Рассмотрение обращений граждан осуществляется бесплатно.
— ст. 2 ФЗ от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан РФ», п. 1

Для вас это значит: право на обращение реализуется свободно, и осуществление этого права не порождает для подписанта неблагоприятных последствий — при условии, что само обращение не нарушает прав и свобод других лиц (то есть не содержит клеветы, угроз, призывов к противоправным действиям).

Чтобы убедиться, что ограничений нет, надо проверить и «обратную сторону» — составы, за которые действительно наказывают. Единственный административный состав, связанный с «участием в деятельности» организации, нежелательной на территории РФ, выглядит так:

Участие в деятельности иностранной или международной организации, в отношении которой принято решение о признании нежелательной на территории Российской Федерации ее деятельности (Наименование в редакции Федерального закона от 08.08.2024 № 264-ФЗ) Участие в деятельности иностранной или международной организации, в отношении которой принято решение о признании нежелательной на территории Российской Федерации ее деятельности в соответствии с законодательством Российской Федерации, либо нарушение запретов, установленных Федеральным законом от 28 декабря 2012 года № 272-ФЗ "О мерах воздействия на лиц, причастных к нарушениям основополагающих прав и свобод человека, прав и свобод граждан Российской Федерации", если эти действия не содержат признаков уголовно наказуемого деяния, - (В редакции Федерального закона от 08.08.2024 № 264-ФЗ) влечет наложение административного штрафа на граждан в размере от пяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от двадцати тысяч до пятидесяти тысяч рублей; на должностных лиц - работников аппаратов избирательных комиссий - дисквалификацию сроком на один год; на юридических лиц - от пятидесяти тысяч до ста тысяч рублей. (Дополнение статьей - Федеральный закон от 23.05.2015 № 129-ФЗ) (В редакции Федерального закона от 28.06.2021 № 232-ФЗ)
— ст. 20.33 КоАП РФ

Для вашей ситуации это означает: квалификация по этой статье возможна только при участии в деятельности нежелательной организации либо нарушении запретов по ФЗ № 272-ФЗ. Обычная петиция об отношении к политике замедления видеосервиса — это выражение мнения, а не «участие в деятельности» какой-либо организации, поэтому указанный состав не применяется, если только организатором петиции не выступает официально признанная нежелательной структура и вы не участвовали в её мероприятиях.

Вывод по вопросу: сам факт подписания петиции (включая коллективную) правовых последствий для вас лично не создаёт — это реализация конституционного права на обращение и свободу выражения мнения. Санкции возможны только за содержание обращения (клевета, угрозы, призывы) или за реальное участие в деятельности организации, признанной нежелательной, — то есть за то, что выходит за рамки простой подписи. Проверьте, кто организатор и что дословно написано в тексте петиции: если там есть призывы к противоправным действиям — уточните этот пункт отдельно.

Обработка ваших данных (имя, почта, город): кто и на каких условиях их хранит

Имя, электронная почта и город прямо охватываются понятием персональных данных, а платформа-организатор петиции является их оператором.

1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
   — п. 1 ст. 3 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Это определяет две вещи. Во-первых, имя, e-mail и город — это персональные данные, и любая платформа, которая их собирает и хранит, становится «оператором» со всеми обязанностями по 152-ФЗ. Во-вторых, обработка допускается только на законных основаниях — и для петиции таким основанием по общему правилу является именно ваше согласие.

Закон предъявляет конкретные требования к согласию и, что важно, даёт вам право его отозвать.

1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
   — п. 2 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Для вас это значит: согласие, которое вы дали при подписи, должно было быть конкретным, предметным и информированным (п. 1 ст. 9). Если вы просто «подписали» петицию без отдельного согласия на обработку данных или вам не объяснили цели и сроки, это уже нарушение со стороны оператора. Главное же — вы вправе отозвать согласие в любой момент, причём доказывать законность обработки обязан оператор, а не вы.

Отзыв согласия — это не просто уведомление, а юридически значимое требование с конкретным сроком реакции оператора.

1. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. 5 1 .
   — ч. 5 ст. 21 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

По вашим фактам: направив организатору петиции заявление об отзыве согласия, вы вправе требовать прекращения обработки и удаления ваших данных (имя, почта, город). Оператор обязан в течение 30 дней либо уничтожить данные, либо — если хранение необходимо для целей, для которых они собраны и для которых согласие не нужно, — мотивированно продолжить обработку. Если через 30 дней вам не ответили либо сослались на надуманное основание, это основание для жалобы.

Вывод по вопросу: ваши имя, почта и город — это персональные данные, и их сбор платформой допустим только при конкретном и информированном согласии; вы вправе в любой момент отозвать согласие и потребовать удаления данных. Оператор обязан прекратить обработку и (при отсутствии иных законных оснований) уничтожить данные в срок не свыше 30 дней с даты получения отзыва; бремя доказывания законности обработки лежит на нём.

Если данные утекли или используются незаконно: куда обращаться и что требовать

Первая линия защиты при неправомерной обработке — жалоба уполномоченному органу (Роскомнадзор) и обращение в суд.

1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора Статья 18. Обязанности оператора при сборе персональных данных 1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона. 2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 3.
   — ст. 17 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», п. 1

Это ваша процессуальная база: жалоба подаётся либо в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), либо в суд; кроме того, этой же статьёй прямо предусмотрены возмещение убытков и компенсация морального вреда. Таким образом, жалоба и иск не исключают друг друга — их можно вести параллельно.

Материальное основание для денежных требований при посягательстве на неприкосновенность частной жизни и персональные данные даёт ГК.

Статья 151. Компенсация морального вреда Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) Статья 152. Защита чести, достоинства и деловой репутации 1. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Опровержение должно быть сделано тем же способом, которым были распространены сведения о гражданине, или другим аналогичным способом. По требованию заинтересованных лиц допускается защита чести, достоинства и деловой репутации гражданина и после его смерти. 2.
— ст. 151 ГК РФ, п. 2

Для вас это означает: если из-за разглашения или утечки ваших данных вы понесли нравственные страдания (например, столкнулись с преследованием, угрозами, мошенническими звонками), вы вправе требовать денежную компенсацию морального вреда. Размер определяет суд с учётом характера страданий и степени вины нарушителя, поэтому важно фиксировать конкретные последствия.

Применительно именно к персональным данным закон устанавливает специальное правило: моральный вред возмещается независимо от имущественного вреда.

1. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ ) Глава 6. Заключительные положения Статья 25. Заключительные положения 1. Настоящий Федеральный закон вступает в силу по истечении ста восьмидесяти дней после дня его официального опубликования. 2. После дня вступления в силу настоящего Федерального закона обработка персональных данных, включенных в информационные системы персональных данных до дня его вступления в силу, осуществляется в соответствии с настоящим Федеральным законом. 2 1 . Операторы, которые осуществляли обработку персональных данных до 1 июля 2011 года, обязаны представить в уполномоченный орган по защите прав субъектов персональных данных сведения, указанные в пунктах 5, 7 1 , 10 и 11 части 3 статьи 22 настоящего Федерального закона, не позднее 1 января 2013 года. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ ) 3. (Часть утратила силу - Федеральный закон от 25.07.2011 № 261-ФЗ ) 4.
   — ч. 2 ст. 24 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Это важно: вам не нужно доказывать имущественные убытки, чтобы требовать моральную компенсацию за нарушение правил обработки персональных данных, — достаточно доказать факт нарушения. Имущественный вред (например, потери от мошенничества на почве утечки) взыскивается сверх этого.

Если ваши данные кто-то собирал или распространял незаконно, включается ещё и уголовный пласт.

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
   — ч. 1 ст. 137 УК РФ

Смысл для вас: если постороннее лицо (не оператор-платформа, а третье лицо) незаконно собирает или распространяет сведения о вашей частной жизни либо распространяет их публично, это самостоятельное основание для заявления в правоохранительные органы о преступлении. При использовании служебного положения ответственность усиливается (ч. 2 ст. 137 УК РФ).

Вывод по вопросу: при неправомерной обработке, утечке или незаконном использовании ваших данных вы вправе одновременно обратиться с жалобой в Роскомнадзор и в суд, требовать удаления данных, возмещения убытков и компенсации морального вреда (по персональным данным — независимо от имущественного вреда), а при незаконном собирании/распространении сведений о частной жизни третьими лицами — подать заявление о преступлении по ст. 137 УК РФ.

Практические риски раскрытия имени, почты и города и развилка по организатору

Даже при отсутствии юридических последствий за саму подпись остаются фактические риски. Их источник — не государство, а третьи лица, получившие доступ к базе подписантов, и правовая защита здесь строится вокруг вашей частной жизни.

Конституция гарантирует право на неприкосновенность частной жизни и защиту доброго имени, и эти блага охраняются, если данные используют вопреки вашей воле.

Статья 29 1. Каждому гарантируется свобода мысли и слова. 2. Не допускаются пропаганда или агитация, возбуждающие социальную, расовую, национальную или религиозную ненависть и вражду. Запрещается пропаганда социального, расового, национального, религиозного или языкового превосходства. 3. Никто не может быть принужден к выражению своих мнений и убеждений или отказу от них. 4. Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом. 5. Гарантируется свобода массовой информации. Цензура запрещается. Статья 30 1. Каждый имеет право на объединение, включая право создавать профессиональные союзы для защиты своих интересов. Свобода деятельности общественных объединений гарантируется. 2. Никто не может быть принужден к вступлению в какое-либо объединение или пребыванию в нем. Статья 31 Граждане Российской Федерации имеют право собираться мирно, без оружия, проводить собрания, митинги и демонстрации, шествия и пикетирование. Статья 32 1. Граждане Российской Федерации имеют право участвовать в управлении делами государства как непосредственно, так и через своих представителей. 2. Граждане Российской Федерации имеют право избирать и быть избранными в органы государственной власти и органы местного самоуправления, а также участвовать в референдуме. 3.
— ст. 29 Конституции РФ, п. 2

Из этой нормы следует главное: вы защищены от принуждения к выражению мнений и вправе распространять информацию законным способом; но право других лиц на вашу частную жизнь также защищено. Поэтому утечка базы (передача её третьим лицам, публикация списка подписантов) нарушает именно ваши права, а не создаёт для вас ответственность.

Развилка зависит от того, кем и где собраны данные.

Если петиция размещена на зарубежной платформе (например, международном сервисе онлайн-петиций), ваши данные передаются за границу. Порядок трансграничной передачи персональных данных регулируется специальными нормами 152-ФЗ (ст. 12), и оператор обязан обеспечить законность такой передачи. Если петиция на российской платформе — режим обычный, с согласием и хранением внутри страны.

Если организатором выступает частное лицо или СМИ — обработка ведётся на основании согласия и правил для журналистской деятельности (п. 8 ч. 1 ст. 6 152-ФЗ); если это структура с признаками нежелательной организации — возникает риск состава по ст. 20.33 КоАП РФ (см. блок о факте подписи).

Что касается «последствий» со стороны государства: доступ правоохранительных органов к данным оператора возможен только в предусмотренных законом процедурах; сам по себе список подписантов не является ни доказательством правонарушения, ни основанием для преследования за выражение мнения.

Вывод по вопросу: реальные риски от подписи — фактического характера (утечка базы, спам, фишинг, мошеннические звонки и попытки оформления чего-либо на ваше имя). Правовая защита — это требования к оператору об удалении данных, жалоба в Роскомнадзор, иск о компенсации морального вреда. Решающий факт, от которого зависит объём защиты: где размещена петиция (российская или зарубежная платформа) и кто её организатор — если это зарубежный сервис, добавляется вопрос о законности трансграничной передачи данных, а если организатор имеет признаки нежелательной организации, следует отдельно оценить риск по ст. 20.33 КоАП РФ. Уточните эти два обстоятельства и текст самой петиции — тогда защитную стратегию можно конкретизировать.

Какие доказательства фиксировать при утечке данных, и куда жаловаться

Если оператор после отзыва согласия не удалил данные или передал их третьим лицам, защита идёт по двум каналам — надзорному (Роскомнадзор) и судебному, и это прямо закреплено.

1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора Статья 18. Обязанности оператора при сборе персональных данных 1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона. 2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 3.
   — ст. 17 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», п. 1

Орган и порядок едины для всех веток: «уполномоченный орган по защите прав субъектов персональных данных» — это Роскомнадзор; альтернативно или параллельно — суд. Противоречия в подсудности нет: жалобу в Роскомнадзор подаёт любой субъект, а имущественные требования (убытки, моральный вред) заявляются в суд.

Чтобы жалоба и иск не были голословными, нужно зафиксировать сам факт нарушения. Перечень допустимых доказательств в производстве об административном правонарушении (по ст. 13.11 КоАП, если Роскомнадзор возбудит дело против оператора) охватывает, по сути, любые фактические данные.

Доказательствами по делу об административном правонарушении являются любые фактические данные, на основании которых судья, орган, должностное лицо, в производстве которых находится дело, устанавливают наличие или отсутствие события административного правонарушения, виновность лица, привлекаемого к административной ответственности, а также иные обстоятельства, имеющие значение для правильного разрешения дела. 2. Эти данные устанавливаются протоколом об административном правонарушении, иными протоколами, предусмотренными настоящим Кодексом, объяснениями лица, в отношении которого ведется производство по делу об административном правонарушении, показаниями потерпевшего, свидетелей, заключениями эксперта, иными документами, а также показаниями специальных технических средств, вещественными доказательствами. 3. Не допускается использование доказательств по делу об административном правонарушении, в том числе результатов проверки, проведенной в ходе осуществления государственного контроля (надзора) и муниципального контроля, если указанные доказательства получены с нарушением закона. (В редакции Федерального закона от 14.10.2014 № 307-ФЗ) 4. (Дополнение частью - Федеральный закон от 12.11.2018 № 410-ФЗ) (Утратила силу - Федеральный закон от 07.04.2025 № 59-ФЗ)
— ст. 26.2 КоАП РФ, п. 1

Как это работает на практике для вас: доказательствами при утечке/незаконном использовании являются любые фактические данные — скриншоты переписки с оператором, уведомления об утечке, логи о рассылках и звонках, распечатки писем, показания свидетелей, вещественные доказательства (например, спам-письма, пришедшие точно на почту, указанную при подписи). Важно, чтобы данные были получены законным способом — иначе они исключаются.

Что касается конкретного риска мошенничества на почве утечки (спам, фишинг, звонки «из банка», попытки оформить что-то на ваше имя) — это уже сфера уголовно-правовой защиты. Если в отношении вас совершено хищение путём обмана с использованием компьютерной информации, действует специальный состав (ст. 159.6 УК РФ — мошенничество в сфере компьютерной информации), по которому вы вправе подать заявление в полицию. Дословный текст этой статьи в ходе ответа прочитать не удалось, поэтому по ней уточните у юриста или найдём по запросу отдельно.

Вывод по вопросу: при утечке/незаконном использовании данных обжалование ведётся в Роскомнадзор и/или суд (ст. 17 ФЗ № 152-ФЗ); доказательствами служат любые законно полученные фактические данные — скриншоты, переписка, уведомления, логи рассылок, показания свидетелей (ст. 26.2 КоАП РФ). Если на почве утечки в отношении вас совершено хищение обманным путём — обратитесь с заявлением о преступлении в полицию (применим состав мошенничества в сфере компьютерной информации). Фиксируйте каждое проявление (дату, источник, содержание) — это усилит и жалобу, и иск о моральном вреде.

Какие доказательства фиксировать при утечке данных, и куда жаловаться

Если оператор после отзыва согласия не удалил данные или передал их третьим лицам, защита идёт по двум каналам — надзорному (Роскомнадзор) и судебному, и это прямо закреплено.

1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора Статья 18. Обязанности оператора при сборе персональных данных 1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона. 2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ ) 3.
   — ст. 17 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных», п. 1

Орган и порядок едины для всех веток: «уполномоченный орган по защите прав субъектов персональных данных» — это Роскомнадзор; альтернативно или параллельно — суд. Противоречия в подсудности нет: жалобу в Роскомнадзор подаёт любой субъект, а имущественные требования (убытки, моральный вред) заявляются в суд.

Чтобы жалоба и иск не были голословными, нужно зафиксировать сам факт нарушения. Перечень допустимых доказательств в производстве об административном правонарушении (например, по ст. 13.11 КоАП РФ, если Роскомнадзор возбудит дело против оператора) охватывает, по сути, любые фактические данные.

Доказательствами по делу об административном правонарушении являются любые фактические данные, на основании которых судья, орган, должностное лицо, в производстве которых находится дело, устанавливают наличие или отсутствие события административного правонарушения, виновность лица, привлекаемого к административной ответственности, а также иные обстоятельства, имеющие значение для правильного разрешения дела. 2. Эти данные устанавливаются протоколом об административном правонарушении, иными протоколами, предусмотренными настоящим Кодексом, объяснениями лица, в отношении которого ведется производство по делу об административном правонарушении, показаниями потерпевшего, свидетелей, заключениями эксперта, иными документами, а также показаниями специальных технических средств, вещественными доказательствами. 3. Не допускается использование доказательств по делу об административном правонарушении, в том числе результатов проверки, проведенной в ходе осуществления государственного контроля (надзора) и муниципального контроля, если указанные доказательства получены с нарушением закона. (В редакции Федерального закона от 14.10.2014 № 307-ФЗ) 4. (Дополнение частью - Федеральный закон от 12.11.2018 № 410-ФЗ) (Утратила силу - Федеральный закон от 07.04.2025 № 59-ФЗ)
— ст. 26.2 КоАП РФ, п. 1

Как это работает на практике для вас: доказательствами при утечке или незаконном использовании данных являются любые фактические данные — скриншоты переписки с оператором, уведомления об утечке, логи о рассылках и звонках, распечатки писем, показания свидетелей, вещественные доказательства (например, спам-письма, пришедшие точно на почту, указанную при подписи). Важно, чтобы данные были получены законным способом — иначе они не используются.

Что касается конкретного риска мошенничества на почве утечки (спам, фишинг, звонки «из банка», попытки оформить что-то на ваше имя) — если в отношении вас совершено хищение обманным путём, действует общий состав мошенничества; равным образом, если третье лицо незаконно собирает или распространяет сведения о вашей частной жизни, применяется уже процитированная норма.

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
   — ч. 1 ст. 137 УК РФ

То есть при попытке третьих лиц нажиться на ваших данных или разгласить их нужно обращаться с заявлением о преступлении в полицию (ст. 137 УК РФ при незаконном собирании/распространении сведений о частной жизни; при хищении — в порядке заявления о мошенничестве).

Вывод по вопросу: при утечке или незаконном использовании данных обжалование ведётся в Роскомнадзор и/или суд (ст. 17 ФЗ № 152-ФЗ); доказательствами служат любые законно полученные фактические данные — скриншоты, переписка, уведомления, логи рассылок, показания свидетелей (ст. 26.2 КоАП РФ). Если третье лицо незаконно собирает или распространяет сведения о вашей частной жизни — подайте заявление о преступлении по ст. 137 УК РФ. Фиксируйте каждое проявление (дату, источник, содержание), это усилит и жалобу, и иск о моральном вреде.

Ваши данные: правовое основание их сбора и вытекающее из него право отзыва

Подводя итог правовому основанию обработки ваших данных: имя, e-mail и город — это персональные данные, а платформа — их оператор, и обработка допустима в первую очередь с вашего согласия.

1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
   — п. 1 ст. 3 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Требование к согласию установлено прямо: оно должно быть конкретным, предметным, информированным, сознательным и однозначным.

1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
   — п. 2 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

По вашим фактам это означает следующее. Сбор ваших имени, почты и города при подписании петиции законен только при условии, что согласие на обработку было оформлено надлежащим образом (конкретно, предметно, информированно) — то есть вам должны были разъяснить цели, состав данных и срок их хранения. Если вы просто «подписали» петицию без отдельного надлежащего согласия, это уже дефект со стороны оператора. В любом случае вы вправе отозвать согласие, и оператор обязан прекратить обработку и уничтожить данные в установленный срок.

1. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. 5 1 .
   — ч. 5 ст. 21 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Отсюда и практический вывод: направив организатору петиции заявление об отзыве согласия, вы вправе требовать прекращения обработки и удаления ваших данных. Оператор обязан в течение 30 дней либо уничтожить данные, либо — при наличии иных законных оснований, не требующих согласия, — мотивированно продолжить обработку. Отсутствие ответа или немотивированный отказ — основание для жалобы в Роскомнадзор и иска.

Вывод по вопросу: ваши имя, почта и город — персональные данные, и их сбор платформой допустим только при конкретном и информированном согласии (ст. 9 ФЗ № 152-ФЗ); вы вправе в любой момент отозвать согласие и потребовать удаления данных (ст. 9, ч. 5 ст. 21 ФЗ № 152-ФЗ). Оператор обязан прекратить обработку и уничтожить данные в срок не свыше 30 дней с даты получения отзыва, а бремя доказывания законности обработки лежит на нём.