Как удалить страницу в соцсетях, если техподдержка требует недостаточно данных для идентификации?

Право удалить страницу через отзыв согласия и требование об уничтожении персональных данных

Поскольку на странице размещены ваши персональные данные (ФИО, город, фотографии), социальная сеть выступает оператором персональных данных, а вы — их субъектом. Размещая страницу, вы (либо кто-то от вашего имени) фактически дали оператору согласие на обработку этих данных. Закон прямо предоставляет субъекту право такое согласие отозвать в любой момент, и тогда оператор обязан прекратить обработку и уничтожить данные в течение 30 дней.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
— ч. 1-2 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Это означает, что отзыв согласия — это не «вежливая просьба» в чат техподдержки, а юридически значимое одностороннее действие субъекта персональных данных: оператор обязан прекратить обработку и уничтожить данные в течение 30 дней с даты поступления отзыва. Если сохранение ваших данных (имя, город, фото на странице) более не требуется для целей обработки, а оснований для обработки без согласия нет — продолжать держать страницу оператор не вправе.

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
— ч. 1 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Более того, при вашем обращении, указывающем на неправомерность обработки, оператор обязан незамедлительно блокировать ваши персональные данные на время проверки. То есть даже до финального уничтожения страница должна быть блокирована/деактивирована именно с момента вашего официального обращения, а не «когда техподдержка соизволит».

Практический вывод: письмо в юридический отдел соцсети об отзыве согласия и требовании удалить страницу — это не «попытка, которая вряд ли сработает», а единственный юридически корректный первый шаг, запускающий формальные сроки (30 дней на уничтожение) и обязанность блокировки. Его надо составить как официальное требование с паспортными данными (номер, дата выдачи, кем выдан) и отправить на юридический (фактический) адрес оператора с отметкой о вручении либо на официальную электронную почту, указанную в политике конфиденциальности соцсети. Техподдержка по существу направила вас именно на эту законную процедуру — и она эффективна, но только при правильном адресате и оформлении.

Достаточна ли ваша идентификация и правомерен ли отказ оператора

Соцсеть отказывает, ссылаясь на «недостаточно данных для идентификации личности», — при том что вы уже направляли паспортные данные и скан паспорта. Эта позиция не соответствует закону: для обращения субъекта персональных данных установлен закрытый перечень того, что должен содержать запрос, и паспортные данные в нём как раз и являются достаточной идентификацией.

Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
— ч. 3 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Применение к фактам: запрос субъекта считается надлежащим, если содержит номер документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе. Вы эти сведения техподдержке сообщили — значит формально вы идентифицированы. Требование соцсети признать вас «одной из нескольких тёзок в городе» не основано на законе: идентификация обеспечивается именно паспортными данными из вашего запроса, а не уникальностью ФИО. Отказ оператора, который при получении паспортных данных продолжает требовать «что-то ещё», неправомерен и подпадает под ответственность за невыполнение требований субъекта о уничтожении (см. блок про последствия).

Практический вывод: в официальном письме в юротдел прямо укажите, что это запрос в смысле части 3 статьи 14 ФЗ-152 с приложением ваших паспортных реквизитов, и что ответа оператор обязан дать в течение 10 рабочих дней. Если по истечении 10 дней ответа не будет или последует вновь отписка — это документальное подтверждение нарушения, которое вы приложите к жалобе в Роскомнадзор и иску.

Развилка: если страница создана не вами, а третьим лицом с использованием вашего изображения и данных

Нужно установить, кто именно создал «парную» страницу. Если она создана вами или вашим партнёром по вашей воле — работает механизм отзыва согласия (блок 1). Но если страница создана третьим лицом без вашего ведома и на ней размещены ваши фотографии или иные данные о вашей частной жизни, включая город пребывания и семейный/личный статус, — вступают в силу нормы ГК РФ об охране вашего изображения и частной жизни.

Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такое согласие не требуется в случаях, когда: (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал за плату. 2. Изготовленные в целях введения в гражданский оборот, а также находящиеся в обороте экземпляры материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, подлежат на основании судебного решения изъятию из оборота и уничтожению без какой бы то ни было компенсации. (Дополнение пунктом - Федеральный закон от 02.07.2013 № 142-ФЗ) 3. Если изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, распространено в сети "Интернет", гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.
— п. 1 и 3 ст. 152.1 ГК РФ

Если на странице размещено ваше фото, обнародование изображения допустимо только с вашего согласия (исключения — публичные интересы, съёмка на публичном мероприятии, позирование за плату — в ситуации пары не применимы). Пункт 3 ст. 152.1 ГК прямо даёт вам право требовать удаления изображения, размещённого в интернете с нарушением закона, без всякой предварительной верификации «уникальности» вашего имени.

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4. В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно.
— п. 1 и 4 ст. 152.2 ГК РФ

Размещение сведений о вашем происхождении, месте пребывания (город), личной и семейной жизни (статус пары) без согласия — распространение информации о частной жизни, которое закон запрещает, а пункт 4 ст. 152.2 ГК даёт право требовать удаления такой информации.

Практический вывод по этой ветке: если страница фейковая (создана не вами и не по вашей воле), помимо запроса к оператору о блокировании/уничтожении по ФЗ-152 вы вправе предъявить требование о прекращении использования вашего изображения и удалении его из интернета (ст. 152.1 ГК) и об удалении информации о частной жизни (ст. 152.2 ГК). Если юротдел соцсети не отреагирует — иск в суд по месту жительства ответчика (оператора) с требованиями об обязании удалить страницу/изображение. Важно определить, чьи данные и фото реально на странице: ваши личные либо ещё и партнёра — от этого зависит, требуется ли также согласие партнёра на удаление его персональных данных.

Что будет, если оператор проигнорирует требование: Роскомнадзор, суд и компенсации

Если после направления официального требования об отзыве согласия и удалении страницы оператор в 30-дневный срок данные не уничтожит — это самостоятельное правонарушение, и у вас появляются конкретные рычаги давления, а не только «надежда».

Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, - влечет наложение административного штрафа на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до девяноста тысяч рублей. (В редакции Федерального закона от 24.02.2021 № 19-ФЗ) 5 1 . Повторное совершение административного правонарушения, предусмотренного частью 5 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от двадцати тысяч до тридцати тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на индивидуальных предпринимателей - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 6.
— ч. 5 ст. 13.11 КоАП РФ

Невыполнение оператором требования субъекта об уничтожении персональных данных в сроки, установленные законом, — административное правонарушение (ч. 5 ст. 13.11 КоАП РФ). Для оператора-юрлица штраф от 50 до 90 тыс. руб., при повторном нарушении — от 300 до 500 тыс. руб. Составьте жалобу в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) с приложением письма оператору и его отписки — Роскомнадзор проведёт проверку и может привлечь оператора к административной ответственности, а также обязать устранить нарушение.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
— ч. 2 ст. 17 ФЗ № 152-ФЗ «О персональных данных»

Статья 17 ФЗ-152 напрямую даёт вам право обжаловать бездействие оператора в судебном порядке и требовать возмещения убытков и (или) компенсации морального вреда.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— ч. 2 ст. 24 ФЗ № 152-ФЗ «О персональных данных»

Моральный вред за нарушение ваших прав при обработке персональных данных подлежит возмещению независимо от имущественного вреда — то есть нравственные страдания от того, что ваша страница с личными данными не удаляется и вы не можете ею распоряжаться, сами по себе достаточное основание для компенсации.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред.
— ст. 151 ГК РФ

Суд, определяя размер компенсации по ст. 151 ГК, учитывает степень вины нарушителя и нравственных страданий — длительное игнорирование законного требования оператором увеличивает шанс на более высокую компенсацию.

Практический вывод: письмо в юридический отдел — не самоцель, а необходимый досудебный этап. Порядок такой: (1) официальное требование юротделу (с паспортными данными, запрос по ст. 14 ФЗ-152, отзыв согласия, срок 30 дней на уничтожение); (2) по истечении сроков и при отписке — жалоба в Роскомнадзор (штраф по ч. 5 ст. 13.11 КоАП) и одновременно иск в суд об обязании удалить страницу и о компенсации морального вреда (ст. 17, 24 ФЗ-152, ст. 151 ГК). Так что рекомендация соцсети написать в юротдел — рабочая, но лишь первая ступень; эффективной процедура станет, если за ней последуют жалоба в Роскомнадзор и иск.

Исполнение: как принудить оператора удалить страницу, если он игнорирует и решение суда

Если оператор не удалит страницу даже после решения суда об обязании, у вас есть механизм принуждения. В иске, обязывающем оператора совершить действие (удалить страницу/изображение, уничтожить персональные данные), суд при вынесении решения устанавливает срок для его исполнения (ст. 206 ГПК РФ), а кредитор по такому обязательству вправе требовать присуждения компенсации на случай неисполнения — судебной неустойки (ст. 308.3 ГК РФ). Исполнение такого решения осуществляется через службу судебных приставов, и при уклонении оператора от исполнения на должника налагается исполнительский сбор, а далее — предусмотренная законом ответственность за неисполнение судебного акта.

Применение к фактам: учитывая, что оператор уже сейчас «отписывается» от законных требований, при подаче иска разумно заявить и требование о судебной неустойке на случай неисполнения решения — это переводит обязанность удалить страницу из разряда «рекомендации», которую оператор может игнорировать, в реальную денежную нагрузку за каждый период просрочки.

Консистентный итог всей линии: органы и порядок едины во всех блоках — (1) официальное требование оператору (юридический адрес/официальная почта соцсети) об отзыве согласия и уничтожении данных со ссылкой на ст. 9, 21 ФЗ-152; (2) при отказе/молчании сверх 10 рабочих дней по запросу (ст. 14) и 30 дней по отзыву (ст. 21) — жалоба в Роскомнадзор (ст. 17, штраф по ч. 5 ст. 13.11 КоАП) и иск в суд общей юрисдикции по месту нахождения оператора с требованиями об обязании удалить страницу и компенсации морального вреда (ст. 24 ФЗ-152, ст. 151 ГК), а для фейковой страницы — дополнительно о прекращении использования изображения и удалении информации о частной жизни (ст. 152.1, 152.2 ГК).