Не удается удалить страницу в соцсети: техподдержка требует недостаточно данных, предлагает обратиться в суд или отозвать персональные данные

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Направьте в юридический отдел соцсети письменный отзыв согласия на обработку персональных данных.descriptionОтзыв согласия на обработку персональных данных
  2. 2
    Укажите в письме паспортные данные, дату выдачи, орган и подпись — по ч. 3 ст. 14 ФЗ-152.
  3. 3
    Приложите скриншоты страницы и копии документов как подтверждение факта обработки данных.
  4. 4
    Запросите письменный ответ о наличии ваших персональных данных у оператора.descriptionЗаявление оператору о предоставлении информации об обработке персональных данных (свободная форма)
  5. 5
    Направьте письмо способом, фиксирующим дату получения адресатом.

Документы и доказательства

  • Скриншоты страницы с ФИО, городом, датой рождения и совместными фото.
  • Копия паспорта: страницы с ФИО, датой выдачи и органом.
  • Переписка с техподдержкой: обращения и ответы об отказе в удалении.
  • Документы о переоформлении старого номера телефона на другое лицо.
  • Письменный отзыв согласия на обработку персональных данных с подписью.
  • Срочно: первые шаги

    • Заявите о незаконности обработки — тогда 3 рабочих дня на прекращение, 10 на уничтожение.
    • Отправьте письмо способом с фиксацией даты вручения — это запускает сроки оператора.
    • Сохраните копию письма и все ответы техподдержки — доказательства для Роскомнадзора и суда.
  • Сроки и риски

    • Отзыв согласия обязывает соцсеть прекратить обработку и уничтожить данные за 30 дней.
    • При незаконном получении данных: прекратить обработку за 3 рабочих дня, уничтожить за 10.
    • Уничтожение данных при подтверждении их незаконности — в течение 7 рабочих дней.
    • Запрос сведений об обработке ваших данных оператор рассматривает 10 рабочих дней.
    • Жалоба в Роскомнадзор рассматривается 30 дней со дня регистрации обращения.
    • Риск: без письменного отзыва согласия отказ соцсети сложнее оспорить в суде.
  • Чего не делать

    • Не соглашайтесь на требование предоставить пароль или доступ к старому номеру — закон этого не требует.
    • Не ограничивайтесь перепиской с техподдержкой — пишите официальное обращение в юридический отдел соцсети.
    • Не отправляйте письмо без подписи и паспортных данных — иначе его не рассмотрят по ч. 3 ст. 14 ФЗ-152.
    • Не ждите бессрочно: без письменного отзыва согласия сроки для оператора не запускаются.
    • Не удаляйте скриншоты страницы и переписку с поддержкой — это доказательства обработки ваших данных.
    • Не публикуйте в открытом доступе копии паспорта и лишние личные данные при переписке.
  • Когда нужен адвокат

    • Если соцсеть отказала после письма в юридический отдел: Соцсеть отказала после письма в юридический отдел — нужен адвокат для иска.
    • Если подготовка иска об удалении данных и компенсации морального вреда: Готовите иск об удалении данных и компенсации морального вреда — процесс требует представителя.
    • Нужно зафиксировать доказательства до удаления страницы — адвокат оформит надлежаще.
    • Если подача жалобы в Роскомнадзор и иска параллельно: Планируете жалобу в Роскомнадзор и суд параллельно — адвокат выстроит стратегию.
    • Если ответчик привлёк юриста: Ответчик привлёк юриста — вести дело самостоятельно рискованно.
  • Альтернативные пути

    • Укажите в письме паспортные данные, сведения о выдаче и скриншоты страницы как подтверждение обработки.
    • Подайте через форму обратной связи соцсети отдельное требование об удалении ваших фотографий.
    • Направьте оператору поисковой системы требование о прекращении выдачи ссылки на страницу.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката
  1. Ситуация юридическим языком

Клиент и её партнёр являются субъектами персональных данных: на странице в социальной сети размещены их имена, фамилии, город, дата рождения без года и совместные фотографии — всё это относится к определённым или определяемым физическим лицам и составляет персональные данные. Социальная сеть, хранящая и отображающая эти данные, выступает оператором персональных данных.

Доступ к аккаунту утрачен: он привязан к старому номеру телефона, переоформленному на другое лицо, и к старой электронной почте, доступ к которой отсутствует; пароль не восстановить. Техподдержка отказывает в удалении страницы, ссылаясь на недостаточность данных для идентификации личности, несмотря на предоставленные скриншоты страницы и документы, удостоверяющие личность.

Из этого следует: клиент вправе требовать от оператора прекращения обработки и уничтожения персональных данных, а отказ оператора со ссылкой на «недостаточность идентификации» не основан на законе, поскольку закон не устанавливает пароль от аккаунта или доступ к утраченному номеру телефона в качестве обязательного способа подтверждения личности субъекта персональных данных.

  1. Затронутые правоотношения
  • Обработка персональных данных (ФЗ № 152-ФЗ). Соцсеть обрабатывает персональные данные клиента и её партнёра без подтверждённого согласия либо при отозванном согласии. Это даёт субъекту право требовать уничтожения данных, а оператору вменяет обязанность прекратить обработку в установленный срок.

  • Охрана изображения гражданина (ст. 152.1 ГК РФ). Совместные фотографии на странице — это изображения граждан, обнародование и использование которых без согласия изображённых лиц не допускается. Это самостоятельное основание требовать удаления контента.

  • Охрана частной жизни (ст. 152.2 ГК РФ). Размещение сведений о частной жизни (совместные фото, факт отношений, город, дата рождения) без согласия лиц затрагивает их личное неимущественное право на неприкосновенность частной жизни.

  • Обязанность оператора доказать наличие согласия (ч. 3 ст. 9 ФЗ № 152-ФЗ). Бремя доказывания правомерности обработки лежит на операторе, а не на субъекте данных. Это меняет позицию клиента: не она должна доказывать, что страница «её», а оператор обязан доказать, что у него есть законное основание обрабатывать эти данные.

  1. Юридически значимые обстоятельства, которые решают дело
  • На странице размещены персональные данные клиента и её партнёра — имя, фамилия, город, дата рождения без года, совместные фотографии. Это подтверждает статус обоих как субъектов персональных данных и даёт каждому из них право требовать уничтожения данных.

  • Согласие на обработку отсутствует либо отозвано. Клиент не подтверждает, что давала соцсети согласие на обработку этих данных; в любом случае согласие отзываемо в любой момент. Обязанность доказать наличие согласия возложена на оператора.

  • Доступ к аккаунту утрачен по объективным причинам — старый номер переоформлен, почта недоступна, пароль не восстанавливается. Это не лишает клиента прав субъекта персональных данных: закон не связывает право на отзыв согласия и требование об уничтожении данных с наличием доступа к аккаунту.

  • Клиент уже предоставила оператору документы, удостоверяющие личность, и скриншоты страницы. Этого достаточно для запроса по ч. 3 ст. 14 ФЗ № 152-ФЗ: номер основного документа, дата выдачи, орган, выдавший документ, сведения, подтверждающие факт обработки персональных данных оператором, и подпись. Требование оператора о «дополнительной идентификации» через пароль или старый номер телефона законом не предусмотрено.

  • Оператор сам обязан сообщить о наличии обрабатываемых персональных данных по запросу субъекта. Ответ оператора на такой запрос подтвердит факт обработки данных клиента и закроет вопрос о том, «чья» это страница.

  • Сроки реагирования оператора установлены законом. При отзыве согласия — не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 ФЗ № 152-ФЗ). При подтверждении, что данные незаконно получены или не являются необходимыми для заявленной цели обработки, — 3 рабочих дня на прекращение обработки и 10 рабочих дней на уничтожение (ч. 3 ст. 21 ФЗ № 152-ФЗ), а также 7 рабочих дней на уничтожение по ч. 3 ст. 20 ФЗ № 152-ФЗ. Запрос о предоставлении сведений об обработке оператор обязан рассмотреть в течение 10 рабочих дней (ч. 3 ст. 14 ФЗ № 152-ФЗ).

  • Письмо в юридический отдел с отзывом согласия — юридически значимый шаг. Оно запускает обязанность оператора прекратить обработку и уничтожить данные в установленный срок. Отказ или бездействие оператора после такого письма даёт основания для жалобы в Роскомнадзор и последующего судебного требования об удалении данных и компенсации морального вреда.

Обязан ли оператор удалить страницу по отзыву персональных данных и в какой срок

Имя, фамилия, дата рождения, город, фотографии — это персональные данные (любая информация, относящаяся к определённому или определяемому лицу), а соцсеть, размещающая и хранящая их, является оператором.

  1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
    — ч. 1 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Для фактов клиента это ключевая норма: закон прямо даёт субъекту право требовать от оператора уничтожения персональных данных, если они «незаконно получены или не являются необходимыми для заявленной цели обработки». Страница-двойник с реальными ФИО, датой рождения и совместными фото не обслуживает ни одну законную цель — это и есть «не являются необходимыми для заявленной цели обработки».

  1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3.
    — ч. 1 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Согласие на обработку даётся свободно, конкретно и информированно, то есть оно всегда отзываемо. Если клиент или её партнёр такого согласия соцсети не давали, обработка ведётся без правового основания.

  1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
    — ч. 2 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Здесь два принципиально важных для клиента тезиса: (1) согласие отзывается; (2) обязанность доказать получение согласия лежит на операторе, а не на вас.

  1. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. 5 1 .
    — ч. 5 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Прямой срок ответа на отзыв: не более 30 дней с даты поступления отзыва, после чего оператор обязан прекратить обработку и уничтожить данные. Конкретизирую различие оснований: если это отзыв согласия — применяется ч. 5 ст. 21 (30 дней); если данные «незаконно получены / не являются необходимыми» — применяется ч. 3 ст. 21 с более коротким сроком (3 рабочих дня на прекращение, 10 рабочих дней на уничтожение).

  1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. 3 1 .
    — ч. 3 ст. 21 ФЗ № 152-ФЗ «О персональных данных»
  1. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы. 4. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса.
    — ч. 3 ст. 20 ФЗ № 152-ФЗ «О персональных данных»

Эти нормы дают дополнительный обязывающий срок — 7 рабочих дней на уничтожение данных, если субъект представит сведения, подтверждающие, что данные незаконно получены или не нужны для цели. Это второй рычаг в требовании: указать оба основания сразу.

Вывод по вопросу: по закону вы вправе требовать от оператора уничтожения ваших персональных данных (ч. 1 ст. 14 ФЗ-152), согласие отзываемо (ч. 2 ст. 9), а бремя доказывания наличия согласия возложено на оператора (ч. 3 ст. 9). Письмо в юридический отдел с отзывом согласия — это юридически значимый шаг, запускающий обязанность оператора: прекратить обработку и уничтожить данные в срок не более 30 дней (при отзыве согласия — ч. 5 ст. 21) либо 3/10 рабочих дней (при подтверждении неправомерности — ч. 3 ст. 21) и 7 рабочих дней по ч. 3 ст. 20. Отдельный запрос о предоставлении сведений об обработке оператор обязан рассмотреть в течение 10 рабочих дней (ч. 3 ст. 14).

Что и как указывать в требовании к оператору, чтобы идентификация была признана достаточной

Причина тупика — соцсеть требует подтвердить, что вы и есть субъект данных на странице. Закон задаёт закрытый перечень сведений для запроса о предоставлении информации и требования об уничтожении.

  1. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 4.
    — ч. 3 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Из этой нормы следует: для запроса достаточно номера основного документа, удостоверяющего личность, даты выдачи, органа выдавшего, сведений, подтверждающих факт обработки ПД оператором, и подписи. Сведения, «иным образом подтверждающие факт обработки персональных данных оператором», — это как раз ваш случай: скриншот страницы, совпадение ФИО, даты рождения без года, города, совместных фото и добровольно указанных вами параметров. Оператор не вправе требовать пароль от аккаунта или доступ к утраченному номеру телефона как единственный способ идентификации — такой способ законом не предусмотрен для запроса о наличии ПД.

  1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 2.
    — ч. 1 ст. 20 ФЗ № 152-ФЗ «О персональных данных»

Это подтверждает: оператор обязан сообщить о наличии относящихся к вам ПД и предоставить возможность ознакомления. Именно в ответе на этот запрос оператор сам раскроет, какие данные о вас обрабатывает, и тем самым подтвердит вашу связь со страницей. Это закрывает лазейку «мы не знаем, ваша ли это страница».

  1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
    — ч. 1 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Норма даёт право требовать не только получения сведений, но и блокирования. Это ваш страховочный ход: даже если оператор сомневается в идентичности, он обязан с момента обращения поставить обработку данных на блокировку до конца проверки, а не отказывать «по кругу».

Вывод по вопросу: письмо должно содержать все реквизиты из ч. 3 ст. 14 (паспорт, дата выдачи, орган), скриншоты страницы, ваши документы и прямое указание оснований — «данные незаконно получены / не являются необходимыми», — а также требование заблокировать и уничтожить данные и уведомить о результате. Такой запрос законен и достаточен для идентификации; отговорку про «недостаточно данных» можно использовать против самой соцсети — её обязанность по идентификации носит вспомогательный характер, ваши документы и скриншоты уже подтверждают факт обработки. Всё это направляйте заказным письмом с уведомлением на юридический адрес оператора и параллельно через форму обратной связи, сохранив подтверждения отправки.

Нарушены ли личные неимущественные права и можно ли требовать удаления фото независимо от ФЗ-152

Помимо режима персональных данных, вашу ситуацию защищает гражданское право — и это второй самостоятельный путь, не зависящий от прихоти техподдержки.

  1. Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такое согласие не требуется в случаях, когда: (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал за плату. 2. Изготовленные в целях введения в гражданский оборот, а также находящиеся в обороте экземпляры материальных носителей, содержащих изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, подлежат на основании судебного решения изъятию из оборота и уничтожению без какой бы то ни было компенсации. (Дополнение пунктом - Федеральный закон от 02.07.2013 № 142-ФЗ) 3.
    — п. 1 ст. 152.1 ГК РФ

Фото на странице — это «изображение гражданина», и его обнародование допускается только с согласия. Изъятия (публичный интерес, публичные места, позирование за плату) к вашей ситуации не относятся: фото размещены на личной странице-двойнике, а не при съёмке на публичном мероприятии как основном объекте.

  1. Если изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, распространено в сети "Интернет", гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения. (Дополнение пунктом - Федеральный закон от 02.07.2013 № 142-ФЗ) (Дополнение статьей - Федеральный закон от 18.12.2006 № 231-ФЗ) Статья 152 2 . Охрана частной жизни гражданина 1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3.
    — п. 3 ст. 152.1 ГК РФ

Прямая норма: если изображение распространено в Интернете с нарушением п. 1, вы вправе требовать удаления этого изображения, а также пресечения дальнейшего распространения. Это требование адресуется и владельцу страницы, и оператору соцсети, который хранит и выдаёт изображение.

  1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
    — п. 1 ст. 152.2 ГК РФ

Норма защищает «любую информацию о частной жизни», включая сведения о месте пребывания или жительства (указанный город) и о личной и семейной жизни (парность страницы, совместные фото). Размещение без согласия недопустимо, если данные не стали общедоступными по воле самого гражданина. Важно разграничение: если страницу создали вы сами и ваш партнёр, то часть информации раскрыта «по воле» гражданина — но это не лишает права отозвать такое согласие и потребовать прекращения обработки (см. блок 1); если страницу создало третье лицо, нарушение носит безусловный характер.

  1. В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно. 5. Право требовать защиты частной жизни гражданина способами, предусмотренными пунктом 2 статьи 150 настоящего Кодекса и настоящей статьей, в случае его смерти имеют дети, родители и переживший супруг такого гражданина. (Дополнение статьей - Федеральный закон от 02.07.2013 № 142-ФЗ) Подраздел 4. Сделки. Решения собраний. Представительство (Наименование в редакции Федерального закона от 07.05.2013 № 100-ФЗ) Глава 9. Сделки § 1. Понятие, виды и форма сделок Статья 153. Понятие сделки Сделками признаются действия граждан и юридических лиц, направленные на установление, изменение или прекращение гражданских прав и обязанностей. Статья 154. Договоры и односторонние сделки 1. Сделки могут быть двух- или многосторонними (договоры) и односторонними. 2.
    — п. 4 ст. 152.2 ГК РФ

{14c}

Вывод по вопросу: личные неимущественные права нарушены — распространение фото и сведений о частной жизни без согласия даёт самостоятельное право требовать удаления изображения и информации (п. 3 ст. 152.1, п. 4 ст. 152.2 ГК РФ). Это основание работает параллельно с ФЗ-152 и не зависит от «идентификации» в службе техподдержки; при отказе — иск в районный суд, где можно заявить и требование удаления, и компенсацию морального вреда.

Что делать при отказе или молчании оператора: жалоба в Роскомнадзор, ответственность оператора, суд

Если соцсеть откажет или промолчит, закон даёт три внесудебно-контрольных рычага и судебный.

  1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
    — ч. 1 ст. 17 ФЗ № 152-ФЗ «О персональных данных»
  1. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
    — ч. 2 ст. 17 ФЗ № 152-ФЗ «О персональных данных»

Это прямое право обжаловать бездействие оператора в уполномоченный орган (Роскомнадзор) или в суд, а также требовать возмещения убытков и морального вреда. Подтверждаю, кто такой уполномоченный орган:

  1. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, в том числе электронных, и массовых коммуникаций, информационных технологий и связи, функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, а также функции по организации деятельности радиочастотной службы. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных. 10. Финансовое обеспечение расходов на содержание центрального аппарата Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций и ее территориальных органов осуществляется в пределах бюджетных ассигнований, предусмотренных в федеральном бюджете. 11.
    — п. 1 Положения о Роскомнадзоре, утв. Постановлением Правительства РФ № 228
  1. Письменное обращение, поступившее в государственный орган, орган местного самоуправления или должностному лицу в соответствии с их компетенцией, рассматривается в течение 30 дней со дня регистрации письменного обращения, за исключением случая, указанного в части 1 1 настоящей статьи. (В редакции Федерального закона от 24.11.2014 № 357-ФЗ ) 1 1 . Письменное обращение, поступившее высшему должностному лицу субъекта Российской Федерации (руководителю высшего исполнительного органа государственной власти субъекта Российской Федерации) и содержащее информацию о фактах возможных нарушений законодательства Российской Федерации в сфере миграции, рассматривается в течение 20 дней со дня регистрации письменного обращения. (Дополнение частью - Федеральный закон от 24.11.2014 № 357-ФЗ ) 2. В исключительных случаях, а также в случае направления запроса, предусмотренного частью 2 статьи 10 настоящего Федерального закона, руководитель государственного органа или органа местного самоуправления, должностное лицо либо уполномоченное на то лицо вправе продлить срок рассмотрения обращения не более чем на 30 дней, уведомив о продлении срока его рассмотрения гражданина, направившего обращение.
    — ст. 12 ФЗ № 59-ФЗ «О порядке рассмотрения обращений граждан РФ», п. 1

Жалоба в Роскомнадзор рассматривается в течение 30 дней. Роскомнадзор как надзорный орган вправе запросить у оператора документы и привлечь его к ответственности.

  1. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, - влечет наложение административного штрафа на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двенадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до тридцати тысяч рублей; на юридических лиц - от сорока тысяч до восьмидесяти тысяч рублей. (В редакции Федерального закона от 24.02.2021 № 19-ФЗ) 5. Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, - влечет наложение административного штрафа на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до девяноста тысяч рублей. (В редакции Федерального закона от 24.02.2021 № 19-ФЗ) 5 1 .
    — ч. 4 ст. 13.11 КоАП РФ
  1. Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, - влечет наложение административного штрафа на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до девяноста тысяч рублей. (В редакции Федерального закона от 24.02.2021 № 19-ФЗ) 5 1 . Повторное совершение административного правонарушения, предусмотренного частью 5 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от двадцати тысяч до тридцати тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на индивидуальных предпринимателей - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 6.
    — ч. 5 ст. 13.11 КоАП РФ

Это и есть ответ на вопрос «будут ли они просто отписываться»: за невыполнение требования субъекта об уничтожении данных оператору грозит административный штраф — для юридического лица 50 000–90 000 руб., при повторном нарушении 300 000–500 000 руб. Привлечение к ответственности через Роскомнадзор — самостоятельное давление на оператора помимо суда. Отдельно о защите частной жизни:

  1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
    — ч. 1 ст. 137 УК РФ

{21c}

Если данные на странице раскрывают личную или семейную тайну, возможна и постановка вопроса об уголовной ответственности по ст. 137 УК РФ (заявление в полицию). Гражданский процессуальный путь — иск по месту нахождения ответчика в районный суд:

Гражданские дела, подсудные судам общей юрисдикции , за исключением дел, предусмотренных статьями 23, 25, 26 и 27 настоящего Кодекса, рассматриваются районным судом в качестве суда первой инстанции. (В редакции Федерального закона от 28.11.2018 № 451-ФЗ )
— ст. 24 ГПК РФ

Вывод по вопросу: при отказе или молчании оператора подайте жалобу в Роскомнадзор (ответ в 30 дней, плюс риск штрафа для оператора по ст. 13.11 КоАП РФ) и/или иск в районный суд об удалении данных и компенсации морального вреда; при наличии признаков личной/семейной тайны — заявление в полицию по ст. 137 УК РФ. «Идите в суд» — не отговорка, а законный путь: бездействие оператора обжалуется и во внесудебном порядке.

Ветка «страницу создали вы сами» против ветки «страницу создало третье лицо»

Исход зависит от решающего факта: кто создал парную страницу. Разберу обе ветки.

Ветка А. Страницу создали вы и партнёр. Тогда часть данных (фото, город, дата рождения) раскрыта «по воле» граждан, и это влияет на применение п. 1 ст. 152.2 ГК РФ (изъятие для информации, раскрытой самим гражданином). Однако это не лишает права отозвать обработку: вы как субъект ПД в любой момент вправе отозвать согласие и потребовать уничтожения данных (ч. 2 ст. 9, ч. 5 ст. 21 ФЗ-152, блок 1). Рычаг — именно отзыв согласия и требование удаления, а не ссылка на «незаконное получение».

Ветка Б. Страницу создало третье лицо (бывший партнёр, знакомый). Тогда обработка идёт без вашего согласия, данные получены неправомерно — включаются п. 1, 3 ст. 152.1 и п. 1 ст. 152.2 ГК РФ (блок 3) и одновременно ФЗ-152 (ч. 3 ст. 21 — короткий срок 3/10 рабочих дней). В этой ветке возможна и постановка вопроса о ст. 137 УК РФ.

Ответ соцсети «недостаточно данных для идентификации» неприменим в обеих ветках по-разному:

  • в ветке А вы подтверждаете связь со страницей своими документами и совпадением данных — идентификация возможна;
  • в ветке Б обязанность доказать наличие согласия лежит на операторе (ч. 3 ст. 9 ФЗ-152, блок 1), а вы лишь требуете прекратить обработку своих ПД.

Отдельно — режим распространённых данных: страница привязана к старому номеру и старой почте, доступ утрачен; это не меняет вашего статуса субъекта ПД — статус определяется не доступом к аккаунту, а принадлежностью данных вам. Поэтому сначала разумно поставить технический вопрос о восстановлении доступа через поддержку (старый номер/почта могут быть переоформлены, но переписка и данные о номере могут остаться у оператора связи), а если это не удаётся — идти документарным путём (блок 2) и внесудебно-контрольным (блок 4). Кроме того, если страница теряет актуальность и о вас распространяется устаревшая информация в поисковой выдаче, дополнительный путь — требование к оператору поисковой системы о прекращении выдачи ссылок:

  1. Оператор поисковой системы по требованию гражданина (физического лица) (далее в настоящей статье - заявитель) обязан прекратить выдачу сведений об указателе страницы сайта в сети "Интернет" (далее также - ссылка), позволяющих получить доступ к информации о заявителе, распространяемой с нарушением законодательства Российской Федерации, являющейся недостоверной, а также неактуальной, утратившей значение для заявителя в силу последующих событий или действий заявителя, за исключением информации о событиях, содержащих признаки уголовно наказуемых деяний, сроки привлечения к уголовной ответственности по которым не истекли, и информации о совершении гражданином преступления, по которому не снята или не погашена судимость. (В редакции Федерального закона от 22.06.2024 № 158-ФЗ ) 2. Требование заявителя должно содержать: 1) фамилию, имя, отчество, паспортные данные, контактную информацию (номера телефона и (или) факса, адрес электронной почты, почтовый адрес); 2) информацию о заявителе, указанную в части 1 настоящей статьи, выдача ссылок на которую подлежит прекращению; 3) указатель страницы сайта в сети "Интернет", на которой размещена информация, указанная в части 1 настоящей статьи; 4) основание для прекращения выдачи ссылок поисковой системой; 5) согласие заявителя на обработку его персональных данных. 3.
    — ч. 1 ст. 10.3 ФЗ № 149-ФЗ
  1. Требование заявителя должно содержать: 1) фамилию, имя, отчество, паспортные данные, контактную информацию (номера телефона и (или) факса, адрес электронной почты, почтовый адрес); 2) информацию о заявителе, указанную в части 1 настоящей статьи, выдача ссылок на которую подлежит прекращению; 3) указатель страницы сайта в сети "Интернет", на которой размещена информация, указанная в части 1 настоящей статьи; 4) основание для прекращения выдачи ссылок поисковой системой; 5) согласие заявителя на обработку его персональных данных. 3. В случае обнаружения неполноты сведений, неточностей или ошибок в требовании заявителя оператор поисковой системы вправе направить заявителю в течение десяти рабочих дней с момента получения указанного требования уведомление об уточнении представленных сведений. Оператор поисковой системы также вправе направить заявителю уведомление о необходимости предоставления документа, удостоверяющего личность. Указанное уведомление может быть направлено заявителю однократно. 4. В течение десяти рабочих дней с момента получения уведомления, указанного в части 3 настоящей статьи, заявитель принимает меры, направленные на восполнение недостающих сведений, устранение неточностей и ошибок, и направляет оператору поисковой системы уточненные сведения, а также документ, удостоверяющий личность (в случае необходимости). 5.
    — ч. 2 ст. 10.3 ФЗ № 149-ФЗ

Вывод по вопросу: если страницу создавали вы сами — действуйте через отзыв согласия и требование уничтожения данных; если третье лицо — добавляйте ссылки на ст. 152.1, 152.2 ГК РФ и возможную уголовную перспективу. В обеих ветках ваш статус субъекта ПД не зависит от доступа к аккаунту, а бремя доказывания согласия несёт оператор, поэтому утрата доступа к старому номеру и почте сама по себе не лишает вас права требовать удаления. Как дополнительный инструмент, если данные всплывают в поиске, можно требовать прекращения выдачи ссылок по ст. 10.3 ФЗ-149.

Какие доказательства приложить к требованию и к иску, чтобы подтвердить идентичность и принадлежность данных

Для юридической эффективности требования и последующего иска важен доказательственный пакет.

  1. Письменными доказательствами являются содержащие сведения об обстоятельствах, имеющих значение для рассмотрения и разрешения дела, акты, договоры, справки, деловая корреспонденция, иные документы и материалы, выполненные в форме цифровой, графической записи, в том числе полученные посредством факсимильной, электронной или другой связи, с использованием информационно-телекоммуникационной сети "Интернет", документы, подписанные электронной подписью в порядке, установленном законодательством Российской Федерации, либо выполненные иным позволяющим установить достоверность документа способом. К письменным доказательствам относятся приговоры и решения суда, иные судебные постановления, протоколы совершения процессуальных действий, протоколы судебных заседаний, приложения к протоколам совершения процессуальных действий (схемы, карты, планы, чертежи). (В редакции Федерального закона от 23.06.2016 № 220-ФЗ ) 2. Письменные доказательства представляются в подлиннике или в форме надлежащим образом заверенной копии. Подлинные документы представляются тогда, когда обстоятельства дела согласно законам или иным нормативным правовым актам подлежат подтверждению только такими документами, когда дело невозможно разрешить без подлинных документов или когда представлены копии документа, различные по своему содержанию. Если копии документов представлены в суд в электронном виде, суд может потребовать представления подлинников этих документов.
    — ст. 71 ГПК РФ, п. 1

Скриншоты страницы, переписка с техподдержкой, распечатки из почты, квитанции об отправке — всё это письменные доказательства по ГПК, поскольку они «выполнены в форме цифровой, графической записи… с использованием сети Интернет». Их можно представить в виде надлежаще заверенных распечаток или заверенных через нотариуса копий.

Обстоятельства дела, которые в соответствии с законом должны быть подтверждены определенными средствами доказывания, не могут подтверждаться никакими другими доказательствами.
— ст. 60 ГПК РФ

Правило допустимости означает: статус субъекта ПД подтверждается теми средствами, которые требует закон, то есть документами, удостоверяющими личность (паспорт: серия, номер, дата выдачи, орган), — это прямо следует из реквизитов запроса в ч. 3 ст. 14 ФЗ-152. Совпадение ФИО, даты рождения (без года), города и совместных фото со скриншота — это сведения, «иным образом подтверждающие факт обработки персональных данных оператором». Для суда дополнительно фиксируйте доказательства, которые могут исчезнуть (страницу могут удалить или скрыть в любой момент):

Лица, участвующие в деле, имеющие основания опасаться, что представление необходимых для них доказательств окажется впоследствии невозможным или затруднительным, могут просить суд об обеспечении этих доказательств.
— ст. 64 ГПК РФ

  1. Заявление об обеспечении доказательств подается в суд, в котором рассматривается дело или в районе деятельности которого должны быть произведены процессуальные действия по обеспечению доказательств. В заявлении должны быть указаны содержание рассматриваемого дела; сведения о сторонах и месте их проживания или месте их нахождения; доказательства, которые необходимо обеспечить; обстоятельства, для подтверждения которых необходимы эти доказательства; причины, побудившие заявителя обратиться с просьбой об обеспечении доказательств. 2. На определение судьи об отказе в обеспечении доказательств может быть подана частная жалоба.
    — ст. 65 ГПК РФ, п. 1

Вывод по вопросу: в пакет должны входить: (1) паспортные данные (серия, номер, дата выдачи, орган) — обязательное средство идентификации субъекта ПД; (2) нотариально заверенные или надлежаще оформленные скриншоты страницы с указанием даты и URL; (3) копии всей переписки с техподдержкой и квитанции об отправке требований; (4) документы, подтверждающие, что старый номер/почта вам ранее принадлежали (если есть), как дополнительное связующее звено. Поскольку страницу могут удалить или ограничить в любой момент, для суда разумно заранее обеспечить доказательства через нотариуса или в порядке ст. 64–65 ГПК РФ.

Письмо в юридический отдел с отзывом персональных данных — это не пустая формальность, а юридически значимый шаг, который запускает для соцсети обязательные сроки реагирования. Если составить его правильно, отказ удалить страницу станет основанием для жалобы в Роскомнадзор и судебного иска.

Вывод по ситуации

Вы вправе требовать от соцсети блокирования и уничтожения ваших персональных данных (ФИО, дата рождения, город, фотографии), если они незаконно получены или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 ФЗ № 152-ФЗ). Если страницу создало третье лицо без вашего согласия, основание для требования — именно незаконность получения данных; если же страницу создавали вы сами или ваш партнёр, часть данных раскрыта по вашей воле, и тогда основанием выступает отзыв согласия (ч. 2 ст. 9 ФЗ № 152-ФЗ). Согласие может быть отозвано; оператор обязан прекратить обработку, если отсутствуют законные основания для её продолжения без согласия (п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 ФЗ-152), а обязанность доказать наличие согласия лежит на операторе, а не на вас (ч. 3 ст. 9 ФЗ № 152-ФЗ). Отказ соцсети со ссылкой на «недостаточно данных для идентификации» может быть оспорен: закон не требует от вас предоставлять пароль от аккаунта или доступ к утраченному номеру телефона; для запроса достаточно сведений по ч. 3 ст. 14, включая сведения, иным образом подтверждающие факт обработки персональных данных оператором (ч. 3 ст. 14 ФЗ № 152-ФЗ).

Развёрнутый вывод по каждому подвопросу

1. Будет ли эффективно письмо в юридический отдел на отзыв персональных данных?

Да, при условии правильного составления. Письмо с отзывом согласия на обработку персональных данных обязывает оператора прекратить обработку и уничтожить данные в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 ФЗ № 152-ФЗ). Если вы дополнительно укажете, что данные незаконно получены или не являются необходимыми для заявленной цели обработки, применяются более короткие сроки: 3 рабочих дня на прекращение неправомерной обработки и 10 рабочих дней на уничтожение данных (ч. 3 ст. 21 ФЗ № 152-ФЗ), а также 7 рабочих дней на уничтожение со дня представления сведений, подтверждающих незаконность обработки (ч. 3 ст. 20 ФЗ № 152-ФЗ). Если соцсеть проигнорирует письмо или ответит отказом, это станет прямым основанием для жалобы в Роскомнадзор и обращения в суд.

2. Что указывать в письме, чтобы идентификация была признана достаточной?

Закон устанавливает перечень сведений для запроса субъекта персональных данных (ч. 3 ст. 14 ФЗ № 152-ФЗ):

  • номер основного документа, удостоверяющего личность (паспорт);
  • сведения о дате выдачи документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
  • подпись субъекта персональных данных.

В вашем случае «сведениями, иным образом подтверждающими факт обработки персональных данных», являются: скриншоты страницы с вашими ФИО, датой рождения, городом и совместными фотографиями, а также копии ваших документов. Этого достаточно для идентификации. Требование соцсети предоставить пароль от аккаунта или доступ к утраченному номеру телефона как единственный способ подтверждения личности законом не предусмотрено; при этом закон не называет перечень сведений закрытым и не запрещает оператору запрашивать дополнительные подтверждения, поэтому вывод о неправомерности отказа носит оценочный характер и подлежит доказыванию.

3. Что делать, если соцсеть продолжает отказывать?

У вас есть несколько параллельных рычагов воздействия:

  • Жалоба в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных (п. 1 Положения о Роскомнадзоре, утв. Постановлением Правительства РФ № 228). Срок рассмотрения письменного обращения — 30 дней со дня регистрации (ст. 12 ФЗ № 59-ФЗ). Роскомнадзор вправе провести проверку и привлечь соцсеть к административной ответственности по ч. 4 ст. 13.11 КоАП РФ (невыполнение обязанности по предоставлению информации об обработке ПД) или ч. 5 ст. 13.11 КоАП РФ (невыполнение в срок требования субъекта ПД).

  • Обращение в суд — вы вправе требовать удаления персональных данных, компенсации морального вреда (ст. 151 ГК РФ) и возмещения убытков (ч. 2 ст. 17 ФЗ № 152-ФЗ). Кроме того, фотографии на странице — это изображения гражданина, использование которых без согласия запрещено (п. 1 ст. 152.1 ГК РФ), а право требовать удаления изображения, распространённого в сети Интернет с нарушением, прямо предусмотрено п. 3 ст. 152.1 ГК РФ. Информация о частной жизни (совместные фото, факт отношений) также защищена: её сбор, хранение и распространение без согласия не допускаются (п. 1 ст. 152.2 ГК РФ), а при нарушении вы вправе обратиться в суд с требованием об удалении информации (п. 4 ст. 152.2 ГК РФ). Гражданские дела подсудны районному суду (ст. 24 ГПК РФ).

  • Обращение в полицию — если страница создана третьим лицом без вашего согласия, в действиях этого лица могут усматриваться признаки преступления, предусмотренного ч. 1 ст. 137 УК РФ (незаконное собирание или распространение сведений о частной жизни лица без его согласия).

4. Стоит ли сразу идти к юристу?

Письмо в юридический отдел вы можете составить самостоятельно, используя приведённые выше нормы. Если соцсеть не отреагирует в установленные сроки или ответит отказом, тогда целесообразно обратиться к юристу для подготовки жалобы в Роскомнадзор и искового заявления в суд.

Пошаговые действия

  1. Направьте в юридический отдел соцсети письменное требование (заказным письмом с уведомлением о вручении или через официальную форму обратной связи с сохранением скриншота отправки). В письме укажите:

    • ваши ФИО, паспортные данные (номер, дата выдачи, орган, выдавший документ);
    • ссылку на страницу и скриншоты;
    • заявление об отзыве согласия на обработку персональных данных (ч. 2 ст. 9 ФЗ № 152-ФЗ);
    • требование прекратить обработку и уничтожить персональные данные в срок не более 30 дней (ч. 5 ст. 21 ФЗ № 152-ФЗ);
    • указание на то, что данные незаконно получены или не являются необходимыми для заявленной цели обработки, со ссылкой на ч. 1 ст. 14, ч. 3 ст. 21, ч. 3 ст. 20 ФЗ № 152-ФЗ;
    • требование удалить изображения на основании п. 3 ст. 152.1 ГК РФ;
    • требование уведомить вас о принятых мерах.
  2. Зафиксируйте дату отправки и получения письма. Срок реагирования соцсети исчисляется с даты поступления отзыва (ч. 5 ст. 21 ФЗ № 152-ФЗ).

  3. Если в течение 30 дней ответа нет или пришёл отказ — подайте жалобу в Роскомнадзор. Приложите копию письма в соцсеть, доказательства его отправки и получения, скриншоты страницы, копии ваших документов. Срок рассмотрения жалобы — 30 дней (ст. 12 ФЗ № 59-ФЗ).

  4. Параллельно или после жалобы в Роскомнадзор подайте исковое заявление в районный суд по месту вашего жительства (ст. 24 ГПК РФ) с требованиями: обязать соцсеть удалить персональные данные и изображения, взыскать компенсацию морального вреда (ст. 151 ГК РФ, ч. 2 ст. 17 ФЗ № 152-ФЗ).

  5. Если есть основания полагать, что страница создана третьим лицом без вашего согласия, — подайте заявление в полицию о незаконном сборе и распространении сведений о частной жизни (ч. 1 ст. 137 УК РФ).

  6. При отказе соцсети выполнить требования после вступления решения суда в силу — получите исполнительный лист и передайте его в службу судебных приставов для прину