Как удалить страницу в соцсети, если нет доступа к почте и телефону, а техподдержка требует недостающие данные?

Квалификация страницы как персональных данных и право требовать их удаления

Страница содержит ФИО, город, фото и парные данные двух лиц — это информация, относящаяся к определяемому физическому лицу, то есть персональные данные, а её публичное отображение — обработка и распространение. Значит, к соцсети применим Закон № 152-ФЗ, а у клиента есть право требовать уничтожения данных.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ № 152-ФЗ «О персональных данных»

Далее норма прямо даёт клиенту инструмент: он вправе требовать не только уточнения, но и блокирования либо уничтожения данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки.

Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
— ч. 1 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Это ключевая норма для ситуации: клиент не «просит об одолжении», а реализует законное право требования. Для запроса нужны паспортные данные и сведения, подтверждающие факт обработки данных оператором (например, ссылка на страницу и указание, что данные на ней относятся к заявителю) — именно на этот состав нужно ориентироваться при направлении требования.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 4.
— ч. 3 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Важно, что бремя доказывания законности обработки (наличия согласия или иного основания) лежит на операторе, а не на клиенте. Это смещает спор: не клиент обязан доказывать своё «право на удаление», а соцсеть обязана подтвердить правомерность хранения и распространения данных.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— ч. 3 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Требование об отзыве согласия запускает для оператора жёсткий срок уничтожения данных — не более 30 дней с даты получения отзыва, а при выявлении неправомерной обработки — 3 дня на прекращение и 10 дней на уничтожение.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. 5 1 .
— ч. 5 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. 3 1 .
— ч. 3 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Вывод по вопросу. Страница действительно подпадает под режим персональных данных; клиент вправе требовать их блокирования и уничтожения, а оператор обязан прекратить обработку и уничтожить данные в срок до 30 дней (при неправомерной обработке — 3 и 10 дней соответственно). Письмо в юридический отдел с отзывом согласия и требованием удаления — юридически значимый шаг, а не формальность.

Правомерно ли требование техподдержки «дослать данные» и как оспорить отказ по мотиву «недостаточно данных для идентификации»

Отказ поддержки нужно разделять на две процедуры. Первая — предоставление информации о наличии данных (ст. 14). Закон прямо перечисляет, что должно быть в запросе: номер документа, удостоверяющего личность, дата выдачи и орган, плюс сведения, подтверждающие участие субъекта в отношениях с оператором либо иным образом подтверждающие факт обработки. Именно этим и закрывается «недостаточность данных» — клиенту достаточно приложить паспорт и указать, что страница содержит его данные.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 4.
— ч. 3 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Вторая — отказ в предоставлении информации. Закон требует, чтобы отказ был письменным, мотивированным и содержал ссылку на конкретную норму (ч. 8 ст. 14 или иной федеральный закон). Отказ «со ссылкой на недостаточность данных» без указания правового основания такой норме не соответствует.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.
— ч. 2 ст. 20 ФЗ № 152-ФЗ «О персональных данных»

При этом обязанность доказать наличие согласия или иного законного основания обработки лежит на операторе.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
— ч. 2 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Отдельно: если оператор не выполнит требование об уточнении, блокировании или уничтожении данных в срок, это самостоятельный состав административного правонарушения.

Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, - влечет наложение административного штрафа на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до девяноста тысяч рублей. (В редакции Федерального закона от 24.02.2021 № 19-ФЗ) 5 1 . Повторное совершение административного правонарушения, предусмотренного частью 5 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от двадцати тысяч до тридцати тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на индивидуальных предпринимателей - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 6.
— ч. 5 ст. 13.11 КоАП РФ

Вывод по вопросу. Требование поддержки «досылать данные» частично законно — для запроса нужны паспортные данные (ч. 3 ст. 14). Но отказ по мотиву «недостаточно данных» должен быть письменным и мотивированным; немотивированный отказ — основание для жалобы и иска. Чем больше объективных идентификаторов клиент укажет (город, парный характер страницы, контакт «пары»), тем слабее позиция оператора.

Если клиент не является субъектом данных на странице (ветка третьего лица)

Если клиент просит удалить страницу, где размещены данные не о нём, а о других лицах, его собственному праву требования по ФЗ-152 места не будет — требование вправе заявить сам субъект либо его представитель по доверенности. В этой ветке эффективнее гражданско-правовой путь: защита частной жизни и изображения. По изображению закон прямо позволяет требовать удаления распространённого в интернете фото.

Если изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, распространено в сети "Интернет", гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения. (Дополнение пунктом - Федеральный закон от 02.07.2013 № 142-ФЗ) (Дополнение статьей - Федеральный закон от 18.12.2006 № 231-ФЗ) Статья 152 2 . Охрана частной жизни гражданина 1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3.
— п. 3 ст. 152.1 ГК РФ

По частной жизни — та же логика: при незаконно полученной информации гражданин вправе обратиться в суд с требованием об удалении информации и пресечении её дальнейшего распространения.

В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно. 5. Право требовать защиты частной жизни гражданина способами, предусмотренными пунктом 2 статьи 150 настоящего Кодекса и настоящей статьей, в случае его смерти имеют дети, родители и переживший супруг такого гражданина. (Дополнение статьей - Федеральный закон от 02.07.2013 № 142-ФЗ) Подраздел 4. Сделки. Решения собраний. Представительство (Наименование в редакции Федерального закона от 07.05.2013 № 100-ФЗ) Глава 9. Сделки § 1. Понятие, виды и форма сделок Статья 153. Понятие сделки Сделками признаются действия граждан и юридических лиц, направленные на установление, изменение или прекращение гражданских прав и обязанностей. Статья 154. Договоры и односторонние сделки 1. Сделки могут быть двух- или многосторонними (договоры) и односторонними. 2.
— п. 4 ст. 152.2 ГК РФ

Вывод по вопросу. Если клиент — не субъект данных, требование об отзыве согласия от его имени неэффективно; путь защиты — либо доверенность от субъекта, либо гражданский иск самого субъекта (или родителя/супруга по п. 5 ст. 152.2 ГК) об удалении изображения и информации о частной жизни.

Жалоба в Роскомнадзор: куда и в какие сроки

Если оператор не реагирует или отвечает немотивированным отказом, закон даёт клиенту прямой выбор: обжаловать бездействие в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в суд. Обязательный досудебный порядок законом не установлен — это альтернатива, а не обязательная ступень.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
— ч. 1 ст. 17 ФЗ № 152-ФЗ «О персональных данных»

Жалоба рассматривается по общим правилам работы с обращениями граждан — 30 дней со дня регистрации.

Письменное обращение, поступившее в государственный орган, орган местного самоуправления или должностному лицу в соответствии с их компетенцией, рассматривается в течение 30 дней со дня регистрации письменного обращения, за исключением случая, указанного в части 1 1 настоящей статьи. (В редакции Федерального закона от 24.11.2014 № 357-ФЗ ) 1 1 . Письменное обращение, поступившее высшему должностному лицу субъекта Российской Федерации (руководителю высшего исполнительного органа государственной власти субъекта Российской Федерации) и содержащее информацию о фактах возможных нарушений законодательства Российской Федерации в сфере миграции, рассматривается в течение 20 дней со дня регистрации письменного обращения. (Дополнение частью - Федеральный закон от 24.11.2014 № 357-ФЗ ) 2. В исключительных случаях, а также в случае направления запроса, предусмотренного частью 2 статьи 10 настоящего Федерального закона, руководитель государственного органа или органа местного самоуправления, должностное лицо либо уполномоченное на то лицо вправе продлить срок рассмотрения обращения не более чем на 30 дней, уведомив о продлении срока его рассмотрения гражданина, направившего обращение.
— ч. 1 ст. 12 ФЗ № 59-ФЗ

Вывод по вопросу. Жалоба в Роскомнадзор — рабочий и бесплатный шаг после письменного требования и немотивированного отказа; рассматривается в течение 30 дней. Дальнейшие действия органа зависят от результатов проверки; если оператор не исполнит выданное ему требование об устранении нарушения, это образует самостоятельный состав административного правонарушения (ч. 5 ст. 13.11 КоАП РФ).

Судебный путь: подсудность, содержание иска и взыскания

Спор с соцсетью (удаление данных, удаление изображения, компенсация морального вреда) — гражданское дело, подсудное районному суду первой инстанции.

Гражданские дела, подсудные судам общей юрисдикции , за исключением дел, предусмотренных статьями 23, 25, 26 и 27 настоящего Кодекса, рассматриваются районным судом в качестве суда первой инстанции. (В редакции Федерального закона от 28.11.2018 № 451-ФЗ )
— ст. 24 ГПК РФ

В исковом заявлении нужно указать сведения об истце и об ответчике (для организации — наименование, адрес, ИНН, ОГРН), существо нарушения, обстоятельства и доказательства. Если реквизиты ответчика (например, ОГРН иностранной или российской компании) неизвестны, суд может их истребовать.

Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
— ч. 1 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Ранее в деле обязательно нужны доказательства тождества: скриншоты страницы, письменное требование и ответ (или молчание) оператора, документы, подтверждающие, что данные относятся к клиенту. Плата за иски о защите личных неимущественных прав (удаление данных, изображения) не взыскивается как имущественное — это следует учитывать при подаче.

Заявленные требования в такой категории дел прямо поддерживаются законом: возмещение убытков и компенсация морального вреда в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
— ч. 2 ст. 17 ФЗ № 152-ФЗ «О персональных данных»

Размер компенсации морального вреда определяется судом с учётом степени вины нарушителя и характера страданий.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
— ч. 2 ст. 17 ФЗ № 152-ФЗ «О персональных данных»

В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно. 5. Право требовать защиты частной жизни гражданина способами, предусмотренными пунктом 2 статьи 150 настоящего Кодекса и настоящей статьей, в случае его смерти имеют дети, родители и переживший супруг такого гражданина. (Дополнение статьей - Федеральный закон от 02.07.2013 № 142-ФЗ) Подраздел 4. Сделки. Решения собраний. Представительство (Наименование в редакции Федерального закона от 07.05.2013 № 100-ФЗ) Глава 9. Сделки § 1. Понятие, виды и форма сделок Статья 153. Понятие сделки Сделками признаются действия граждан и юридических лиц, направленные на установление, изменение или прекращение гражданских прав и обязанностей. Статья 154. Договоры и односторонние сделки 1. Сделки могут быть двух- или многосторонними (договоры) и односторонними. 2.
— п. 4 ст. 152.2 ГК РФ

Вывод по вопросу. Иск подаётся в районный суд; в нём заявляются требование удалить данные/изображение и требование о компенсации морального вреда. Если ответчик — иностранная соцсеть, реальное исполнение может быть осложнено (нет представительства в РФ), но взыскание возможно в отношении лица, владеющего страницей или её технически обслуживающего; в этом случае правильнее до суда определить ответчика по фактическим доказательствам.

Ограничение выдачи ссылок в поиске как дополнительная мера

Помимо удаления самой страницы в соцсети, закон даёт механизм «забывания»: право требовать от оператора поисковой системы прекратить выдачу ссылки, ведущей к информации о заявителе.

Оператор поисковой системы по требованию гражданина (физического лица) (далее в настоящей статье - заявитель) обязан прекратить выдачу сведений об указателе страницы сайта в сети "Интернет" (далее также - ссылка), позволяющих получить доступ к информации о заявителе, распространяемой с нарушением законодательства Российской Федерации, являющейся недостоверной, а также неактуальной, утратившей значение для заявителя в силу последующих событий или действий заявителя, за исключением информации о событиях, содержащих признаки уголовно наказуемых деяний, сроки привлечения к уголовной ответственности по которым не истекли, и информации о совершении гражданином преступления, по которому не снята или не погашена судимость. (В редакции Федерального закона от 22.06.2024 № 158-ФЗ ) 2. Требование заявителя должно содержать: 1) фамилию, имя, отчество, паспортные данные, контактную информацию (номера телефона и (или) факса, адрес электронной почты, почтовый адрес); 2) информацию о заявителе, указанную в части 1 настоящей статьи, выдача ссылок на которую подлежит прекращению; 3) указатель страницы сайта в сети "Интернет", на которой размещена информация, указанная в части 1 настоящей статьи; 4) основание для прекращения выдачи ссылок поисковой системой; 5) согласие заявителя на обработку его персональных данных. 3.
— ч. 1 ст. 10.3 ФЗ № 149-ФЗ

Требование о прекращении выдачи ссылок предъявляется поисковику (например, Яндекс), должно содержать ФИО, паспортные данные, контактную информацию, ссылку на страницу и основание для удаления, а также согласие на обработку данных; срок реакции — 10 рабочих дней, при отказе допустим судебный путь.

Оператор поисковой системы по требованию гражданина (физического лица) (далее в настоящей статье - заявитель) обязан прекратить выдачу сведений об указателе страницы сайта в сети "Интернет" (далее также - ссылка), позволяющих получить доступ к информации о заявителе, распространяемой с нарушением законодательства Российской Федерации, являющейся недостоверной, а также неактуальной, утратившей значение для заявителя в силу последующих событий или действий заявителя, за исключением информации о событиях, содержащих признаки уголовно наказуемых деяний, сроки привлечения к уголовной ответственности по которым не истекли, и информации о совершении гражданином преступления, по которому не снята или не погашена судимость. (В редакции Федерального закона от 22.06.2024 № 158-ФЗ ) 2. Требование заявителя должно содержать: 1) фамилию, имя, отчество, паспортные данные, контактную информацию (номера телефона и (или) факса, адрес электронной почты, почтовый адрес); 2) информацию о заявителе, указанную в части 1 настоящей статьи, выдача ссылок на которую подлежит прекращению; 3) указатель страницы сайта в сети "Интернет", на которой размещена информация, указанная в части 1 настоящей статьи; 4) основание для прекращения выдачи ссылок поисковой системой; 5) согласие заявителя на обработку его персональных данных. 3.
— ч. 1 ст. 10.3 ФЗ № 149-ФЗ

Вывод по вопросу. Даже если соцсеть отказывается удалять страницу, «невидимость» ссылки в поисковиках достижима через ст. 10.3 ФЗ-149 — это параллельный и часто более быстрый способ убрать страницу из публичного доступа; отказ поисковика можно оспорить в суде. Для этого механизма паспортных данных клиента достаточно без доступа к утраченной почте.

Сроки, в которые укладывается вся процедура

Для каждого шага закон устанавливает свой срок, и именно их удобно использовать как «таймер» давления на оператора.

Оператор отвечает на запрос субъекта (о наличии данных, об уточнении/блокировании/уничтожении) в течение 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней мотивированным уведомлением.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.
— ч. 2 ст. 20 ФЗ № 152-ФЗ «О персональных данных»

При отзыве согласия — 30 дней на прекращение обработки и уничтожение данных; при выявлении неправомерной обработки — 3 рабочих дня на прекращение и 10 рабочих дней на уничтожение.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. 5 1 .
— ч. 5 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. 3 1 .
— ч. 3 ст. 21 ФЗ № 152-ФЗ «О персональных данных»

Обращение в Роскомнадзор рассматривается 30 дней со дня регистрации; в исключительных случаях срок может быть продлён не более чем на 30 дней.

Письменное обращение, поступившее в государственный орган, орган местного самоуправления или должностному лицу в соответствии с их компетенцией, рассматривается в течение 30 дней со дня регистрации письменного обращения, за исключением случая, указанного в части 1 1 настоящей статьи. (В редакции Федерального закона от 24.11.2014 № 357-ФЗ ) 1 1 . Письменное обращение, поступившее высшему должностному лицу субъекта Российской Федерации (руководителю высшего исполнительного органа государственной власти субъекта Российской Федерации) и содержащее информацию о фактах возможных нарушений законодательства Российской Федерации в сфере миграции, рассматривается в течение 20 дней со дня регистрации письменного обращения. (Дополнение частью - Федеральный закон от 24.11.2014 № 357-ФЗ ) 2. В исключительных случаях, а также в случае направления запроса, предусмотренного частью 2 статьи 10 настоящего Федерального закона, руководитель государственного органа или органа местного самоуправления, должностное лицо либо уполномоченное на то лицо вправе продлить срок рассмотрения обращения не более чем на 30 дней, уведомив о продлении срока его рассмотрения гражданина, направившего обращение.
— ч. 1 ст. 12 ФЗ № 59-ФЗ

Вывод по вопросу. Практический тайминг: письменное требование → ожидание 10 рабочих дней (ответ оператора) → при отзыве согласия 30 дней на удаление → жалоба в РКН 30 дней → далее иск. Просрочка каждого этапа — основание для следующего шага.

Альтернативные пути, если оператор всё равно откажет

Помимо требования об отзыве данных и иска, у клиента есть несколько независимых «обходных» маршрутов, и их можно запускать параллельно.

Первый — гражданско-правовой: удаление изображения, распространённого в интернете с нарушением закона, и информации о частной жизни.

Если изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, распространено в сети "Интернет", гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения. (Дополнение пунктом - Федеральный закон от 02.07.2013 № 142-ФЗ) (Дополнение статьей - Федеральный закон от 18.12.2006 № 231-ФЗ) Статья 152 2 . Охрана частной жизни гражданина 1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3.
— п. 3 ст. 152.1 ГК РФ

В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения без какой бы то ни было компенсации изготовленных в целях введения в гражданский оборот экземпляров материальных носителей, содержащих соответствующую информацию, если без уничтожения таких экземпляров материальных носителей удаление соответствующей информации невозможно. 5. Право требовать защиты частной жизни гражданина способами, предусмотренными пунктом 2 статьи 150 настоящего Кодекса и настоящей статьей, в случае его смерти имеют дети, родители и переживший супруг такого гражданина. (Дополнение статьей - Федеральный закон от 02.07.2013 № 142-ФЗ) Подраздел 4. Сделки. Решения собраний. Представительство (Наименование в редакции Федерального закона от 07.05.2013 № 100-ФЗ) Глава 9. Сделки § 1. Понятие, виды и форма сделок Статья 153. Понятие сделки Сделками признаются действия граждан и юридических лиц, направленные на установление, изменение или прекращение гражданских прав и обязанностей. Статья 154. Договоры и односторонние сделки 1. Сделки могут быть двух- или многосторонними (договоры) и односторонними. 2.
— п. 4 ст. 152.2 ГК РФ

Второй — «забывание» в поиске: требование к оператору поисковой системы прекратить выдачу ссылки, ведущей к странице.

Оператор поисковой системы по требованию гражданина (физического лица) (далее в настоящей статье - заявитель) обязан прекратить выдачу сведений об указателе страницы сайта в сети "Интернет" (далее также - ссылка), позволяющих получить доступ к информации о заявителе, распространяемой с нарушением законодательства Российской Федерации, являющейся недостоверной, а также неактуальной, утратившей значение для заявителя в силу последующих событий или действий заявителя, за исключением информации о событиях, содержащих признаки уголовно наказуемых деяний, сроки привлечения к уголовной ответственности по которым не истекли, и информации о совершении гражданином преступления, по которому не снята или не погашена судимость. (В редакции Федерального закона от 22.06.2024 № 158-ФЗ ) 2. Требование заявителя должно содержать: 1) фамилию, имя, отчество, паспортные данные, контактную информацию (номера телефона и (или) факса, адрес электронной почты, почтовый адрес); 2) информацию о заявителе, указанную в части 1 настоящей статьи, выдача ссылок на которую подлежит прекращению; 3) указатель страницы сайта в сети "Интернет", на которой размещена информация, указанная в части 1 настоящей статьи; 4) основание для прекращения выдачи ссылок поисковой системой; 5) согласие заявителя на обработку его персональных данных. 3.
— ч. 1 ст. 10.3 ФЗ № 149-ФЗ

Третий — административный: жалоба в Роскомнадзор об обжаловании бездействия оператора.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора
— ч. 1 ст. 17 ФЗ № 152-ФЗ «О персональных данных»

Вывод по вопросу. Даже при упорном отказе соцсети ситуация разрешима: блокировка выдачи в поисковиках по ст. 10.3 ФЗ-149 убирает страницу из публичного доступа без доступа к утраченной почте; параллельно — иск об удалении изображения/данных с компенсацией морального вреда. Полностью «нерешаемых» сценариев среди этих механизмов нет; основной риск — исполнение решения против иностранной соцсети.

Судебные расходы при выигрыше дела

Иск об удалении персональных данных, изображения и информации о частной жизни — требование неимущественного характера (защита личных неимущественных прав), рассматриваемое районным судом. Если суд удовлетворит иск, понесённые истцом судебные расходы присуждаются с ответчика пропорционально удовлетворённым требованиям.

Стороне, в пользу которой состоялось решение суда, суд присуждает возместить с другой стороны все понесенные по делу судебные расходы, за исключением случаев, предусмотренных частью второй статьи 96 настоящего Кодекса. В случае, если иск удовлетворен частично, указанные в настоящей статье судебные расходы присуждаются истцу пропорционально размеру удовлетворенных судом исковых требований, а ответчику пропорционально той части исковых требований, в которой истцу отказано. 2. Правила, изложенные в части первой настоящей статьи, относятся также к распределению судебных расходов, понесенных сторонами в связи с ведением дела в апелляционной, кассационной и надзорной инстанциях. (В редакции Федерального закона от 25.11.2008 № 223-ФЗ ) 3. В случае, если суд вышестоящей инстанции, не передавая дело на новое рассмотрение, изменит состоявшееся решение суда нижестоящей инстанции или примет новое решение, он соответственно изменяет распределение судебных расходов. (В редакции Федерального закона от 28.11.2018 № 451-ФЗ ) 4. Судебные издержки, понесенные третьими лицами, не заявляющими самостоятельных требований относительно предмета спора, участвовавшими в деле на стороне, в пользу которой принят судебный акт по делу, могут быть возмещены им, если их фактическое поведение как участников судебного процесса способствовало принятию данного судебного акта. (Дополнение частью - Федеральный закон от 28.11.2018 № 451-ФЗ ) 5.
— ч. 1 ст. 98 ГПК РФ

Вывод по вопросу. Судебный путь экономически оправдан: при победе судебные расходы (почтовые, на представителя в разумных пределах и др.) взыскиваются с ответчика. Требование об удалении данных — неимущественное, поэтому цена иска невелика, а итоговые расходы ложатся на проигравшего оператора.

Развилка: сохранился ли утраченный телефон/почта и другие каналы подтверждения

Исход зависит от того, какой канал подтверждения личности клиент реально может задействовать.

Если доступ к привязанной почте или телефону не сохранился вовсе — оператор не вправе требовать того, чем субъект объективно не располагает: закон обязывает его действовать на основании паспортных данных и сведений, подтверждающих участие субъекта в отношениях с оператором либо иным образом подтверждающих факт обработки данных, то есть по документу и указанию на саму страницу, а не по паролю.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в части 7 настоящей статьи, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 4.
— ч. 3 ст. 14 ФЗ № 152-ФЗ «О персональных данных»

Если же сохранился доступ хотя бы к одному привязанному каналу либо к дублирующему механизму восстановления — процедура упрощается: восстановление доступа и удаление страницы выполняется штатными средствами соцсети, а требование по ФЗ-152 становится запасным вариантом. Если оператор не может подтвердить личность по формальным данным, он всё равно обязан либо предоставить информацию по запросу, либо дать мотивированный письменный отказ со ссылкой на норму.

В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 настоящего Федерального закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.
— ч. 2 ст. 20 ФЗ № 152-ФЗ «О персональных данных»

Если оператор не выполнит требование об уточнении/блокировании/уничтожении в срок — это самостоятельное административное нарушение.

Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, - влечет наложение административного штрафа на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до девяноста тысяч рублей. (В редакции Федерального закона от 24.02.2021 № 19-ФЗ) 5 1 . Повторное совершение административного правонарушения, предусмотренного частью 5 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от двадцати тысяч до тридцати тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на индивидуальных предпринимателей - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 6.
— ч. 5 ст. 13.11 КоАП РФ

Вывод по вопросу. При утрате доступа к почте и телефону идентификация не блокирует требование: запрос строится на паспортных данных и ссылке на страницу. Если хоть один канал восстановления сохранился — сначала используют его, а требование об отзыве данных служит страховкой и основанием для жалобы/иска при отказе.

Административная ответственность оператора за игнорирование требования

Самостоятельный рычаг воздействия — административная ответственность оператора за невыполнение в срок требования субъекта об уточнении, блокировании или уничтожении данных.

Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, - влечет наложение административного штрафа на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до девяноста тысяч рублей. (В редакции Федерального закона от 24.02.2021 № 19-ФЗ) 5 1 . Повторное совершение административного правонарушения, предусмотренного частью 5 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от двадцати тысяч до тридцати тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на индивидуальных предпринимателей - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 6.
— ч. 5 ст. 13.11 КоАП РФ

Вывод по вопросу. Если оператор проигнорирует письменное требование об удалении данных, его бездействие подпадает под ч. 5 ст. 13.11 КоАП РФ — это самостоятельное основание для жалобы в Роскомнадзор, который вправе привлечь оператора к ответственности. Этот риск для соцсети делает досудебное требование реально работающим инструментом, а не формальностью.