Иконка поиска

Нарушение конфиденциальности персональных данных при предложении сотрудничества от сторонней компании

Я уже несколько лет являюсь клиентом компании, которая разрабатывает программное обеспечение для хостинга, начал пользоваться их услугами с осени 2021 года, покупаю лицензии на управление виртуальными серверами и биллингом. Недавно на мой электронный адрес, который я использовал исключительно для общения с этой компанией, пришло письмо от менеджера по развитию бизнеса по имени Алексей Петров из другой хостинг-компании. В письме он, зная мое имя и подробности моего бизнеса, предложил варианты сотрудничества, например, арендовать серверы для тестирования спроса в новых регионах перед крупными инвестициями или заниматься перепродажей их услуг. Я не был ранее знаком с этой второй компанией и не давал согласия на использование моих данных. При дальнейшей проверке выяснилось, что тот же Алексей Петров числится сотрудником и в первой компании, что вызывает серьезные подозрения в незаконной передаче моих персональных данных, возможно, в нарушение законодательства о защите персональных данных, так как это могло произойти без моего ведома и согласия.

Рекомендуемые действия

  1. 1
    Зафиксируйте письмо Алексея Петрова и данные о его должности в обеих компаниях.
  2. 2
    Направьте оператору письменное требование о прекращении обработки и разъяснениях.descriptionТребование оператору о прекращении обработки персональных данных и предоставлении разъяснений (свободная форма)
  3. 3
  4. 4
    Обратитесь в суд с иском о компенсации морального вреда и убытков.
  5. 5
    Привлеките адвоката для подготовки процессуальных документов и представительства.

Документы и доказательства

  • Скриншот и PDF письма Алексея Петрова с полными заголовками (адреса, дата, время)
  • Выписка с почтового сервера, подтверждающая получение письма на адрес, использовавшийся только для связи с первой компанией
  • Документы, подтверждающие ваши отношения с первой компанией (договоры, лицензии, акты, переписка)
  • Сведения о том, что Алексей Петров числится сотрудником обеих компаний (например, скриншоты сайтов, выписки)
  • Если вы уже направляли запрос в первую компанию: Письменный ответ первой компании на ваш запрос о передаче данных (если направляли)
  • Жалоба в Роскомнадзор с приложением всех собранных доказательств
  • Срочно: первые шаги

    • Немедленно сохраните письмо Алексея Петрова со всеми служебными заголовками и вложениями.
    • Сделайте скриншоты страниц сайтов обеих компаний, где указан Петров как сотрудник.
    • Зафиксируйте дату и время получения письма, а также адрес вашей специальной электронной почты.
    • Не удаляйте письмо и не отвечайте на него, чтобы не предупредить нарушителя.
    • Проверьте, не давали ли вы ранее согласие на передачу данных этой второй компании.
    • Зафиксируйте все обстоятельства получения письма для последующей претензии оператору.
  • Сроки и риски

    • Соберите доказательства: письмо Алексея Петрова, данные о его должности в обеих компаниях, детали вашего бизнеса, указанные в письме.
    • Направьте оператору письменную претензию: требуйте информацию об обработке данных, прекращении неправомерной обработки и доказательства принятых мер.
    • Вы вправе обратиться в суд с требованием о компенсации морального вреда, возмещении убытков и пресечении нарушающих права действий.
    • Рекомендуем обратиться к адвокату, специализирующемуся на защите персональных данных, для подготовки процессуальных документов и представительства.
  • Чего не делать

    • Не удаляйте письмо Алексея Петрова и не очищайте почтовый ящик — это ключевое доказательство.
    • Не вступайте с ним в переговоры и не давайте устных согласий на обработку данных.
    • Не раскрывайте Алексею Петрову новые сведения о вашем бизнесе и планах.
    • Не подписывайте с его компанией никаких документов до выяснения обстоятельств.
    • Не угрожайте компаниям публичными разоблачениями до направления официальной претензии.
    • Не пытайтесь самостоятельно получить доступ к внутренним базам данных компаний.
  • Когда нужен адвокат

    • Обратитесь к адвокату по персональным данным для оценки перспектив иска и подготовки документов.
    • Адвокат поможет составить претензию оператору и жалобу в Роскомнадзор с юридически точными формулировками.
    • При судебном споре адвокат подготовит иск о компенсации морального вреда и представит ваши интересы.
    • Сложность доказывания связи сотрудника с обеими компаниями требует профессиональной юридической стратегии.
    • Адвокат обеспечит соблюдение процедуры обжалования и не допустит процессуальных ошибок.
    • Цена ошибки — отказ в защите прав и компенсации, поэтому квалифицированная помощь адвоката критична.
  • Альтернативные пути

    • Запросите у первой компании журнал действий с вашими данными — это покажет, кто и когда открывал ваш профиль.
    • Проверьте публичные источники: возможно, данные о вас как клиенте есть в открытых реестрах или отзывах.
    • Направьте Алексею Петрову письменный запрос с требованием объяснить источник получения ваших данных.
    • Оцените, не передавали ли вы данные сами при регистрации на партнёрских или смежных ресурсах.
    • Рассмотрите возможность досудебного урегулирования: предложите компании добровольно компенсировать моральный вред.
    • Изучите публичную оферту и политику конфиденциальности первой компании — возможно, там есть пункт о передаче данных партнёрам.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Незаконная передача персональных данных клиента сотрудником хостинг-компании

Анализ ситуации

На основании изложенных обстоятельств, есть основания полагать, что произошло нарушение законодательства о защите персональных данных. Компания-разработчик программного обеспечения для хостинга, являясь оператором персональных данных, по всей видимости, не обеспечила конфиденциальность ваших данных, которые стали известны сотруднику другой компании.

Применимые правовые нормы

Обязанности оператора по защите персональных данных

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 7)

"Обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5)

Квалификация нарушения

В вашем случае передача персональных данных (имени и деталей бизнеса) сотруднику другой компании без вашего согласия представляет собой нарушение конфиденциальности персональных данных. Использование этих данных для коммерческого предложения от имени другой компании свидетельствует о несовместимости обработки с целями сбора данных.

Права субъекта персональных данных

"Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 17)

"Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 17)

Ответственность за нарушение

"Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24)

"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 24)

Административная ответственность за нарушение законодательства о персональных данных предусмотрена статьей 13.11 КоАП РФ, которая устанавливает значительные штрафы для юридических и должностных лиц.

Выводы и рекомендации

  1. Соберите доказательства: сохраните письмо от Алексея Петрова, а также все доказательства, подтверждающие факт получения коммерческого предложения и связь отправителя с обеими компаниями.

  2. Направьте претензию оператору: обратитесь к компании-разработчику с письменным требованием:

    • предоставить информацию об обработке ваших персональных данных
    • прекратить неправомерную обработку
    • устранить последствия нарушения
    • предоставить доказательства принятых мер
  3. Обратитесь в уполномоченный орган: если оператор не удовлетворит ваши требования, подайте жалобу в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных).

  4. Обратитесь в суд: вы вправе требовать:

    • компенсации морального вреда
    • возмещения убытков (если такие имеются)
    • пресечения действий, нарушающих ваши права
  5. Рассмотрите вопрос об административной ответственности: уполномоченный орган может привлечь оператора к административной ответственности с наложением значительного штрафа.

Рекомендую обратиться к адвокату, специализирующемуся на защите персональных данных, для подготовки грамотных процессуальных документов и представительства ваших интересов.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение