Иконка поиска
Логотип Все адвокаты
Иконка поиска
Вопрос
Корпоративное и предпринимательское право

Нарушение конфиденциальности данных при коммерческом сотрудничестве между IT-компаниями

Я уже несколько лет являюсь клиентом одной российской компании, которая разрабатывает программное обеспечение для хостинг-провайдеров и участвует в инновационных проектах. С 2022 года я регулярно приобретаю у них лицензии на различные продукты для управления хостингом. Недавно на мою электронную почту, которую я использовал только для общения с этой компанией и европейскими дата-центрами, пришло сообщение от менеджера по развитию бизнеса из зарубежной хостинг-компании, базирующейся, например, в одной из стран Восточной Европы. В письме были указаны мое имя, род деятельности связанный с хостингом, и предложены варианты сотрудничества, такие как аренда серверов для тестирования спроса в новых регионах или перепродажа их услуг, что-то вроде пробного периода перед крупными инвестициями. Позже я обнаружил, что сотрудник с аналогичным именем и должностью работает и в моей основной компании-поставщике, что наводит на мысль о незаконной передаче моих конфиденциальных данных, включая контакты и информацию о бизнесе, без моего согласия. Это выглядит как серьезное нарушение законодательства о защите персональных данных, возможно, подпадающее под уголовную ответственность. Я беспокоюсь о последствиях такой утечки и хочу понять, как защитить свои права, включая возможность подачи жалобы в контролирующие органы.

Вопрос №7595Ответы: 127.09.2025

Нейроадвокат

Рекомендуемые действия

  1. 1
    Направьте оператору официальное требование о прекращении обработки и разъяснении передачи данных третьим лицам.descriptionТребование оператору о прекращении обработки персональных данных и предоставлении информации о передаче третьим лицам (свободная форма)
  2. 2
    Запросите у компании информацию о том, кому и когда передавались ваши данные.descriptionЗаявление о предоставлении информации о передаче персональных данных третьим лицам (свободная форма)
  3. 3
    При отсутствии ответа в течение 10 рабочих дней обжалуйте бездействие в Роскомнадзор.
  4. 4
    Зафиксируйте письмо зарубежной компании как доказательство утечки (скриншоты, файл письма).
  5. 5
    Обратитесь в суд с иском о защите прав субъекта персональных данных.
  6. 6
    Проконсультируйтесь с адвокатом для оценки перспектив уголовного преследования виновных.

Документы и доказательства

  • Скриншот письма зарубежной хостинг-компании с полными заголовками (адреса отправителя и получателя).
  • Договор с российской компанией-поставщиком и все согласия на обработку персональных данных.
  • Письменный запрос оператору о предоставлении информации об обработке и передаче ваших данных.
  • Ответ оператора на запрос либо документ, подтверждающий его получение и отсутствие реакции.
  • Документы, подтверждающие род деятельности и связь с хостингом (договоры, акты, переписка).
  • Сведения о сотруднике поставщика с аналогичным именем и должностью (выписка, скриншот сайта).

  • Срочно: первые шаги

    • Немедленно зафиксируйте письмо зарубежной компании: сделайте скриншоты и сохраните полный текст с заголовками и датой.
    • Не удаляйте и не изменяйте письмо, а также не отвечайте отправителю до консультации с юристом.
    • Соберите доказательства связи сотрудника с вашим поставщиком: скриншоты сайтов, профили в соцсетях, копии ваших договоров.
    • Подготовьте письменный запрос в вашу компанию-поставщик о предоставлении информации о передаче ваших данных третьим лицам.
    • Зафиксируйте факт использования адреса электронной почты только для связи с поставщиком и европейскими дата-центрами.
    • Срочно обратитесь к адвокату по защите персональных данных для оценки перспектив уголовного преследования.

  • Сроки и риски

    • Направьте оператору письменное требование о прекращении обработки персональных данных и предоставлении информации о передаче третьим лицам.
    • При неполучении ответа или отказе обжалуйте действия оператора в Роскомнадзор или суд.
    • Зафиксируйте факт нарушения: сохраните письмо зарубежной компании и данные о сотруднике, упомянутом в обоих организациях.
    • Учитывайте риск административного штрафа для оператора: для юрлиц от 300 до 700 тыс. рублей за обработку без письменного согласия.
    • Уголовная ответственность возможна только за незаконное собирание сведений о частной жизни, составляющих личную или семейную тайну.
    • Для детальной стратегии защиты прав обратитесь к адвокату, специализирующемуся на персональных данных.

  • Чего не делать

    • Не удаляйте письмо зарубежной компании и не отвечайте на него — сохраните как доказательство.
    • Не обращайтесь к сотруднику компании напрямую с обвинениями — это может насторожить нарушителя.
    • Не подписывайте новые согласия на обработку данных, не проверив их содержание.
    • Не раскрывайте третьим лицам детали вашей переписки с оператором до фиксации нарушения.
    • Не пытайтесь самостоятельно получить доступ к внутренним базам компании — это незаконно.
    • Не игнорируйте требование о прекращении обработки данных, если решите его направить.

  • Когда нужен адвокат

    • Адвокат поможет зафиксировать факт утечки и собрать доказательства для Роскомнадзора.
    • Без юриста сложно оспорить действия компании в суде, если она откажется отвечать.
    • Специалист подготовит позицию о нарушении конфиденциальности и принципов обработки данных.
    • При судебном споре адвокат обеспечит соблюдение процедуры и защитит ваши интересы.
    • Юрист поможет оценить размер компенсации и привлечь виновных к ответственности.

  • Альтернативные пути

    • Запросите у компании-поставщика письменное разъяснение об источниках получения ваших данных и целях их обработки.
    • Потребуйте отозвать согласие на обработку персональных данных и прекратить их передачу третьим лицам.
    • Направьте официальную претензию с требованием устранить нарушение и предоставить отчет о передаче данных.
    • Зафиксируйте факт получения письма от зарубежной компании как доказательство возможной утечки.
    • Рассмотрите возможность досудебного урегулирования с требованием компенсации за нарушение конфиденциальности.
    • Обратитесь к адвокату для оценки перспектив взыскания убытков и подготовки стратегии защиты.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Возможная несанкционированная передача персональных данных компанией-поставщиком

Анализ ситуации

На основании предоставленной информации, ваша ситуация может квалифицироваться как нарушение законодательства о защите персональных данных. Российская компания-поставщик, являясь оператором персональных данных, по всей видимости, нарушила принцип конфиденциальности при обработке ваших персональных данных.

Применимые нормы законодательства

Нарушение конфиденциальности персональных данных

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон "О персональных данных", статья 7)

Принципы обработки персональных данных

"Обработка персональных данных должна осуществляться на законной и справедливой основе." (Источник: Федеральный закон "О персональных данных", статья 5, пункт 1)

"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных." (Источник: Федеральный закон "О персональных данных", статья 5, пункт 2)

Ваши права как субъекта персональных данных

Право на отзыв согласия и прекращение обработки

"Согласие на обработку персональных данных может быть отозвано субъектом персональных данных." (Источник: Федеральный закон "О персональных данных", статья 9, пункт 2)

"В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку" (Источник: Федеральный закон "О персональных данных", статья 21, пункт 5.1)

Право на доступ к персональным данным

"Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных" (Источник: Федеральный закон "О персональных данных", статья 14, пункт 1)

"Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса" (Источник: Федеральный закон "О персональных данных", статья 20, пункт 1)

Право на обжалование действий оператора

"Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон "О персональных данных", статья 17, пункт 1)

Ответственность за нарушение

Административная ответственность

"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных... влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей." (Источник: Кодекс об административных правонарушениях, статья 13.11, пункт 1)

"Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных... влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей." (Источник: Кодекс об административных правонарушениях, статья 13.11, пункт 2)

Уголовная ответственность

"Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации... наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет." (Источник: Уголовный кодекс Российской Федерации, статья 137, пункт 1)

Рекомендации по защите прав

Документальная фиксация нарушения

  1. Сохраните все доказательства: письмо от зарубежной компании, переписку с российской компанией-поставщиком.
  2. Зафиксируйте факт совпадения имени и должности сотрудника в обеих компаниях.

Досудебные действия

  1. Направьте официальный запрос в российскую компанию-поставщик с требованием:

    • Предоставить информацию об обработке ваших персональных данных
    • Прекратить обработку ваших персональных данных
    • Уничтожить ваши персональные данные

    "Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных." (Источник: Федеральный закон "О персональных данных", статья 20, пункт 3)

Обращение в контролирующие органы

Уполномоченным органом по защите прав субъектов персональных данных является Роскомнадзор. Вы можете подать жалобу в этот орган, приложив все собранные доказательства.

Судебная защита

В случае причинения вам убытков или морального вреда вы вправе обратиться в суд с требованием о возмещении.

"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации." (Источник: Федеральный закон "О персональных данных", статья 24, пункт 2)

Выводы

Ваша ситуация свидетельствует о серьезном нарушении законодательства о персональных данных. Российская компания-поставщик, вероятно, нарушила требования о конфиденциальности и целях обработки персональных данных. Рекомендуется последовательно реализовать ваши права: направить требование оператору, а при отсутствии адекватной реакции - обратиться в Роскомнадзор и/или суд.

Для более детальной проработки стратегии защиты прав рекомендуется обратиться к адвокату, специализирующемуся в области защиты персональных данных.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение