Иконка поиска
Логотип Все адвокаты

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Направьте бывшему работодателю письменное требование об отзыве согласия на обработку персональных данных и исключении вас из пользователей SIM-карты.descriptionОтзыв согласия на обработку персональных данных
  2. 2
    Установите в требовании срок для исполнения — 30 дней с момента получения, ссылаясь на обязанность уничтожить данные после достижения цели обработки.
  3. 3
    Зафиксируйте факт отправки требования: заказным письмом с уведомлением о вручении или по электронной почте с подтверждением получения.
  4. 4
    При неисполнении требования в 30-дневный срок подайте жалобу в Роскомнадзор с просьбой провести проверку и привлечь работодателя к ответственности.descriptionЖалоба в Роскомнадзор (свободная форма)
  5. 5
    Приложите к жалобе копию приказа об увольнении и переписку с работодателем — они подтверждают факт игнорирования ваших требований.
  6. 6
    При бездействии Роскомнадзора параллельно направьте аналогичную жалобу в прокуратуру для проведения надзорных мероприятий.descriptionЖалоба в прокуратуру (свободная форма)

Документы и доказательства

  • Приложите копию приказа об увольнении — она подтверждает дату прекращения цели обработки ваших данных.
  • Приложите переписку с работодателем о снятии SIM-карты — она доказывает факт игнорирования ваших требований.
  • Приложите скриншоты из личного кабинета Госуслуг и ответ оператора связи о невозможности самостоятельной деактивации.
  • Если у клиента сохранилась копия трудового договора: Приложите копию трудового договора (при наличии) — она подтверждает законность обработки данных в прошлом.
  • Зафиксируйте дату и способ отправки письменного требования работодателю об отзыве согласия и уничтожении данных.
  • Сохраните доказательства направления жалобы в Роскомнадзор (опись вложения, квитанция об отправке).

  • Срочно: первые шаги

    • Установите срок для ответа — 30 дней с момента получения требования работодателем, как предусмотрено законом.
    • Соберите доказательства: приказ об увольнении, переписку с работодателем, ответ оператора связи — они подтвердят нарушение.
    • Если работодатель проигнорирует требование в течение 30 дней, готовьте жалобу в Роскомнадзор.
    • В жалобе укажите на незаконную обработку данных после увольнения и требуйте привлечь работодателя к ответственности.

  • Денежные требования

    • Вправе требовать компенсацию морального вреда за незаконную обработку персональных данных (ст. 151 ГК РФ, ч. 2 ст. 24 ФЗ-152).
    • Размер компенсации определяет суд, точная сумма законом не установлена.
    • Заявляйте требование о компенсации в иске одновременно с требованием прекратить обработку данных.
    • Факт морального вреда доказывается перепиской с работодателем и приказом об увольнении.
    • Штраф для работодателя по ч. 1 ст. 13.11 КоАП РФ — от 150 000 до 300 000 руб., взыскивается в бюджет, не вам.

  • Сроки и риски

    • Укажите в требовании, что согласие на обработку персональных данных отозвано (ч. 2 ст. 9 ФЗ-152).
    • Требуйте прекратить обработку и уничтожить данные в течение 30 дней с даты получения требования (ч. 4 ст. 21 ФЗ-152).
    • Риск: за незаконную обработку данных работодателю грозит штраф от 150 000 до 300 000 рублей (ч. 1 ст. 13.11 КоАП РФ).
    • Вы вправе взыскать с работодателя компенсацию морального вреда через суд (ч. 2 ст. 24 ФЗ-152, ст. 151 ГК РФ).

  • Когда нужен адвокат

    • Обратитесь к адвокату, если работодатель после письменной претензии продолжит игнорировать требование и не уничтожит ваши данные в 30-дневный срок.
    • Защита в суде потребуется для взыскания морального вреда: доказывать незаконность обработки данных и нравственные страдания сложно без юриста.
    • Адвокат поможет, если Роскомнадзор откажет в возбуждении дела: нужна квалифицированная жалоба на бездействие органа.
    • Привлекайте юриста при подготовке иска, если работодатель намеренно затягивает процесс и оспаривает факт ваших обращений.
    • Консультация адвоката необходима, если оператор связи отказывается блокировать номер даже после предписания Роскомнадзора.
    • Без адвоката не обойтись, если работодатель подал встречный иск или заявил о вашем злоупотреблении правом.

  • Альтернативные пути

    • Направьте бывшему работодателю официальный отзыв согласия на обработку персональных данных и требование об их уничтожении.
    • Потребуйте от работодателя исключить вас из перечня пользователей корпоративной SIM-карты и уведомить оператора связи.
    • Зафиксируйте факт игнорирования требований: сохраните переписку, скриншоты и копию приказа об увольнении.
    • Обратитесь с жалобой в Роскомнадзор, приложив доказательства незаконной обработки данных после увольнения.
    • Параллельно подайте жалобу в прокуратуру для проведения надзорной проверки действий работодателя.
    • При бездействии работодателя и Роскомнадзора — подайте иск в суд о компенсации морального вреда.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката
  1. Ситуация юридическим языком

Бывший работодатель (юридическое лицо — абонент по договору об оказании услуг связи) оформил на заявителя корпоративную SIM-карту в период действия трудовых отношений. Заявитель числился пользователем услугами связи абонента — юридического лица, то есть его персональные данные обрабатывались работодателем и оператором связи в целях обеспечения служебной связи. После увольнения цель обработки персональных данных исчерпана, однако работодатель не исключил заявителя из перечня пользователей, не инициировал деактивацию номера и не прекратил обработку персональных данных, несмотря на неоднократные устные и письменные обращения заявителя. Оператор связи отказывает заявителю в самостоятельной деактивации, ссылаясь на то, что стороной договора является работодатель. Заявитель намерен подать жалобу в уполномоченный орган и приложить копию приказа об увольнении и переписку с работодателем.

Из этого следует: работодатель продолжает обработку персональных данных без законного основания после достижения цели обработки, что образует состав административного правонарушения по ч. 1 ст. 13.11 КоАП РФ и даёт заявителю право требовать блокирования и уничтожения данных, а также возмещения морального вреда.

  1. Затронутые правоотношения

  • Трудовые (прекращённые). Увольнение состоялось, трудовые отношения прекращены, следовательно, отпало основание для обработки персональных данных работника в рамках трудового договора. Это ключевой факт: с даты увольнения работодатель утрачивает трудовую цель обработки данных заявителя.

  • Отношения по обработке персональных данных (ФЗ-152). Работодатель является оператором персональных данных заявителя. После увольнения цель обработки достигнута, поэтому продолжение обработки незаконно. Заявитель вправе отозвать согласие и требовать уничтожения данных, а работодатель обязан прекратить обработку в течение 30 дней.

  • Отношения в сфере связи (ФЗ-126, правила идентификации). Корпоративная SIM-карта оформлена на абонента — юридическое лицо, а заявитель являлся лишь пользователем услугами связи. Стороной договора с оператором заявитель не является, поэтому оператор обоснованно отказывает ему в самостоятельной деактивации. Обязанность актуализировать сведения о пользователях лежит на работодателе как абоненте-юрлице.

  • Административно-надзорные отношения. Нарушение порядка обработки персональных данных подведомственно Роскомнадзору (ч. 1 ст. 23 ФЗ-152), а также может быть предметом прокурорского надзора. Жалоба запускает механизм проверки и возможного привлечения работодателя к административной ответственности по ст. 13.11 КоАП РФ.

  • Гражданско-правовые (деликтные). Незаконная обработка персональных данных даёт заявителю право требовать возмещения морального вреда независимо от имущественного вреда и убытков (ч. 2 ст. 24 ФЗ-152, ст. 151 ГК РФ).

  1. Юридически значимые обстоятельства, которые решают дело

  • Дата увольнения — с этого момента цель обработки персональных данных (обеспечение связи работника) достигнута, и у работодателя возникла обязанность прекратить обработку и уничтожить данные в срок не более 30 дней (ч. 4 ст. 21 ФЗ-152).

  • Факт неоднократных обращений заявителя к работодателю с требованием снять SIM-карту — подтверждает, что работодатель знал о необходимости прекратить обработку, но проигнорировал требования. Это усиливает состав нарушения и исключает довод о «технической ошибке».

  • Статус заявителя как пользователя, а не абонента — определяет, что деактивацию инициирует работодатель, а не заявитель и не оператор по заявлению заявителя. Оператор формально прав, отказывая заявителю, но это не освобождает работодателя от обязанности исключить заявителя из перечня пользователей.

  • Отсутствие законного основания для продолжения обработки после увольнения — трудовые отношения прекращены, иных оснований из п. 2–11 ч. 1 ст. 6 ФЗ-152 работодатель не имеет. Согласие, данное при оформлении SIM-карты, может быть отозвано заявителем в любой момент (ч. 2 ст. 9 ФЗ-152).

  • Наличие письменных доказательств (приказ об увольнении, переписка с работодателем, ответ оператора) — эти документы подтверждают и дату прекращения трудовых отношений, и факт игнорирования требований, и позицию оператора. Они необходимы для жалобы в Роскомнадзор и для возможного последующего взыскания морального вреда.

Обязанность работодателя прекратить обработку ваших персональных данных после увольнения

Ключевой механизм защиты — отзыв согласия на обработку персональных данных и требование об их уничтожении.

  1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
    — ч. 2 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Здесь для вас важно первое предложение: согласие на обработку может быть отозвано в любой момент. Работодатель не может ссылаться на то, что вы «сами когда-то дали согласие» при оформлении SIM-карты «из-за нового закона» — отозванное согласие лишает его основания продолжать обработку, если только у него нет иного законного основания из п. 2–11 ч. 1 ст. 6 ФЗ-152 (трудовые отношения по этим основаниям обычно не покрываются после увольнения).

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
— ч. 1 ст. 14 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Формулировка «не являются необходимыми для заявленной цели обработки» прямо применима к вашей ситуации: цель обработки (обеспечение связи работника в период работы) отпала с момента увольнения. Вы вправе требовать от работодателя как оператора блокирования и уничтожения ваших персональных данных в составе перечня корпоративных пользователей у оператора связи.

  1. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами. 5.
    — ч. 4 и ч. 5 ст. 21 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Применение к вашим фактам. С момента увольнения цель обработки ваших персональных данных (оформление и использование корпоративной SIM-карты) достигнута и исчерпана. Работодатель обязан прекратить обработку и уничтожить данные в течение 30 дней с даты достижения цели, а при отзыве согласия — в срок не более 30 дней с даты поступления отзыва. Продолжая держать вас в перечне пользователей и игнорируя просьбы, работодатель нарушает ст. 21 ФЗ-152.

Вывод (вопрос 1): Работодатель не вправе продолжать обработку ваших персональных данных и числить вас пользователем корпоративной SIM-карты после увольнения. Вы вправе отозвать согласие и потребовать блокирования/уничтожения данных; работодатель обязан это сделать в 30-дневный срок, иначе наступает административная ответственность (см. ниже).

Кто инициирует деактивацию корпоративной SIM-карты — оператор или работодатель

Корпоративная SIM-карта оформляется не как «SIM-карта сотрудника», а как SIM-карта абонента-юридического лица. Вы как работник значились лишь пользователем услугами связи абонента — юридического лица, то есть лицом, которому работодатель предоставил номер в пользование в рамках своего договора с оператором.

Предоставление третьим лицам сведений об абонентах - физических лицах может осуществляться только с их согласия, за исключением случаев, предусмотренных настоящим Федеральным законом и другими федеральными законами. (Дополнение абзацем - Федеральный закон от 07.05.2013 № 99-ФЗ) (В редакции Федерального закона от 08.08.2024 № 303-ФЗ) Обязанность предоставить доказательство получения согласия абонента - физического лица на предоставление сведений о нем третьим лицам возлагается на оператора связи. (Дополнение абзацем - Федеральный закон от 07.05.2013 № 99-ФЗ) (В редакции Федерального закона от 08.08.2024 № 303-ФЗ) Оператор связи вправе поручить в соответствии с частью 3 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" обработку персональных данных абонента - физического лица третьим лицам.
— ст. 53 ФЗ от 07.07.2003 № 126-ФЗ «О связи», п. 1

Важный нюанс системы устроен так, что данные о вас у оператора хранятся именно как сведения о пользователе услугами связи абонента-юрлица, а не как сведения об абоненте. Стороной договора с оператором (то есть лицом, которое вправе и обязано вносить изменения в перечень пользователей, расторгать/переоформлять договор) является работодатель. Поэтому оператор формально прав, отвечая, что обращаться должен работодатель: вы не были стороной договора.

Однако это не освобождает работодателя и не лишает вас защиты. Работодатель, зная о вашем увольнении, обязан исключить вас из перечня пользователей и сообщить об этом оператору (обязанность по актуализации достоверных сведений о пользователях возложена на абонента-юрлицо и контролируется Роскомнадзором через систему мониторинга). Продолжая числить вас пользователем, работодатель (1) незаконно обрабатывает ваши персональные данные и (2) нарушает требования законодательства о связи, поскольку сведения о пользователе перестали быть достоверными.

С вашей стороны доступен иной рычаг. Если SIM-карта оформлена на ваше имя как на пользователя с вашими паспортными данными, и работодатель продолжает её использовать от вашего имени, это создаёт угрозу того, что действия (звонки, SMS, интернет) будут ассоциированы с вами. Требуйте от работодателя не «снять с вас SIM-карту» в бытовом смысле, а письменно: (1) исключить вас из перечня пользователей услугами связи абонента-юрлица, (2) уведомить оператора о прекращении вашего статуса пользователя, (3) уничтожить ваши персональные данные.

Вывод (вопрос 2): Деактивацию/исключение номера из перечня пользователей технически инициирует работодатель (он абонент-юрлицо); оператор обоснованно отказывает вам как не стороне договора. Рычаг воздействия — требование к работодателю с опорой на ст. 21 ФЗ-152 и жалоба в Роскомнадзор, который проверяет достоверность сведений о пользователях и обязанность абонента-юрлица их актуализировать.

Куда и как подать жалобу, что приложить

Правильный адресат жалобы по факту незаконной обработки персональных данных — Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных, ч. 1 ст. 23 ФЗ-152). Возможен и параллельный маршрут — прокуратура (надзор за исполнением законодательства) и, при нарушении трудовых прав, Роструд.

  1. Письменное обращение, поступившее в государственный орган, орган местного самоуправления или должностному лицу в соответствии с их компетенцией, рассматривается в течение 30 дней со дня регистрации письменного обращения, за исключением случая, указанного в части 1 1 настоящей статьи. (В редакции Федерального закона от 24.11.2014 № 357-ФЗ ) 1 1 . Письменное обращение, поступившее высшему должностному лицу субъекта Российской Федерации (руководителю высшего исполнительного органа государственной власти субъекта Российской Федерации) и содержащее информацию о фактах возможных нарушений законодательства Российской Федерации в сфере миграции, рассматривается в течение 20 дней со дня регистрации письменного обращения. (Дополнение частью - Федеральный закон от 24.11.2014 № 357-ФЗ ) 2. В исключительных случаях, а также в случае направления запроса, предусмотренного частью 2 статьи 10 настоящего Федерального закона, руководитель государственного органа или органа местного самоуправления, должностное лицо либо уполномоченное на то лицо вправе продлить срок рассмотрения обращения не более чем на 30 дней, уведомив о продлении срока его рассмотрения гражданина, направившего обращение. Статья 13. Личный прием граждан 1. Личный прием граждан в государственных органах, органах местного самоуправления проводится их руководителями и уполномоченными на то лицами. Информация о месте приема, а также об установленных для приема днях и часах доводится до сведения граждан. 2.
    — ч. 1 ст. 12 ФЗ от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан РФ»

Обращение рассматривается 30 дней (с возможным продлением ещё на 30), поэтому жалобу подавайте письменно или через форму на официальном сайте Роскомнадзора/Госуслуги. Обязательно зафиксируйте факт направления (входящий номер, скриншот формы отправки).

Что приложить к жалобе (да, ваши интуитивные пункты верны):

  • копию приказа об увольнении (подтверждает дату прекращения цели обработки);
  • копию трудового договора (по возможности);
  • переписку с работодателем, где вы неоднократно просили снять SIM-карту (e-mail, мессенджеры — главное, чтобы был виден адресат и дата);
  • копию паспорта (по запросу регулятора);
  • скриншоты из личного кабинета Госуслуг/оператора, подтверждающие, что номер всё ещё числится, и ответ оператора о необходимости обращения работодателя;
  • если известен сам номер SIM-карты — укажите его.

В тексте жалобы сформулируйте требование: «прошу провести проверку по факту обработки моих персональных данных бывшим работодателем после увольнения и неисполнения требования об их прекращении/уничтожении, обязать оператора устранить нарушение и решить вопрос о привлечении к административной ответственности по ст. 13.11 КоАП РФ».

Вывод (вопрос 3): Жалоба подаётся в Роскомнадзор (либо в прокуратуру) в свободной письменной форме со сроком рассмотрения 30 дней. Приказ об увольнении и переписку с работодателем прикладывать нужно — они подтверждают и дату увольнения, и игнорирование ваших требований.

Ответственность работодателя и денежные последствия для вас

  1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
    — ч. 1 ст. 13.11 КоАП РФ

Если Роскомнадзор выявит, что работодатель продолжает обрабатывать ваши персональные данные без законных оснований (несовместимо с исходной целью сбора), ему как юридическому лицу грозит штраф от 150 000 до 300 000 рублей. Важно: для привлечения не обязательно доказывать ущерб — достаточно факта обработки без законного основания. На практике возбуждают проверку по вашей жалобе.

  1. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков. (Дополнение частью - Федеральный закон от 25.07.2011 № 261-ФЗ) Глава 6. Заключительные положения
    — ч. 2 ст. 24 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Помимо административной ответственности, у вас есть право на компенсацию морального вреда.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) Статья 152. Защита чести, достоинства и деловой репутации 1. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Опровержение должно быть сделано тем же способом, которым были распространены сведения о гражданине, или другим аналогичным способом. По требованию заинтересованных лиц допускается защита чести, достоинства и деловой репутации гражданина и после его смерти. 2. Сведения, порочащие честь, достоинство или деловую репутацию гражданина и распространенные в средствах массовой информации, должны быть опровергнуты в тех же средствах массовой информации.
— ст. 151 ГК РФ, п. 2

Денежные последствия для вас. Во-первых, штраф работодателю инициируется по вашей жалобе в Роскомнадзор (это не ваша выгода, но стимул для работодателя). Во-вторых, вы вправе через суд взыскать с работодателя компенсацию морального вреда по ст. 24 ФЗ-152 и ст. 151 ГК РФ за само нарушение вашего права на защиту персональных данных — доказывать конкретные нравственные страдания желательно, но само нарушение нематериального права уже основание для присуждения. Параллельно можно требовать возмещения имущественных убытков, если таковые возникли (например, если SIM-карта «на ваше имя» породила задолженность или проблемы).

Вывод (вопрос 4): Нарушение влечёт для работодателя административный штраф (150–300 тыс. руб. как юрлицо) и обязанность компенсировать вам моральный вред независимо от имущественного ущерба.

Да, вы вправе требовать от бывшего работодателя прекратить обработку ваших персональных данных и исключить вас из числа пользователей корпоративной SIM-карты, а при игнорировании — подать жалобу в Роскомнадзор или прокуратуру. Приказ об увольнении и переписку с работодателем прикладывать обязательно — они подтверждают дату прекращения трудовых отношений и факт игнорирования ваших требований.

По существу вашей ситуации:

Работодатель не вправе продолжать обработку ваших персональных данных после увольнения, поскольку цель обработки (обеспечение связи работника в период трудовых отношений) достигнута и исчерпана. Согласно ч. 4 ст. 21 ФЗ-152, оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки. Вы также вправе отозвать согласие на обработку в любой момент на основании ч. 2 ст. 9 ФЗ-152 и потребовать блокирования или уничтожения данных, если они не являются необходимыми для заявленной цели (ч. 1 ст. 14 ФЗ-152). Продолжая числить вас пользователем корпоративной SIM-карты, работодатель нарушает эти нормы.

По вопросу деактивации SIM-карты:

Оператор связи формально прав: корпоративная SIM-карта оформлена на абонента — юридическое лицо (вашего бывшего работодателя), а вы значились лишь пользователем услугами связи. Стороной договора с оператором является работодатель, поэтому именно он обязан инициировать исключение вас из перечня пользователей и уведомить оператора о прекращении вашего статуса. Поскольку стороной договора является работодатель, он является оператором, обрабатывающим ваши данные, и на него распространяются обязанности по ст. 21 ФЗ-152, включая прекращение обработки и уничтожение данных, что требует исключения вас из перечня пользователей. Самостоятельно деактивировать номер через Госуслуги вы не можете, так как не являетесь стороной договора. Рычаг воздействия — письменное требование к работодателю со ссылкой на ст. 21 ФЗ-152 и жалоба в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных (ч. 1 ст. 23 ФЗ-152).

По вопросу ответственности работодателя:

За незаконную обработку персональных данных (обработка, несовместимая с целями сбора) работодателю как юридическому лицу грозит административный штраф от 150 000 до 300 000 рублей по ч. 1 ст. 13.11 КоАП РФ. Кроме того, вы вправе требовать компенсации морального вреда на основании ч. 2 ст. 24 ФЗ-152 и ст. 151 ГК РФ — для этого необходимо обратиться в суд.

Пошаговые действия

  1. Направьте бывшему работодателю письменное требование (заказным письмом с уведомлением о вручении или через e-mail с фиксацией отправки), в котором:

    • отзовите согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ-152);
    • потребуйте исключить вас из перечня пользователей корпоративной SIM-карты и уведомить об этом оператора связи;
    • потребуйте уничтожить ваши персональные данные в течение 30 дней с даты получения требования (ч. 4 ст. 21 ФЗ-152);
    • укажите, что при неисполнении обратитесь в Роскомнадзор и прокуратуру.

  2. Если работодатель не отреагировал в течение 30 дней, подайте жалобу в Роскомнадзор (основной орган по защите прав субъектов персональных данных — ч. 1 ст. 23 ФЗ-152). Жалоба подаётся в свободной письменной форме, рассматривается в течение 30 дней со дня регистрации (ч. 1 ст. 12 ФЗ-59). В тексте укажите: «Прошу провести проверку по факту обработки моих персональных данных бывшим работодателем после увольнения и неисполнения требования об их прекращении/уничтожении, обязать устранить нарушение и решить вопрос о привлечении к административной ответственности по ч. 1 ст. 13.11 КоАП РФ».

  3. Приложите к жалобе:

    • копию приказа об увольнении (подтверждает дату прекращения цели обработки);
    • копию трудового договора (при наличии);
    • переписку с работодателем, где вы просили снять SIM-карту (e-mail, мессенджеры — с видимыми датами и адресатами);
    • скриншоты из личного кабинета Госуслуг или ответа оператора связи, подтверждающие, что номер всё ещё числится за вами;
    • номер SIM-карты (если известен).

  4. Параллельно можно направить обращение в прокуратуру — она осуществляет надзор за исполнением законодательства о персональных данных и связи.

  5. Для взыскания компенсации морального вреда обратитесь в суд по месту жительства с исковым заявлением к бывшему работодателю. Основание — ч. 2 ст. 24 ФЗ-152 и ст. 151 ГК РФ. К иску приложите те же документы, что и к жалобе в Роскомнадзор, а также доказательства нравственных страданий (переживания, опасения за использование ваших данных).

  6. При отказе Роскомнадзора или прокуратуры вы вправе обжаловать их действия (бездействие) вышестоящему органу или в суд в порядке административного судопроизводства.