Правомерность оспаривания отзыва на онлайн-платформе из-за разглашения персональных данных предпринимателя

Разглашение персональных данных владельца бизнеса в негативном отзыве на онлайн-платформе: правовая оценка и порядок действий

1. Является ли указание ФИО индивидуального предпринимателя в отзыве обработкой персональных данных?

Да, является. Согласно статье 3 Федерального закона №152-ФЗ «О персональных данных», персональные данные — это:

«любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)» (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, ст. 3, п.1)

Индивидуальный предприниматель — это физическое лицо, зарегистрированное в установленном порядке. Его фамилия, имя, отчество однозначно идентифицируют его как физическое лицо, поэтому являются персональными данными.

Является ли эта информация общедоступной? Нет. Статья 8 ФЗ-152 устанавливает, что общедоступные источники персональных данных (справочники, адресные книги) могут создаваться только:

«с письменного согласия субъекта персональных данных» (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, ст. 8, ч.1)

Поскольку ранее эти данные на платформе не публиковались и согласие ИП не получалось, информация не может считаться общедоступной. Сам факт того, что человек является предпринимателем, не делает его ФИО общедоступным для любых целей.

Таким образом, размещение ФИО в публичном отзыве является обработкой персональных данных (распространением их неопределенному кругу лиц), на что требуется согласие субъекта.

2. Какие нормы ФЗ-152 нарушены?

Отсутствие согласия на обработку и распространение

Основное нарушение — обработка персональных данных без согласия субъекта. Статья 6 ФЗ-152 устанавливает исчерпывающий перечень случаев, когда обработка допускается без согласия:

«Обработка персональных данных допускается в следующих случаях:

1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
   ...
2. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных» (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, ст. 6, ч.1)

В данном случае ни одно из исключений не применимо. Оставление отзыва не является необходимой мерой для защиты прав и законных интересов автора (его интерес мог быть удовлетворен анонимным отзывом или отзывом без указания ФИО). Права субъекта ПДн (ИП) нарушены, так как его данные раскрыты без согласия.

Нарушение конфиденциальности

Статья 7 ФЗ-152 устанавливает:

«Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом» (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, ст. 7)

Автор отзыва, разместив ФИО в открытом доступе, нарушил это требование.

Отсутствие отдельного согласия на распространение

Статья 10.1 ФЗ-152 требует, чтобы согласие на распространение персональных данных (т.е. на раскрытие неопределенному кругу лиц) оформлялось отдельно:

«Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных» (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, ст. 10.1, ч.1)

Такого согласия нет.

3. Основания для внесудебного требования об удалении отзыва

Требование к платформе (оператору) на основании ст. 21 ФЗ-152

Платформа «Отзовик» является оператором информационной системы и фактически осуществляет обработку персональных данных (размещает, хранит и предоставляет доступ к отзыву, содержащему ПДн). Субъект ПДн (ИП лично или его представитель по доверенности) вправе направить платформе требование:

«В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных... оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных... В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные... Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных» (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, ст. 21, ч.1, 3)

Также ИП вправе требовать прекращения обработки ПДн в соответствии с ч.5.1 ст.21:

«В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку...» (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, ст. 21, ч.5.1)

К требованию стоит приложить скриншот отзыва и копию правил платформы, запрещающих разглашение личной информации без согласия.

Жалоба в Роскомнадзор (уполномоченный орган по защите прав субъектов ПДн)

Если платформа отказывается удалить отзыв, ИП может обратиться в Роскомнадзор. Статья 17 ФЗ-152 предусматривает:

«Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона... субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке» (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, ст. 17, ч.1)

Роскомнадзор может вынести предписание об удалении информации, а также привлечь платформу к административной ответственности.

4. Возможность привлечения автора отзыва или платформы к административной ответственности

Да, возможно. Статья 13.11 КоАП РФ устанавливает ответственность за нарушение законодательства о персональных данных. В данном случае подлежит применению часть 2 этой статьи (обработка персональных данных без согласия субъекта в случаях, когда такое согласие должно быть получено):

«Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных... влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей» (Источник: КоАП РФ, ст. 13.11, ч.2, в ред. от 24.06.2025)

Важные нюансы:

1. Срок давности привлечения — 60 календарных дней (для дел, рассматриваемых судьей — 90 дней) со дня совершения правонарушения (ст. 4.5 КоАП). Отзыв уже размещен — срок нужно считать с момента его публикации. Если прошло более 60 дней, привлечь автора к административной ответственности будет невозможно.

2. Субъект ответственности:

   • Автор отзыва (гражданин) — может быть оштрафован как физическое лицо.
   • Платформа (юридическое лицо, владелец сайта) — может быть признана оператором ПДн и оштрафована, если она не приняла мер по удалению информации после получения требования. Однако платформа может ссылаться на то, что информация размещена пользователем, и она не обязана предварительно проверять все отзывы. Вместе с тем, после получения мотивированного требования об удалении ПДн, платформа обязана действовать.

3. Примечание к ст.13.11: «За административные правонарушения... индивидуальные предприниматели несут административную ответственность как юридические лица» — это важно, если бы ответственность наступала для ИП (не применимо к автору-гражданину).

5. Альтернативные механизмы удаления информации

По правилам платформы

Вы указали, что правила платформы запрещают разглашение личной информации без согласия. Это договорное основание. Можно направить платформе претензию со ссылкой на ее собственные правила, требуя удалить отзыв как нарушающий эти правила. Платформа, как владелец сайта, вправе самостоятельно модерировать контент.

По ст. 15.1 ФЗ «Об информации...» (включение в реестр запрещенной информации)

Статья 15.1 Федерального закона №149-ФЗ «Об информации, информационных технологиях и о защите информации» предусматривает, что в «Единый реестр доменных имен...» включается информация, распространение которой запрещено, в том числе:

«г) информация, распространяемая с нарушением законодательства Российской Федерации о персональных данных» (Источник: Федеральный закон от 27.07.2006 N 149-ФЗ, ст. 15.1, ч.2)

Однако основанием для включения в реестр является:

«вступившее в законную силу решение суда о признании информации, распространяемой посредством сети "Интернет", информацией, распространение которой в Российской Федерации запрещено» (Источник: Федеральный закон от 27.07.2006 N 149-ФЗ, ст. 15.1, ч.4)

Таким образом, чтобы инициировать блокировку страницы с отзывом через реестр, потребуется сначала получить судебное решение о признании информации (размещенных ФИО) запрещенной к распространению. Это более длительный путь, но возможный.

По ст. 15.5 ФЗ-149 (Реестр нарушителей прав субъектов ПДн)

Статья 15.5 предусматривает специальный порядок ограничения доступа к информации, обрабатываемой с нарушением законодательства о персональных данных. Основанием также является вступивший в законную силу судебный акт (ч.5 ст.15.5). После получения судебного решения Роскомнадзор включает сведения в реестр нарушителей и принимает меры к блокировке.

Заключение и рекомендации

Ключевые выводы

1. Указание полного ФИО индивидуального предпринимателя в публичном отзыве без его согласия является незаконной обработкой персональных данных (распространением) и нарушает ст. 6, 7, 9, 10.1 Федерального закона №152-ФЗ.
2. Субъект ПДн (сам ИП) имеет право требовать удаления отзыва во внесудебном порядке, направив платформе соответствующее требование. В случае отказа — обратиться с жалобой в Роскомнадзор.
3. Автор отзыва может быть привлечен к административной ответственности по ч.2 ст.13.11 КоАП РФ (штраф 10-15 тыс. руб.), но при условии, что не истек срок давности (60/90 дней).
4. Платформа также может быть привлечена к ответственности, если не отреагирует на законное требование.

Рекомендуемый порядок действий

Важное замечание: Вы как управляющая не являетесь субъектом персональных данных. От своего имени вы не можете требовать удаления отзыва на основании 152-ФЗ — это право принадлежит самому ИП. Однако вы можете действовать как его представитель, если у вас есть нотариальная доверенность или доверенность в простой письменной форме, уполномочивающая вас на такие действия. В противном случае все обращения должен делать лично владелец бизнеса.

Шаг 1. Письменное требование платформе (оператору)
Субъект ПДн (или его представитель) направляет платформе требование:

• об удалении отзыва как информации, содержащей персональные данные, обрабатываемые с нарушением закона;
• о прекращении обработки и уничтожении персональных данных.
  В требовании нужно указать: ФИО, контактные данные, ссылку на отзыв, скриншот, а также ссылки на нарушенные нормы права (ст. 21 ФЗ-152). Срок ответа — 10 рабочих дней.

Шаг 2. Жалоба в Роскомнадзор
Если платформа не удалила отзыв, ИП может подать жалобу в территориальный орган Роскомнадзора по месту жительства или через электронную приемную на сайте Роскомнадзора. К жалобе приложить копию требования и ответ платформы (или доказательства его направления).

Шаг 3. Обращение в суд
ИП вправе обратиться в суд с иском:

• о защите прав субъекта персональных данных (ст. 17 ФЗ-152, ст. 24 ФЗ-152 — возмещение морального вреда);
• о признании информации запрещенной к распространению (для последующей блокировки по ст. 15.1 ФЗ-149).

Дополнительная рекомендация

Поскольку отзыв негативный и соответствует действительности, оспаривание его по Закону о защите чести и достоинства (ст. 152 ГК РФ) будет затруднительно — для этого нужно доказывать недостоверность сведений. Более перспективный путь — именно ссылка на незаконное раскрытие персональных данных, так как вы не оспариваете содержание отзыва, а настаиваете на нарушении процедуры обработки личных данных.

Рекомендую незамедлительно связаться с адвокатом, специализирующимся на защите персональных данных, для подготовки официальных документов и представления интересов ИП.