Сервис не удалил аккаунт и фотографии после подтверждения удаления: что делать и куда жаловаться

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Направьте оператору повторное письменное требование об удалении аккаунта и фотографий.descriptionТребование владельцу сайта об удалении аккаунта с фотографией и персональных данных (свободная форма)
  2. 2
    Подайте жалобу в Роскомнадзор на неисполнение требования об уничтожении данных.descriptionЖалоба в Роскомнадзор на неправомерную обработку персональных данных (свободная форма)
  3. 3
    Приложите к жалобе письменное подтверждение оператора об удалении при активном аккаунте.
  4. 4
    Подайте иск об обязании удалить аккаунт, фотографии и компенсации морального вреда.
  5. 5
    Заявите в иске требования по п. 3 ст. 152.1 ГК РФ о пресечении распространения изображения.
  6. 6
    Подайте иск по своему месту жительства, освободившись от уплаты госпошлины.

Документы и доказательства

  • Скриншоты активного аккаунта с фотографиями — с адресом интернет-страницы и датой.
  • Письменное подтверждение оператора об удалении данных — сохранить оригинал.
  • Ваши обращения в поддержку и ответы на них — переписка, тикеты, e-mail.
  • Скриншоты ошибки формы обратной связи и шаблонных ответов поддержки.
  • Документы, подтверждающие вашу личность как владельца аккаунта (логин, e-mail, телефон).
  • Жалоба в Роскомнадзор с приложением всех перечисленных доказательств.
  • Срочно: первые шаги

    • Немедленно зафиксируйте скриншотами активный аккаунт и все фотографии с адресом страницы.
    • Сохраните письмо поддержки о выполнении заявки и удалении данных — это ключевое доказательство.
    • Направьте оператору письменное требование об удалении данных и фото, сохранив подтверждение отправки.
    • Подайте жалобу в Роскомнадзор через официальный сайт, приложив скриншоты и переписку.
    • Зафиксируйте дату отзыва согласия — от неё считаются сроки удаления (30 дней, при нарушении 3–10 рабочих дней).
    • Не удаляйте переписку и скриншоты — они понадобятся для жалобы и возможного иска.
  • Денежные требования

    • Включите требование о компенсации морального вреда в денежной форме; размер определит суд.
    • Заявите возмещение убытков, вызванных неправомерной обработкой данных оператором.
    • Для должностных лиц штраф 8 000–20 000 руб., для ИП — 20 000–40 000 руб.
  • Сроки и риски

    • Срок оператора на удаление данных после отзыва согласия — не более 30 дней.
    • При выявленной неправомерной обработке оператор обязан прекратить её в 3 рабочих дня.
    • Если правомерность обеспечить невозможно — уничтожить данные в 10 рабочих дней.
    • Жалоба в Роскомнадзор рассматривается в течение 30 дней со дня регистрации.
    • Риск: бездействие затягивает нарушение — фото остаются в открытом доступе.
    • Риск: пропуск 3-летнего срока исковой давности лишит права на иск.
  • Чего не делать

    • Не удаляйте и не редактируйте переписку с поддержкой — это доказательство.
    • Не ограничивайтесь шаблонными ответами поддержки — пишите официальное требование.
    • Не верьте письменному подтверждению об удалении, пока аккаунт фактически активен.
    • Не удаляйте аккаунт самостоятельно, если это уничтожит доказательства нарушения.
    • Не затягивайте с фиксацией скриншотов — данные могут исчезнуть или измениться.
    • Не соглашайтесь на устные обещания — требуйте письменного подтверждения удаления.
  • Когда нужен адвокат

    • Оператор письменно подтвердил удаление, но данные остались — это длящееся нарушение, нужен адвокат.
    • Потребуется иск об удалении данных, пресечении распространения фото и компенсации морального вреда.
    • Сумма и обоснование морального вреда по ст. 151, 1101 ГК РФ требуют профессионального расчёта.
    • Жалоба в Роскомнадзор по ч. 5 ст. 13.11 КоАП РФ с приложением доказательств — сложный документ.
    • Оператор может привлечь юриста против вас — без адвоката сложно устоять в споре.
  • Альтернативные пути

    • Подайте жалобу в Роскомнадзор через сайт — это главный внесудебный путь.
    • Приложите письмо оператора об удалении и скриншоты активного аккаунта.
    • Укажите в жалобе на ч. 5 ст. 13.11 КоАП РФ — штраф до 90 000 руб.
    • Параллельно обратитесь в прокуратуру и к уполномоченному по правам человека.
    • Направьте оператору повторное требование со ссылкой на ч. 3 ст. 21.
    • Если оператор иностранный — жалуйтесь через Роскомнадзор на блокировку ресурса.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

1. Ситуация юридическим языком

Гражданин является субъектом персональных данных (п. 1 ст. 3 ФЗ № 152-ФЗ) и обладателем права на охрану изображения (ст. 152.1 ГК РФ). Он загрузил свои фотографии на онлайн-платформу, которая выступает оператором персональных данных (п. 2 ст. 3 ФЗ № 152-ФЗ). Гражданин направил оператору требование об удалении аккаунта и фотографий, то есть отозвал согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ № 152-ФЗ). Оператор письменно подтвердил, что заявка выполнена и данные удалены, однако фактически аккаунт остаётся активным, фотографии доступны, обработка данных продолжается. Это означает, что оператор не исполнил обязанность по прекращению обработки и уничтожению персональных данных в установленный законом срок (ч. 5 ст. 21 ФЗ № 152-ФЗ), а при подтверждённой неправомерной обработке — в сроки, предусмотренные ч. 3 ст. 21 ФЗ № 152-ФЗ (3 рабочих дня на прекращение обработки, 10 рабочих дней на уничтожение при невозможности обеспечить правомерность). Одновременно нарушено право гражданина требовать удаления изображения, распространённого в сети «Интернет» (п. 3 ст. 152.1 ГК РФ). Письменное подтверждение оператора об удалении при фактическом сохранении данных является доказательством неисполнения обязанности, а не прекращения нарушения.

2. Затронутые правоотношения

  • Отношения по обработке персональных данных (ФЗ № 152-ФЗ). Фотографии и сведения аккаунта — персональные данные, платформа — оператор. Отзыв согласия порождает безусловную обязанность оператора прекратить обработку и уничтожить данные в срок до 30 дней, а при неправомерной обработке — в сокращённые сроки 3–10 рабочих дней. Это даёт гражданину право требовать реального удаления данных и привлекать оператора к ответственности.

  • Отношения по охране изображения гражданина (ст. 152.1 ГК РФ). Фотографии являются изображением гражданина, их обнародование и использование без согласия не допускаются. Поскольку согласие отозвано, а фото распространены в сети «Интернет», гражданин вправе требовать их удаления и пресечения дальнейшего распространения независимо от договорных отношений с платформой.

  • Административно-надзорные отношения (ст. 23 ФЗ № 152-ФЗ, ст. 13.11 КоАП РФ). Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных вправе требовать от оператора уничтожения данных, ограничивать доступ к информации, обрабатываемой с нарушением закона, и привлекать к административной ответственности. Невыполнение требования субъекта об уничтожении данных образует состав правонарушения по ч. 5 ст. 13.11 КоАП РФ с штрафом для юридических лиц от 50 000 до 90 000 руб.

  • Процессуальные отношения по судебной защите (ч. 6.1, ч. 10 ст. 29 ГПК РФ). Иск о защите прав субъекта персональных данных, включая требования о компенсации морального вреда, может быть подан по месту жительства истца. Выбор между несколькими судами принадлежит истцу, что упрощает доступ к правосудию.

3. Юридически значимые обстоятельства, которые решают дело

  • Факт отзыва согласия на обработку персональных данных. Гражданин направил оператору требование об удалении аккаунта и фотографий — это юридически значимый отзыв согласия, который запускает обязанность оператора прекратить обработку и уничтожить данные (ч. 2 ст. 9, ч. 5 ст. 21 ФЗ № 152-ФЗ).

  • Письменное подтверждение оператора об удалении данных при фактическом сохранении аккаунта и фотографий. Это доказывает, что оператор знал о требовании, признал его подлежащим исполнению, но не исполнил. Такое поведение квалифицируется как неправомерная обработка персональных данных, к которой применяются сокращённые сроки ч. 3 ст. 21 ФЗ № 152-ФЗ (3 и 10 рабочих дней).

  • Фактическая доступность аккаунта и фотографий в сети «Интернет». Подтверждает продолжающееся нарушение права на охрану изображения (ст. 152.1 ГК РФ) и неисполнение обязанности по уничтожению персональных данных. Это обстоятельство фиксируется скриншотами и является ключевым доказательством для жалобы в Роскомнадзор и для суда.

  • Отсутствие законных оснований для продолжения обработки после отзыва согласия. Для обычной фотоплатформы не действуют исключения, предусмотренные п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 ФЗ № 152-ФЗ, поэтому продолжение хранения и отображения фотографий неправомерно.

  • Наличие у Роскомнадзора полномочий требовать уничтожения данных и привлекать к ответственности. Это делает жалобу в Роскомнадзор обязательным и эффективным внесудебным средством: оператор обязан реагировать на требования надзорного органа, а невыполнение требования субъекта влечёт административный штраф по ч. 5 ст. 13.11 КоАП РФ.

  • Подсудность иска по месту жительства истца. Специальная норма ч. 6.1 ст. 29 ГПК РФ позволяет гражданину подать иск об удалении данных и компенсации морального вреда в суд по своему месту жительства, что устраняет процессуальные барьеры для судебной защиты.

Являются ли фотографии и данные аккаунта персональными данными, и что означает письменное подтверждение «данные удалены»

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— п. 1 ст. 3 ФЗ «О персональных данных»

Фотографии, привязанные к вашему аккаунту, а также логин, e-mail, номер телефона и любые сведения, по которым вас можно прямо или косвенно определить, — это персональные данные. Платформа, которая их хранит и отображает, является оператором персональных данных (п. 2 ст. 3 ФЗ № 152-ФЗ), а значит, несёт весь объём обязанностей, установленных законом.

Изображение гражданина охраняется отдельно: обнародование и дальнейшее использование фотографии допускаются только с согласия гражданина (п. 1 ст. 152.1 ГК РФ). У вас такое согласие отозвано, а следовательно, дальнейшее хранение и показ фотографий неправомерны.

Ключевое: ответ поддержки «данные удалены» для вас — не более чем информация. Обязанность оператора прекратить обработку и уничтожить данные установлена прямым текстом закона и не зависит от того, написал ли оператор красивое письмо. Раз аккаунт открывается и фотографии на месте — обязанность фактически не исполнена.

Вывод: ваши фото — персональные данные и охраняемое изображение; отзыв согласия лишает платформу права их обрабатывать, а письменное уведомление об удалении при сохранении данных означает неисполнение обязанности, а не прекращение нарушения.

Обязан ли оператор удалить аккаунт и фотографии и в какой срок

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
— ч. 2 ст. 9 ФЗ «О персональных данных»

Согласие на обработку персональных данных отзывается субъектом свободно, и после отзыва оператор вправе продолжить обработку только при наличии специальных оснований (п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 ФЗ № 152-ФЗ). Для обычной социальной/фотоплатформы таких оснований, как правило, нет: договор пользования не является основанием для вечного хранения фото после отзыва согласия.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва
— ч. 5 ст. 21 ФЗ «О персональных данных»

Закон прямо устанавливает срок: 30 дней с даты поступления отзыва согласия на прекращение обработки и уничтожение данных. Если оператор это не сделал — он нарушает ч. 5 ст. 21 ФЗ № 152-ФЗ.

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные
— ч. 3 ст. 21 ФЗ «О персональных данных»

Ещё более жёсткий срок применяется, когда обработка выявлена как неправомерная: прекратить её — в течение 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожить данные в течение 10 рабочих дней. Поскольку вы уже заявили об удалении, а оператор подтвердил удаление письменно и данные не удалил, речь идёт именно о подтверждённой неправомерной обработке — применяется трёх- и десятидневный срок.

Если изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, распространено в сети "Интернет", гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения.
— п. 3 ст. 152.1 ГК РФ

По изображению у вас отдельное и самостоятельное требование: п. 3 ст. 152.1 ГК РФ даёт гражданину, чьё фото распространено в сети «Интернет», право требовать удаления изображения и пресечения дальнейшего распространения. Это требование не связано с наличием договора с платформой и не требует доказательства убытков.

Вывод: оператор обязан прекратить обработку и уничтожить ваши данные в срок 3–10 рабочих дней (при подтверждённой неправомерной обработке) или до 30 дней (по общему правилу отзыва согласия), а по ст. 152.1 ГК РФ обязан удалить фотографии из сети; бездействие при письменно подтверждённом удалении — прямое нарушение закона.

Куда жаловаться, чтобы заставить удалить данные официально

Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение.
— ч. 2 ст. 23 ФЗ «О персональных данных»

Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор. Он рассматривает обращения субъекта персональных данных о соответствии содержания данных и способов их обработки целям обработки и принимает решение. Это не «формальный» ответ: обращение порождает проверку.

требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных; 3 1 ) ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации; (Дополнение пунктом - Федеральный закон от 21.07.2014 № 242-ФЗ ) 4) принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона; 5) обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде; (В редакции Федерального закона от 25.07.2011 № 261-ФЗ ) 5 1 ) направлять в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, применительно к сфере их деятельности, сведения, указанные в пункте 7 части 3 статьи 22 настоящего Федерального закона;
— п. 3 ч. 3 ст. 23 ФЗ «О персональных данных»

Роскомнадзор вправе требовать от оператора уточнения, блокирования или уничтожения персональных данных, ограничивать доступ к информации, обрабатываемой с нарушением закона, принимать меры по приостановлению или прекращению обработки, обращаться в суд в защиту прав субъектов персональных данных и привлекать виновных к административной ответственности. Это самый действенный внесудебный рычаг: даже если оператор игнорирует вас, он обязан реагировать на требования надзорного органа.

обеспечивает объективное, всестороннее и своевременное рассмотрение обращения, в случае необходимости - с участием гражданина, направившего обращение;
— п. 1 ч. 1 ст. 10 ФЗ «О порядке рассмотрения обращений граждан РФ»

Письменное обращение, поступившее в государственный орган, орган местного самоуправления или должностному лицу в соответствии с их компетенцией, рассматривается в течение 30 дней со дня регистрации письменного обращения, за исключением случая, указанного в части 1 1 настоящей статьи. (В редакции Федерального закона от 24.11.2014 № 357-ФЗ ) 1 1 . Письменное обращение, поступившее высшему должностному лицу субъекта Российской Федерации (руководителю высшего исполнительного органа государственной власти субъекта Российской Федерации) и содержащее информацию о фактах возможных нарушений законодательства Российской Федерации в сфере миграции, рассматривается в течение 20 дней со дня регистрации письменного обращения. (Дополнение частью - Федеральный закон от 24.11.2014 № 357-ФЗ ) 2. В исключительных случаях, а также в случае направления запроса, предусмотренного частью 2 статьи 10 настоящего Федерального закона, руководитель государственного органа или органа местного самоуправления, должностное лицо либо уполномоченное на то лицо вправе продлить срок рассмотрения обращения не более чем на 30 дней, уведомив о продлении срока его рассмотрения гражданина, направившего обращение. Статья 13. Личный прием граждан 1. Личный прием граждан в государственных органах, органах местного самоуправления проводится их руководителями и уполномоченными на то лицами. Информация о месте приема, а также об установленных для приема днях и часах доводится до сведения граждан. 2.
— ч. 1 ст. 12 ФЗ «О порядке рассмотрения обращений граждан РФ»

Жалоба подаётся письменно (либо через сайт Роскомнадзора) и рассматривается в течение 30 дней со дня регистрации. Прикладывайте доказательства: сохранённое письмо оператора об «удалении», скриншоты активного аккаунта и фотографий, переписку. Одновременно с жалобой в Роскомнадзор вы не связаны каким-либо обязательным досудебным порядком — вправе параллельно идти в суд.

Дополнительно можно направить обращение в прокуратуру и уполномоченному по правам человека в субъекте РФ — они также обязаны рассмотреть обращение по существу и принять меры к восстановлению нарушенных прав (п. 1 ч. 1 ст. 10 ФЗ № 59-ФЗ).

Вывод: основной адресат — Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных; его требования об уничтожении данных обязательны для оператора, жалоба рассматривается 30 дней и не мешает одновременному обращению в суд, прокуратуру и к региональному уполномоченному по правам человека.

Ответственность оператора за неисполнение требования об удалении

Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, - влечет наложение административного штрафа на граждан в размере от двух тысяч до четырех тысяч рублей; на должностных лиц - от восьми тысяч до двадцати тысяч рублей; на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от пятидесяти тысяч до девяноста тысяч рублей.
— ч. 5 ст. 13.11 КоАП РФ

Невыполнение оператором в установленные сроки вашего требования об уничтожении персональных данных — самостоятельный состав административного правонарушения. Штраф для юридического лица — от 50 000 до 90 000 руб., для должностного лица — от 8 000 до 20 000 руб., для ИП — от 20 000 до 40 000 руб. Именно по этой статье Роскомнадзор привлекает операторов, игнорирующих требование об удалении.

Это подтверждает, что обязанность удалить данные — не «пожелание», а обеспеченное государственным принуждением требование, и что ваш случай — типичный предмет административного реагирования.

Вывод: за отказ удалить данные оператор наказывается по ч. 5 ст. 13.11 КоАП РФ; указание на эту ответственность в жалобе в Роскомнадзор резко повышает шансы на реальное удаление данных, поскольку для оператора дешевле исполнить требование, чем платить штраф.

Судебный иск: что требовать, куда подавать, сколько стоит

Иски о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, могут предъявляться также в суд по месту жительства истца.
— ч. 6.1 ст. 29 ГПК РФ

Важно: подсудность по вашему месту жительства доступна именно по искам о защите прав субъекта персональных данных, включая требования о возмещении убытков и компенсации морального вреда — это специальная норма, действующая независимо от того, возмездная ли услуга. Поэтому иск об удалении данных вы вправе подать по своему месту жительства в любом случае.

Выбор между несколькими судами, которым согласно настоящей статье подсудно дело, принадлежит истцу.
— ч. 10 ст. 29 ГПК РФ

Выбор между несколькими судами, которым подсудно дело, всегда принадлежит истцу.

исковые заявления по данной категории дел предъявляются в суд по месту жительства или пребывания истца, либо по месту заключения или исполнения договора, либо по месту нахождения организации (ее филиала или представительства) или по месту жительства ответчика, являющегося индивидуальным предпринимателем. Суды не вправе возвратить исковое заявление со ссылкой на пункт 2 части 1 статьи 135 ГПК РФ, так как в силу частей 7, 10 статьи 29 ГПК РФ выбор между несколькими судами, которым подсудно дело, принадлежит истцу. Исключение составляют иски, вытекающие из перевозки груза (статья 797 ГК РФ), а также иски в связи с перевозкой пассажира, багажа, груза или в связи с буксировкой буксируемого объекта внутренним водным транспортом (пункты 1 и 2 статьи 161 Кодекса внутреннего водного транспорта Российской Федерации), предъявляемые в суд согласно части 3 статьи 30 ГПК РФ по месту нахождения перевозчика, к которому в установленном порядке была предъявлена претензия. Суд не вправе возвратить исковое заявление, содержащее требование к перевозчику (за исключением лиц, осуществляющих судоходство на внутренних водных путях) пассажира и (или) багажа, которое подано по правилам подсудности, установленным для исков о защите прав потребителей, в том числе и в связи с осуществлением чартерных воздушных перевозок пассажиров в рамках исполнения договора о реализации туристского продукта.
— п. 22 Постановления Пленума ВС РФ от 28.06.2012 № 17

Иски о защите прав потребителей могут быть предъявлены по выбору истца в суд по месту: нахождения организации, а если ответчиком является индивидуальный предприниматель, - его жительства; жительства или пребывания истца; заключения или исполнения договора. Если иск к организации вытекает из деятельности ее филиала или представительства, он может быть предъявлен в суд по месту нахождения ее филиала или представительства. (Пункт в редакции Федерального закона от 21.12.2004 № 171-ФЗ) 3. Потребители, иные истцы по искам, связанным с нарушением прав потребителей, освобождаются от уплаты государственной пошлины в соответствии с законодательством Российской Федерации о налогах и сборах. (В редакции Федерального закона от 18.07.2011 № 242-ФЗ) ГЛАВА II. ЗАЩИТА ПРАВ ПОТРЕБИТЕЛЕЙ ПРИ ПРОДАЖЕ ТОВАРОВ ПОТРЕБИТЕЛЯМ Статья 18. Права потребителя при обнаружении в товаре недостатков (Наименование в редакции Федерального закона от 25.10.2007 № 234-ФЗ) 1. Потребитель в случае обнаружения в товаре недостатков, если они не были оговорены продавцом, по своему выбору вправе: потребовать замены на товар этой же марки (этих же модели и (или) артикула); потребовать замены на такой же товар другой марки (модели, артикула) с соответствующим перерасчетом покупной цены; потребовать соразмерного уменьшения покупной цены; потребовать незамедлительного безвозмездного устранения недостатков товара или возмещения расходов на их исправление потребителем или третьим лицом;
— п. 2 ст. 17 Закона РФ «О защите прав потребителей»

Потребители, иные истцы по искам, связанным с нарушением прав потребителей, освобождаются от уплаты государственной пошлины в соответствии с законодательством Российской Федерации о налогах и сборах. (В редакции Федерального закона от 18.07.2011 № 242-ФЗ) ГЛАВА II. ЗАЩИТА ПРАВ ПОТРЕБИТЕЛЕЙ ПРИ ПРОДАЖЕ ТОВАРОВ ПОТРЕБИТЕЛЯМ Статья 18. Права потребителя при обнаружении в товаре недостатков (Наименование в редакции Федерального закона от 25.10.2007 № 234-ФЗ) 1. Потребитель в случае обнаружения в товаре недостатков, если они не были оговорены продавцом, по своему выбору вправе: потребовать замены на товар этой же марки (этих же модели и (или) артикула); потребовать замены на такой же товар другой марки (модели, артикула) с соответствующим перерасчетом покупной цены; потребовать соразмерного уменьшения покупной цены; потребовать незамедлительного безвозмездного устранения недостатков товара или возмещения расходов на их исправление потребителем или третьим лицом; отказаться от исполнения договора купли-продажи и потребовать возврата уплаченной за товар суммы. По требованию продавца и за его счет потребитель должен возвратить товар с недостатками. При этом потребитель вправе потребовать также полного возмещения убытков, причиненных ему вследствие продажи товара ненадлежащего качества. Убытки возмещаются в сроки, установленные настоящим Законом для удовлетворения соответствующих требований потребителя.
— п. 3 ст. 17 Закона РФ «О защите прав потребителей»

Если услуга платная (возмездное оказание услуг), дополнительно применяется Закон РФ «О защите прав потребителей»: вы выбираете суд по месту жительства, пребывания, заключения либо исполнения договора или по месту нахождения ответчика и освобождаетесь от государственной пошлины.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— ст. 151 ГК РФ

Компенсация морального вреда осуществляется в денежной форме. 2. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.
— п. 1, 2 ст. 1101 ГК РФ

Компенсация морального вреда возможна, поскольку нарушены ваши личные неимущественные права (неприкосновенность частной жизни, право на изображение, право на удаление персональных данных). Её размер суд определяет по своему усмотрению с учётом характера страданий, степени вины и требований разумности и справедливости.

Общий срок исковой давности составляет три года со дня, определяемого в соответствии со статьей 200 настоящего Кодекса. 2. Срок исковой давности не может превышать десять лет со дня нарушения права, для защиты которого этот срок установлен, за исключением случаев, установленных Федеральным законом от 6 марта 2006 года № 35-ФЗ "О противодействии терроризму" и Федеральным законом от 30 ноября 2010 года № 327-ФЗ "О передаче религиозным организациям имущества религиозного назначения, находящегося в государственной или муниципальной собственности" . (В редакции федеральных законов от 02.11.2013 № 302-ФЗ, от 10.06.2026 № 167-ФЗ) (Статья в редакции Федерального закона от 07.05.2013 № 100-ФЗ)
— п. 1 ст. 196 ГК РФ

По общему правилу срок исковой давности — три года; поскольку нарушение продолжается (данные не удалены), срок течёт с момента, когда вы узнали о нарушении после заявленного требования об удалении.

Вывод: вы вправе подать в суд иск об обязании оператора прекратить обработку, удалить персональные данные, изображения и аккаунт, о пресечении дальнейшего распространения и о компенсации морального вреда; по специальной норме ч. 6.1 ст. 29 ГПК РФ иск подаётся по вашему месту жительства, а при платной услуге вы дополнительно освобождаетесь от госпошлины.

Развилки: платформа российская / иностранная, бесплатная / платная

Ситуация развится в зависимости от двух фактов.

Ветка 1 — оператор зарегистрирован в РФ (юрлицо или ИП). Применяется ФЗ № 152-ФЗ в полном объёме: жалоба в Роскомнадзор, требования об уничтожении, штраф по ч. 5 ст. 13.11 КоАП РФ, иск в российский суд по вашему месту жительства. Это самый благоприятный сценарий — все рычаги работают.

Ветка 2 — иностранная платформа без представительства в РФ. ФЗ № 152-ФЗ формально распространяется на обработку данных граждан РФ, но фактическое принуждение затруднено. Здесь основной путь — требование об удалении через форму обратной связи/электронную почту с сохранением доказательств направления, жалоба в Роскомнадзор (он ведёт перечень нарушителей и может ограничивать доступ к ресурсу), а также иск в российский суд, если у платформы есть имущество или представительство в РФ.

Ветка 3 — бесплатный аккаунт. Закон РФ «О защите прав потребителей» может быть неприменим (нет возмездной услуги), тогда нет льгот по госпошлине и потребительской подсудности. Но сохраняются ФЗ № 152-ФЗ, ст. 152.1 ГК РФ и возможность требовать компенсации морального вреда — эти нормы от возмездности не зависят.

Ветка 4 — платный аккаунт/подписка. Дополнительно работают потребительские механизмы: выбор подсудности по вашему месту жительства, освобождение от госпошлины, требование о прекращении оказания услуги.

Вывод: при российском операторе вы имеете полный набор инструментов (Роскомнадзор + суд + административный штраф); при иностранном операторе основные усилия — жалоба в Роскомнадзор и иск в российский суд при наличии активов/представительства; возмездность услуги определяет, применяются ли потребительские льготы по подсудности и госпошлине.

Уголовно-правовой аспект (дополнительный рычаг)

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия
— ч. 1 ст. 137 УК РФ

Если платформа не только сохраняет, но и распространяет сведения о вашей частной жизни, составляющие личную или семейную тайну, без вашего согласия, это может содержать признаки состава преступления, предусмотренного ст. 137 УК РФ. Само по себе хранение загруженных вами фотографий в закрытом аккаунте под этот состав обычно не подпадает — необходимо, чтобы данные распространялись либо собирались незаконно. Однако если выяснится, что фото доступны третьим лицам, используются в рекламе, переданы кому-либо или размещены публично вопреки вашему отзыву согласия, у вас появляется основание для заявления в полицию.

Заявление подаётся в территориальный орган МВД; при отказе в возбуждении уголовного дела вы вправе обжаловать постановление в прокуратуру или в суд в порядке ст. 125 УПК РФ.

Вывод: ст. 137 УК РФ применима, если ваши фото не просто хранятся, а распространяются или собираются незаконно без согласия; это дополнительный, а не основной путь — он не заменяет требования об удалении данных и иска, но усиливает позицию при явном распространении.

Действия, если оператор продолжает игнорировать требования (шаблонные ответы)

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
— ч. 1 ст. 17 ФЗ «О персональных данных»

Закон даёт вам два самостоятельных и параллельных пути обжалования бездействия оператора: жалоба в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и обращение в суд. Тот факт, что поддержка шлёт шаблонные ответы или форма не отправляется, не блокирует ни один из этих путей — это лишь дополнительное подтверждение бездействия оператора.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— ч. 2 ст. 17 ФЗ «О персональных данных»

Кроме того, субъект персональных данных прямо имеет право на возмещение убытков и компенсацию морального вреда в судебном порядке. Шаблонные ответы «заявка выполнена, данные удалены» при фактически активном аккаунте — это доказательство недобросовестного поведения, которое суд и Роскомнадзор учитывают против оператора.

Вывод: отказ — точнее, имитация исполнения в виде шаблонных ответов — не лишает вас средств защиты; вы вправе одновременно подать жалобу в Роскомнадзор и иск в суд об обязании удалить данные и о компенсации морального вреда, при этом письменное подтверждение об «удалении» используется как доказательство против оператора.

Какие доказательства фиксировать для жалобы и суда

допустимыми доказательствами будут являться в том числе сделанные и заверенные лицами, участвующими в деле, распечатки материалов, размещенных в такой сети (скриншот), с указанием адреса интернет- страницы, с которой сделана распечатка, а также точного времени ее получения (статьи 55 и 60 ГПК РФ, статьи 64 и 68 АПК РФ).
— п. 13 Постановления Пленума ВС РФ от 22.06.2021 № 18

Для подтверждения того, что аккаунт активен и фотографии не удалены, а также факта переписки, допустимыми доказательствами являются сделанные и заверенные вами скриншоты (распечатки материалов, размещённых в сети) с указанием адреса интернет-страницы, с которой сделана распечатка, и точного времени её получения. Это прямо следует из разъяснений Пленума ВС РФ и статей 55, 60 ГПК РФ.

Практический состав доказательной базы: (1) скриншот активного аккаунта и фотографий с адресной строкой и датой/временем; (2) сохранённое письмо оператора о том, что «заявка выполнена, данные удалены»; (3) вся переписка (обращения и шаблонные ответы) — в виде скриншотов или экспортированных писем; (4) сведения о дате направления требования об удалении/отзыве согласия. Скриншоты желательно удостоверить самостоятельно с фиксацией времени, а при споре — нотариально (осмотр доказательств, ст. 102, 103 Основ законодательства о нотариате), что повышает их доказательственную силу.

Вывод: ваши доказательства — скриншоты активного аккаунта с фото, письмо оператора о «выполненном удалении» и переписка; оформленные с указанием адреса страницы и времени, они являются допустимыми и достаточными для жалобы в Роскомнадзор и суда.

Да, платформу можно и нужно заставить реально удалить аккаунт и фотографии — для этого закон предусматривает жалобу в Роскомнадзор и судебный иск, а письменное подтверждение оператора об удалении при фактически активном аккаунте является прямым доказательством нарушения.

Фотографии и данные аккаунта — это персональные данные (п. 1 ст. 3 ФЗ «О персональных данных»), а сами фотографии дополнительно охраняются как изображение гражданина (п. 1 ст. 152.1 ГК РФ). Вы отозвали согласие на обработку, потребовали удаления — и с этого момента у оператора возникла обязанность прекратить обработку и уничтожить данные, если отсутствуют специальные основания по п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 ФЗ № 152-ФЗ; для обычной фотоплатформы таких оснований, как правило, нет. То, что поддержка письменно подтвердила удаление, а аккаунт и фото остались на месте, означает неисполнение оператором требований ч. 5 ст. 21 ФЗ «О персональных данных» и п. 3 ст. 152.1 ГК РФ. Это не «техническая ошибка», а длящееся нарушение, за которое предусмотрена административная ответственность по ч. 5 ст. 13.11 КоАП РФ.

Сроки, в которые оператор обязан был удалить данные

По общему правилу отзыва согласия оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 ФЗ «О персональных данных»). Если будет установлено, что оператор выявил неправомерность обработки (например, из вашего повторного обращения), применяются сроки ч. 3 ст. 21 ФЗ «О персональных данных»: прекратить неправомерную обработку — в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожить данные в течение 10 рабочих дней с даты выявления нарушения; в остальных случаях действует общий 30-дневный срок ч. 5 ст. 21. В любом случае с момента вашего требования прошло достаточно времени, что усиливает вашу позицию.

Куда жаловаться, чтобы заставить удалить данные

Основной адресат — Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных. Он рассматривает обращения граждан о соответствии содержания персональных данных и способов их обработки целям обработки и принимает решение (ч. 2 ст. 23 ФЗ «О персональных данных»). Роскомнадзор вправе требовать от оператора уничтожения данных, ограничивать доступ к информации, обрабатываемой с нарушением закона, приостанавливать или прекращать обработку, а также обращаться в суд в защиту прав субъектов персональных данных (п. 3 ч. 3 ст. 23 ФЗ «О персональных данных»). Жалоба рассматривается в течение 30 дней со дня регистрации (ч. 1 ст. 12 ФЗ «О порядке рассмотрения обращений граждан РФ»), с возможным продлением не более чем на 30 дней в исключительных случаях.

Дополнительно вы вправе направить обращение в прокуратуру и уполномоченному по правам человека в субъекте РФ — они обязаны рассмотреть обращение объективно, всесторонне и своевременно (п. 1 ч. 1 ст. 10 ФЗ «О порядке рассмотрения обращений граждан РФ»). Обращение в эти органы не приостанавливает и не заменяет жалобу в Роскомнадзор и не лишает вас права параллельно подать иск в суд.

Ответственность оператора

За невыполнение в установленные сроки требования субъекта персональных данных об уничтожении данных предусмотрен административный штраф по ч. 5 ст. 13.11 КоАП РФ: для юридических лиц — от 50 000 до 90 000 рублей, для должностных лиц — от 8 000 до 20 000 рублей, для индивидуальных предпринимателей — от 20 000 до 40 000 рублей. Указание на эту норму в жалобе в Роскомнадзор существенно повышает вероятность реального удаления данных, поскольку оператору экономически выгоднее исполнить требование, чем платить штраф.

Судебный иск: что требовать и куда подавать

Вы вправе обратиться в суд с иском о защите прав субъекта персональных данных. Требования могут включать: обязание оператора удалить аккаунт и фотографии, пресечение дальнейшего распространения изображения (п. 3 ст. 152.1 ГК РФ), компенсацию морального вреда (ст. 151 ГК РФ, п. 1, 2 ст. 1101 ГК РФ). Подсудность — по вашему выбору: по месту жительства истца (ч. 6.1 ст. 29 ГПК РФ), либо по месту нахождения организации, либо по месту заключения или исполнения договора (п. 2 ст. 17 Закона РФ «О защите прав потребителей»). Выбор между несколькими судами принадлежит истцу (ч. 10 ст. 29 ГПК РФ), и суд не вправе возвратить иск со ссылкой на неподсудность (п. 22 Постановления Пленума ВС РФ от 28.06.2012 № 17). Если услуга платформы возмездная, вы освобождаетесь от уплаты государственной пошлины (п. 3 ст. 17 Закона РФ «О защите прав потребителей»). Скриншоты активного аккаунта и фотографий с указанием адреса интернет-страницы являются допустимыми доказательствами (п. 13 Постановления Пленума ВС РФ от 22.06.2021 № 18).

Пошаговые действия

  1. Зафиксируйте нарушение. Сделайте скриншоты активного аккаунта и фотографий с указанием адреса интернет-страницы и даты. Сохраните письмо оператора, в котором подтверждается удаление данных. Эти документы — ключевые доказательства.

  2. Направьте жалобу в Роскомнадзор. Подайте письменное обращение (лично, почтой или через сайт ведомства). В жалобе укажите: наименование платформы, даты ваших обращений, факт письменного подтверждения удаления, факт сохранения аккаунта и фото, ссылки на ч. 5 ст. 21 и ч. 3 ст. 21 ФЗ «О персональных данных», ч. 5 ст. 13.11 КоАП РФ. Приложите скриншоты и копию письма оператора. Срок рассмотрения — 30 дней со дня регистрации (ч. 1 ст. 12 ФЗ «О порядке рассмотрения обращений граждан РФ»).

  3. Параллельно направьте обращение в прокуратуру по месту вашего жительства или месту нахождения оператора. Укажите те же обстоятельства и попросите провести проверку соблюдения законодательства о персональных данных.

  4. Если в течение 30 дней после жалобы данные не удалены — подавайте иск в суд. Иск подаётся по вашему месту жительства (ч. 6.1 ст. 29 ГПК РФ). Требования: обязать оператора удалить аккаунт и фотографии, пресечь дальнейшее распространение изображения, взыскать компенсацию морального вреда. Приложите все скриншоты, переписку с поддержкой, копию жалобы в Роскомнадзор и ответ на неё (если получен). Если услуга платформы возмездная — госпошлину не платите (п. 3 ст. 17 Закона РФ «О защите прав потребителей»).

  5. При отказе суда первой инстанции — обжалуйте в апелляционном порядке в установленный законом срок. При этом учитывайте, что общий срок исковой давности составляет 3 года (п. 1 ст. 196 ГК РФ), и он не истёк, поскольку нарушение продолжается.