Иконка поиска
Логотип Все адвокаты
Вопрос
Возврат денег за услуги

Как убрать себя из базы фейсконтроля ресторана: законные способы и жалоба в Роскомнадзор

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Направьте ресторану официальное требование об уничтожении ваших персональных данных ценным письмом с описью вложения.
  2. 2
    Подайте жалобу в территориальное управление Роскомнадзора по месту нахождения ресторана.
  3. 3
    Приложите к жалобе копию вашего требования и доказательства его вручения или игнорирования рестораном.
  4. 4
    Укажите в жалобе, что ресторан обрабатывает данные без вашего согласия и не прекратил обработку после вашего требования.
  5. 5
    Если данные передавались другим заведениям, укажите это в жалобе как нарушение конфиденциальности.descriptionЖалоба в Роскомнадзор на незаконное внесение в черный список ресторана и передачу персональных данных (свободная форма)
  6. 6
    При наличии порочащих сведений в базе фейсконтроля получите консультацию адвоката о взыскании морального вреда.

Документы и доказательства

  • Письменное требование в ресторан об уничтожении ваших персональных данных из базы фейсконтроля.
  • Доказательство отправки требования ресторану (почтовая квитанция с описью вложения или курьерская накладная).
  • Доказательство получения требования рестораном (уведомление о вручении) или его игнорирования (отсутствие ответа).
  • Скриншоты или записи переписки с рестораном, где вы просили удалить данные, а они молчат.
  • Жалоба в территориальное управление Роскомнадзора с копией вашего требования и доказательствами его отправки.
  • Если такие документы существуют у клиента: Документы, подтверждающие передачу ваших данных третьим лицам (если такие имеются), для указания в жалобе.

  • Срочно: первые шаги

    • Зафиксируйте факт отправки требования в ресторан: отправьте заказное письмо с описью вложения и уведомлением о вручении.
    • Соберите доказательства игнорирования: сохраните скриншоты переписки, квитанции об отправке и отчёт об отслеживании почтового отправления.

  • Когда нужен адвокат

    • Если ресторан передал данные третьим лицам: Обратитесь к адвокату, если ресторан передал ваши данные третьим лицам (другим заведениям или охранным организациям) — это нарушение конфиденциальности.
    • Консультация адвоката нужна, если вы планируете взыскивать компенсацию морального вреда через суд.
    • Привлеките адвоката, если ресторан оспаривает факт получения вашего требования об удалении данных.
    • Юрист потребуется, если Роскомнадзор откажет в удовлетворении жалобы и вы решите обжаловать его бездействие.
    • Обратитесь к адвокату, если сведения в базе фейсконтроля носят порочащий характер и затрагивают вашу деловую репутацию.

  • Альтернативные пути

    • Попробуйте обратиться в ресторан через другую официальную коммуникацию (например, через форму на сайте или по телефону с записью разговора), чтобы зафиксировать их позицию.
    • Проверьте, не передал ли ресторан ваши данные в общую базу фейсконтроля других заведений — это нарушает конфиденциальность.
    • Если данные были переданы третьим лицам, вы можете потребовать удаления информации и от них напрямую.
    • При наличии доказательств порочащего характера сведений (например, клевета) рассмотрите обращение к адвокату для оценки перспектив иска о защите чести и достоинства.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Пользователь оказался в ситуации, когда ресторан в одностороннем порядке внёс его в неофициальный чёрный список (базу фейсконтроля), фактически ограничив ему доступ к услугам заведения. Пользователь не согласен с таким решением и считает его необоснованным. При этом ресторан проигнорировал обращение с просьбой удалить его из этой базы.

С юридической точки зрения здесь пересекаются несколько правоотношений:

  1. Правоотношения в сфере общественного питания и оказания услуг. Ресторан является исполнителем услуг, а пользователь — потребителем. По общему правилу, отказ в доступе к услуге (фактически — отказ от заключения договора публичной оферты) возможен только по основаниям, предусмотренным законом. Ведение чёрного списка по субъективному усмотрению заведения, без объективных причин (например, грубое нарушение правил поведения, угроза безопасности или имуществу), может расцениваться как необоснованное ущемление прав потребителя.

  2. Правоотношения по обработке персональных данных. База фейсконтроля, содержащая сведения о пользователе (например, ФИО, фото, дата посещения, обстоятельства инцидента), представляет собой обработку его персональных данных. Такая обработка должна осуществляться на законном основании (согласие, выполнение договора, соблюдение закона). Если ресторан внёс пользователя в список без его согласия и без правовых оснований, либо продолжает хранить данные после отзыва согласия (или после того, как цель обработки отпала), это нарушает Федеральный закон «О персональных данных». Юридически значимо то, что пользователь явно выразил намерение удалить свои данные, то есть фактически возразил против дальнейшей обработки, но ресторан проигнорировал это требование.

  3. Право на защиту чести, достоинства и деловой репутации. Если распространение информации о занесении в чёрный список порочит или дискредитирует пользователя, это может дополнительно затрагивать его личные неимущественные права. Однако в рамках описанной ситуации это вторично — на первом плане стоит незаконная обработка персональных данных и необоснованный отказ в услуге.

Таким образом, ключевым юридическим фактом является отказ оператора (ресторана) в удовлетворении законного требования субъекта персональных данных об удалении его данных, притом что основания для такой обработки неочевидны. Это даёт пользователю право применять механизмы защиты, предусмотренные законодательством о персональных данных, включая обращение в уполномоченный орган.

Настоящий анализ опирается на нормы Федерального закона «О персональных данных» и КоАП РФ, приведённые в исходных материалах. Центральный вопрос — правомерность включения гражданина в базу фейсконтроля и возможность принудительного удаления его данных. Поскольку такое включение является обработкой персональных данных, ключевое значение имеет наличие согласия субъекта.

Согласно ст. 9 Закона «О персональных данных», обработка персональных данных допускается только при условии получения конкретного, предметного, информированного, сознательного и однозначного согласия. Внесение посетителя в чёрный список без его явно выраженной воли (а тем более — вопреки его возражениям) нарушает этот принцип. Пользователь прямо указывает, что не согласен с включением и обращался к ресторану с просьбой удалить данные — тем самым он не давал и не подтверждал согласия на такую обработку. Следовательно, ресторан как оператор обязан прекратить обработку и уничтожить персональные данные. Отсутствие ответа на обращение не меняет обязанности оператора: молчание расценивается как отказ, который может быть обжалован.

"Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9

Далее, ст. 7 того же Закона устанавливает обязанность оператора и иных лиц, получивших доступ к персональным данным, сохранять их конфиденциальность, если иное не предусмотрено федеральным законом. При ведении базы фейсконтроля ресторан не вправе передавать эти данные третьим лицам (например, другим заведениям или охранным организациям) без согласия субъекта. Если пользователь предполагает, что его данные попали в общую базу, доступную неопределённому кругу лиц или иным ресторанам, — это прямое нарушение конфиденциальности. В таком случае у пользователя появляется дополнительное основание требовать удаления и привлекать оператора к ответственности.

"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7

В контексте КоАП РФ приведена только ст. 13.11.1 (о дискриминации в информации о вакансиях), которая к данному делу не относится. Основная норма, устанавливающая административную ответственность за нарушение законодательства о персональных данных, — ст. 13.11 КоАП РФ — в предоставленном контексте отсутствует. В случае её необходимости её следует искать в актуальной редакции КоАП РФ. Она предусматривает штрафы за обработку персональных данных без согласия субъекта, что прямо применимо к ситуации с незаконным включением в базу фейсконтроля.

Таким образом, пользователь вправе требовать от ресторана удаления своих данных на основании ст. 9 и ст. 7 Закона № 152-ФЗ. При отказе или молчании он может подать жалобу в Роскомнадзор (как уполномоченный орган по защите прав субъектов персональных данных), который вправе провести проверку и выдать предписание об устранении нарушения, а также привлечь оператора к административной ответственности по ст. 13.11 КоАП РФ. Обращение в полицию возможно, если в действиях ресторана усматриваются признаки уголовно наказуемого деяния (например, ст. 137 УК РФ), но при обычном отказе удалить данные такой состав маловероятен.

Ресторан не вправе удерживать персональные данные в базе фейсконтроля без согласия субъекта, и его молчание на требование об удалении является незаконным бездействием. Действия заведения квалифицируются как нарушение правил обработки персональных данных, поэтому вы имеете законное право добиться принудительного исключения через надзорные органы. Наиболее эффективный путь — подача жалобы в Роскомнадзор, который уполномочен выдать предписание оператору и оштрафовать ресторан.

Рекомендуемые действия

  • Направьте в адрес ресторана официальное требование об уничтожении персональных данных, сославшись на отсутствие вашего согласия на их обработку и нарушение статей 7 и 9 Федерального закона «О персональных данных». Отправьте заявление ценным письмом с описью вложения или курьерской службой, чтобы зафиксировать дату получения.
  • Подготовьте и подайте жалобу в территориальное управление Роскомнадзора с описанием ситуации, приложив копию вашего заявления ресторану и доказательства его получения (либо доказательства игнорирования или отказа). В тексте укажите, что оператор нарушил принцип обработки данных без согласия и не прекратил её по вашему требованию.
  • Если данные из базы фейсконтроля были переданы другим заведениям или охранным организациям (что нарушает конфиденциальность по статье 7 упомянутого закона), укажите этот факт в жалобе в Роскомнадзор и, при наличии доказательств порочащего характера таких сведений, получите консультацию адвоката для оценки перспектив обращения в суд с требованием о компенсации морального вреда.