Что считается персональными данными?

Персональные данные — это любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 152.1 ГК РФ). К ним относятся:

• Фамилия, имя, отчество;
• Паспортные данные, адрес регистрации;
• Номер телефона и электронная почта;
• Фотографии, аудио- и видеозаписи;
• Финансовые реквизиты и сведения о доходах;
• Медицинские, биометрические и иные данные, позволяющие идентифицировать человека.

Основные положения Гражданского кодекса о неприкосновенности частной жизни

Гражданский кодекс РФ закрепляет право каждого на неприкосновенность частной жизни и личную тайну (ст. 150, 152, 152.1 ГК РФ). Это означает:

1. Любые сведения о частной жизни гражданина могут быть собраны и распространены только с его письменного согласия.
2. Исключение составляют случаи, прямо предусмотренные законом (например, оперативно-розыскная деятельность).
3. Лицо, чьи права нарушены, вправе требовать:
   • опровержения недостоверной информации;
   • удаления или ограничения доступа к данным;
   • денежной компенсации за причинённый моральный или материальный вред.

Формы разглашения персональных данных

Гражданско-правовая ответственность: размер компенсации и взыскание убытков

Статья 152.1 ГК РФ даёт потерпевшему право на:

• Компенсацию морального вреда — определяется судом исходя из конкретных обстоятельств (известны прецеденты от 5 000 ₽ до 1 000 000 ₽ и выше).
• Возмещение имущественного ущерба — например, расходы на смену документов, нотариальные услуги, услуги юриста.
• Штраф за злоупотребление правом — по ст; 13 ГК РФ суд может взыскать дополнительно до 50 % от суммы взысканного ущерба.

Судебная практика: краткий обзор актуальных дел 2025–2026 гг.

Дело № 2-15/2025 АС Московского округа

Суть: сотрудник банка по ошибке отправил клиенту чужой выписку с персональными данными.
Решение: банк обязан выплатить 150 000 ₽ морального вреда и 25 000 ₽ судебных расходов.

Дело № 88-2026/2025 Свердловский облсуд

Суть: медицинская клиника раскрыла диагноз пациента без согласия.
Решение: взыскано 300 000 ₽ компенсации и обязанность удалить сведения из медкарты.

Как защититься: пошаговый алгоритм для гражданина

1. Зафиксируйте факт разглашения. Сохраните скриншоты, фото, переписку, аудиозаписи.
2. Оцените ущерб. Соберите чеки, квитанции, справки о понесённых расходах.
3. Направьте претензию нарушителю. Зафиксируйте дату и время отправки (почтовое уведомление, электронная почта с подтверждением вручения).
4. Обратитесь в Роскомнадзор. Подайте онлайн-заявление через сайт rkn.gov.ru или личный приём.
5. Подайте иск в суд. Иск подаётся по месту жительства ответчика (ст. 28 ГПК РФ). Шаблон иска можно бесплатно получить в суде или на сайте sudrf.ru.
6. Участвуйте в заседаниях. Суд, как правило, рассматривает дела в течение 2–3 месяцев.

Ответственность для организаций: штрафы и риски

Профилактика для компаний: чек-лист на 2026 год

• Разработать и утвердить локальный акт «О защите персональных данных».
• Назначить ответственное лицо (Data Protection Officer).
• Провести инвентаризацию информационных систем и обновить политику информационной безопасности.
• Обучить всех сотрудников: по данным Роскомнадзора, 68 % утечек происходит из-за «человеческого фактора».
• Регулярно проводить внутренние аудиты и тесты на проникновение (pentest) не реже 1 раза в год.

Разглашение персональных данных, это не только этическое нарушение, но и прямое нарушение Гражданского кодекса РФ, влекущее за собой гражданско-правовую, административную и даже уголовную ответственность. Каждый гражданин имеет право на защиту своих данных, а каждая организация обязана обеспечить надлежащий уровень конфиденциальности информации.

Своевременное обращение в суд и к надзорным органам позволяет не только восстановить нарушенные права, но и создать прецедент для предотвращения будущих нарушений.

Спасибо за внимание! Если у вас остались вопросы, обращайтесь к специалисту по цифровому праву или в ближайший центр правовой помощи.