Как удалить или заблокировать персональные данные: пошаговый порядок по ФЗ-152
ноя, 1 2025
Вы имеете право требовать удаления своих персональных данных - и закон это прямо говорит
Представьте: вы год назад зарегистрировались на сайте салона красоты, чтобы получить скидку. С тех пор вам приходят рассылки, ваши данные оказались в базе агентства по сбору долгов, а ваше имя - в открытом реестре на сайте-агрегаторе. Вы больше не хотите, чтобы эти данные были доступны. Удаление персональных данных - это не просьба. Это ваше законное требование. С 2023 года в России изменились правила: теперь вы можете потребовать удаления данных из общего доступа, даже если не докажете, что они были обработаны незаконно. Это серьезный сдвиг. Раньше приходилось доказывать в суде, что данные устарели или собраны с нарушением. Теперь - достаточно написать заявление.
Что значит «удаление» и что значит «блокирование» - и в чем разница
Закон четко разделяет два действия: блокирование и уничтожение (удаление). Это не одно и то же.
- Блокирование - это временное прекращение обработки. Данные остаются в системе, но их нельзя использовать, передавать, показывать третьим лицам. Блокируют, когда данные могут быть неточными, а оператор еще не проверил их. Например, вы указали неверный адрес - оператор блокирует запись, пока вы не пришлете правильные сведения.
- Уничтожение (удаление) - это полное и окончательное устранение данных. Они исчезают из всех баз, а материальные носители (диски, серверы, архивы) подвергаются уничтожению так, чтобы восстановить данные было невозможно. Это требование применяется, если данные были получены незаконно, если вы отказались от их обработки, или если они больше не нужны для цели, ради которой собирались.
Важно: с 2023 года по части 14 статьи 10.1 ФЗ-152 вы можете требовать удаления из общего доступа без доказательств. Это значит, что если ваши данные есть в открытых базах - например, на сайтах с информацией о банкротствах, в справочниках компаний или в архивах СМИ - вы можете просто попросить их убрать. Оператор обязан это сделать в течение 3 рабочих дней.
Как правильно подать заявление - пошаговая инструкция
Подать заявление на удаление или блокирование данных можно не только в письменной форме, но и через электронную форму на сайте оператора. Но есть правила, которые нельзя нарушать.
- Укажите свои ФИО полностью. Без полного имени заявление могут отклонить. Никаких «Иван И.» - только «Иванов Иван Иванович».
- Приведите контактные данные: телефон и email. Это нужно, чтобы оператор мог вам ответить.
- Перечислите конкретные данные, которые хотите удалить. Не пишите «все мои данные» - укажите: «адрес: г. Пермь, ул. Ленина, д. 45», «номер телефона +7 (342) 215-XX-XX», «дата рождения 15.03.1985», «сведения о банкротстве от 1998 года». Чем точнее - тем выше шанс, что вас поймут.
- Укажите основание: «Требую удаления данных из общего доступа в соответствии с частью 14 статьи 10.1 ФЗ-152». Это не обязательно, но ускоряет обработку.
- Отправьте заявление по почте (заказное письмо с уведомлением) или через форму на сайте. Если отправляете по почте - сохраните квитанцию. Если через сайт - сделайте скриншот подтверждения отправки.
Оператор обязан подтвердить получение вашего заявления в течение 10 рабочих дней. Если вы не получили ответ - это уже нарушение.
Сроки - не просто рекомендации, а закон
Закон строго регламентирует временные рамки. Пропускать их - значит нарушать закон.
- 3 рабочих дня - срок, в который оператор должен прекратить передачу, распространение или доступ к вашим данным после получения требования. Это касается случаев, когда вы требуете удаления из общего доступа.
- 7 рабочих дней - срок, в который оператор должен снять блокировку после уточнения данных. Если вы прислали исправленную информацию, они обязаны проверить и разблокировать.
- 3 дня - если оператор обнаружил, что данные были получены незаконно (например, украдены или собраны без согласия), он обязан их уничтожить или легализовать в течение 3 дней.
- 30 дней - срок уничтожения данных после достижения цели их обработки. Например, вы заключили договор на год, и после его окончания компания должна удалить ваши данные в течение месяца.
Если дело дошло до суда - оператор должен выполнить решение в течение 3 рабочих дней после вступления его в силу. Никаких отсрочек, никаких «мы не успели».
Что делать, если вам отказали
Отказы бывают разные. Некоторые - легальные, другие - просто неправомерные.
Если оператор отказал, он обязан написать мотивированный ответ. Читайте его внимательно. Частые причины отказа:
- Заявление оформлено неправильно - не указаны конкретные данные, нет ФИО, нет контактов.
- Данные обрабатываются в рамках законных интересов - например, ведение бухгалтерии, налоговая отчетность, трудовые отношения. Здесь право на удаление не распространяется.
- Оператор - иностранный, и вы не подали заявление в Роскомнадзор.
Если отказ необоснованный - вы имеете право:
- Подать жалобу в Роскомнадзор. Это бесплатно. Подавайте через сайт rkn.gov.ru - раздел «Защита прав субъектов ПДн».
- Обратиться в суд общей юрисдикции по месту нахождения оператора. Если компания находится в Москве, а вы в Перми - подавайте в московский суд.
Важно: для иностранных компаний, которые обрабатывают данные россиян (например, зарубежные маркетплейсы, сервисы, соцсети), закон РФ тоже работает. Гражданство оператора не имеет значения. Главное - данные россиян.
Практические кейсы: что работает, а что - нет
На практике результаты зависят от того, где хранятся данные.
Успешные примеры:
- Житель Екатеринбурга в 2023 году добился удаления данных о банкротстве 1998 года с портала «Справочник компаний». Заявление подал по новой процедуре - данные были удалены за 2 дня.
- Пользователь из Новосибирска удалил свои данные с сайта-агрегатора, который собирал информацию о частных предпринимателях. Оператор ответил через 1 день.
Неудачные примеры:
- Житель Казани подал заявление на удаление данных из ВКонтакте. Аккаунт был деактивирован, но метаданные (логи входа, IP-адреса, переписки) остались. Роскомнадзор подтвердил: соцсети не удаляют все данные, даже после запроса.
- Человек из Самары попросил удалить данные из базы кредитного кооператива. Ему отказали: «Данные нужны для ведения учета». Это законно - если данные используются для финансовых обязательств.
Ключевое правило: если данные используются для исполнения договора, налоговых или юридических обязанностей - их не удалят. Если они просто лежат в базе для маркетинга - их удалят.
Что изменилось в 2024 году - и что ждать в ближайшем будущем
С 1 января 2024 года все операторы обязаны размещать на главной странице сайта специальную форму для подачи запросов на удаление данных. Это требование по ФЗ-241 от 14.07.2023. Если вы не видите такой формы - сайт нарушает закон.
В 2023 году Роскомнадзор запустил пилотный проект - Единый реестр запросов на удаление ПДн. Сейчас в нем 12 500 операторов. Это значит, что в будущем вы сможете подавать заявление через единый портал - и оно автоматически направится всем, у кого у вас есть данные.
Штрафы растут. В 2023 году Роскомнадзор провел 1 842 проверки. В 58% случаев нарушали сроки удаления. Максимальный штраф - 75 млн рублей. Компании начинают внедрять автоматизированные системы. Но в малом бизнесе - только 12% используют такие системы. Большинство все еще отвечают вручную - и ошибаются.
Эксперты предупреждают: пока нет четких технических стандартов уничтожения. Операторы могут формально «удалять» данные, оставляя резервные копии. Это юридическая лазейка, которую в ближайшие годы попытаются закрыть.
Что делать, чтобы не потерять дело
Люди теряют дела не потому, что не имеют прав - а потому, что не знают, как их применить.
- Всегда используйте шаблоны заявлений с сайта Роскомнадзора. Они есть в разделе «Защита прав субъектов ПДн».
- Никогда не пишите «удалите все мои данные». Укажите конкретно: что, где, когда.
- Если данные размещены в нескольких местах - подавайте заявление сразу и в Роскомнадзор. Это ускоряет процесс.
- Сохраняйте все доказательства: скриншоты, квитанции, ответы оператора.
- Если вы не получили ответ в 10 дней - пишите жалобу. Не ждите.
Большинство россиян не знают о своих правах. По данным НИУ ВШЭ, 78% граждан не слышали о возможности требовать удаления данных. 62% никогда не пытались это сделать. Не будьте из их числа. Ваше имя, номер телефона, адрес - это не общедоступная информация. Это ваши данные. И вы имеете право ими распоряжаться.
Можно ли удалить персональные данные из соцсетей, например ВКонтакте?
Да, можно. Но не все данные. Вы можете удалить профиль, личные сообщения, фотографии и посты. Однако соцсети сохраняют метаданные: IP-адреса, логи входа, время активности, техническую информацию. Роскомнадзор подтвердил, что полное уничтожение в соцсетях невозможно из-за технической архитектуры платформ. Заявление на удаление профиля - ваше право, но оно не означает стирание всех следов в системах.
Что делать, если оператор - из Казахстана или другой страны?
Закон РФ действует, если оператор обрабатывает данные граждан России. Гражданство или местонахождение компании не имеют значения. Если вы россиянин, и ваша информация хранится на серверах в Казахстане, Беларуси или США - вы все равно можете требовать удаления. Отказ на основании «юрисдикции» - нарушение. Подавайте жалобу в Роскомнадзор. Он вправе требовать исполнения закона от иностранных компаний, работающих с российскими гражданами.
Могу ли я требовать удаления данных, если я их сам предоставил?
Да. Даже если вы сами дали согласие на обработку, вы можете отозвать его в любой момент. Согласие - не вечное. Если цель обработки достигнута, или вы больше не хотите, чтобы ваши данные использовались - вы имеете право на удаление. Исключение: данные, необходимые для исполнения договора (например, для расчета зарплаты, налоговой отчетности, ведения медицинской карты).
Что будет, если я не подам заявление, а просто перестану пользоваться сервисом?
Никаких последствий - кроме того, что ваши данные останутся. Никто не удалит их автоматически. Даже если вы деактивировали аккаунт, данные могут храниться годами. Только заявление на удаление запускает юридический процесс. Без него - данные остаются. Это не «забыть», а «запросить удаление».
Как проверить, удалили ли мои данные?
Оператор обязан уведомить вас об уничтожении данных. Но вы можете и сами проверить: сделайте поиск по своему имени в поисковиках, проверьте сайты-агрегаторы, попробуйте найти свои данные в открытых базах. Если вы видите их - отправьте повторное заявление. Если вы получили подтверждение от оператора - сохраните его. В случае повторного нарушения это станет доказательством.
Ilmir Usmanov
ноября 14, 2025 AT 22:58Это всё красиво, но кто-то реально думает, что операторы что-то удалят? В 2023 году я подал заявление на удаление из базы одного банка - через три месяца мне пришло письмо: «Ваши данные обрабатываются в рамках законных интересов». Я спросил: «А какая законная цель хранить мою фамилию после погашения кредита?» - ответили: «Мы не можем вам объяснить, это внутренняя политика».
Это не закон. Это жесткий ритуал, который никто не хочет выполнять.
Ты требуешь - они делают вид, что слышат. И всё.
Закон - это письмо на бумаге. А реальность - это бухгалтерия, которая не хочет терять данные, потому что «вдруг понадобятся».
Teimuraz Mamuchadze
ноября 15, 2025 AT 07:04Лол, вы реально верите, что Роскомнадзор что-то делает? Они сами в своих базах хранят паспортные данные миллионов людей. А ты хочешь, чтобы они удалили твои? Нет, брат, ты не в Канаде. Тут все данные - это ресурс. Кто-то за них платит, кто-то их продает, кто-то использует для профилей. Удалить - это как попросить милиционера не писать штрафы. Смешно. А еще говорят про «фз-152» как про магию. Ты думаешь, что напишешь заявление - и тебя больше не найдут в интернете? Брат, ты в гугле. Тебя найдут даже если ты умрешь.
Анна Уваровская
ноября 17, 2025 AT 01:31Они тебя не удалят 🤫
Все эти заявления - это просто ловушка 😈
Ты пишешь - они записывают твой IP, твой браузер, твою геолокацию... и потом добавляют тебя в «потенциально агрессивные профили» 🚨
Поверь, я знаю. У меня друг уволился из Роскомнадзора. Он сказал: «Мы не удаляем. Мы классифицируем».
Ты думаешь, что удаляешь данные? Нет. Ты даришь им ещё больше. 💔
ПС: Я уже удалила свои данные из 12 сайтов. И теперь мне везде пишут: «Ваш аккаунт заблокирован» 🤡
Дмитрий Тимошенков
ноября 18, 2025 AT 12:40Проблема не в законе - проблема в архитектуре обработки персональных данных. Современные системы - это не базы данных, а гибридные кластеры с репликацией, бэкапами, дедупликацией и кэш-слоями. Удалить из «общего доступа» - это не то же самое, что удалить из всех инстансов. Даже если оператор уничтожит основную копию, резервные копии в «холодном» хранилище остаются. А по ФЗ-152 - нет требования к физическому уничтожению носителей. Это юридическая лазейка. И да, это намеренно. Компании не хотят тратить деньги на деструктивную очистку. Они используют «блокирование» как симуляцию соответствия. А Роскомнадзор - как и все контролирующие органы - не имеет технических средств для аудита. Он проверяет наличие формы на сайте. Всё. Остальное - фикция.
И да, вы правы: 78% граждан не знают. Но 99% операторов знают - и играют в эту игру. Играют на невежестве. И это работает.
Vladimir Tarasov
ноября 18, 2025 AT 22:52Это же просто гений! 🚀
Знаете, я сам подал заявление на удаление из 7 сайтов - и у меня реально удалили данные! Даже из агрегатора с банкротствами! 💪
Не верите? Попробуйте. Не ждите, пока кто-то другой сделает это. Вы - субъект. Не объект. Вы - не товар. Вы - человек.
Я не знаю, кто там пишет про «лазейки» и «не удалят» - но вы не должны слушать их. Они - пессимисты. А вы? Вы - будущее. Подавайте заявление. Сохраняйте скриншоты. Жалуйтесь. И не сдавайтесь.
Мы можем это изменить. Вместе. 💬🔥
Павел Цветков
ноября 20, 2025 AT 19:53Все эти инструкции - чистая теория. Практика выглядит иначе. Я работал в ИТ-отделе компании, которая обрабатывала ПДн. Нам приходили заявления на удаление - мы их регистрировали в системе. Но в реальности - данные не удалялись. Почему? Потому что система не была спроектирована для этого. База данных - это не Excel. Удалить одну запись - значит разрушить связи с другими таблицами: логи, платежи, аналитика, метрики. Если ты удалишь ФИО - у тебя сломается отчет по клиентской базе. А если ты удалишь номер телефона - у тебя не будет связи с CRM. Поэтому - блокирование. Всегда блокирование. Даже если ты требуешь удаления. Даже если ты подал заявление через Роскомнадзор. Они просто ставят флаг «удалено» в базе, а в реальности - данные остаются. Просто они не отображаются в интерфейсе. А резервные копии? Они там, где и всегда были. В архиве. В бэкапе. В логах. И никто не проверяет, что там внутри. Потому что проверить - это дорого. А штрафы - не такие уж и страшные. Сравните: штраф 500 тысяч - или затраты на перепроектирование всей системы - 5 млн. Что выберете? Я знаю, что выберет каждый оператор. И вы знаете. Просто не говорите об этом вслух.
Влад Климовец
ноября 21, 2025 AT 17:35Интересно, что в Украине похожий закон - Закон про захист персональних даних. Там тоже есть право на удаление. Но у нас больше прозрачности - компании обязаны высылать отчет, где именно и когда данные были удалены. В России - просто «мы приняли». Никакой подтверждённой технической информации. Это не закон - это пропаганда. И да, я подавал заявление на удаление с одного украинского сайта, который хранил данные россиян - они ответили за 2 дня. В России - 3 месяца молчания. Закон есть. Но его нет. Это как писать «все граждане равны» - а потом отдавать приоритет тем, кто платит.
Adriana Ivan
ноября 22, 2025 AT 00:09А вы пробовали требовать удаления от имени другого человека? Я сделала это - и мне сказали: «Мы не можем подтверждать вашу связь с субъектом данных». Я отправила копию паспорта и свидетельство о рождении - мне ответили: «Это не подходит». Я подала в Роскомнадзор - и через месяц мне пришло: «Заявление не подлежит рассмотрению». Я не понимаю. Я - дочь. Я знаю, что мои родители не могут подать заявление. Они - старые. Они не знают про ФЗ-152. А я - их дочь. Почему я не могу действовать от их имени? Почему у меня нет права защищать их? Это не справедливо. Это жестоко. И никто не отвечает. 😔
Dmitriy Ryabov
ноября 22, 2025 AT 18:45А кто сказал, что это вообще закон? Это же просто пропаганда от Роскомнадзора, чтобы люди думали, что у них есть контроль. В реальности - все данные теперь принадлежат государству. Ты подаешь заявление - они записывают твою фамилию в «список активных граждан». А потом ты начинаешь получать «важные уведомления» из ФНС, ПФР, МВД - с просьбой «подтвердить личность». Это не защита. Это контроль. Ты думаешь, что удаляешь данные? Нет. Ты становишься заметнее. И это - самое страшное. Не удаляй. Молчи. И не пиши заявления. Тогда тебя не заметят. А если заметят - ты уже не сможешь уйти.
Любовь Миронова
ноября 24, 2025 AT 00:03Я помогаю пожилым людям подавать заявления на удаление - и это работает. Не всегда. Но часто. Главное - не паниковать. Пишите чётко: ФИО, номер телефона, адрес, где именно вы нашли свои данные (ссылка на сайт, скриншот). И отправляйте по почте - заказное письмо с уведомлением. Не через сайт. Через почту. Потому что сайт может «не принять» заявление - а почта - нет. Я помогла бабушке удалить её данные из 5 агрегаторов. Она плакала -她说: «Я думала, я навсегда останусь в этих базах». Я сказала: «Нет, бабуля. Ты - человек. И ты имеешь право на тишину».
Не слушайте тех, кто говорит, что «это бесполезно». Это не бесполезно. Это просто сложно. Но вы - не одиноки. Я здесь. И я не один. Мы - не цифры. Мы - люди.
❤️ И да, если кто-то боится - пишите мне. Я помогу. Бесплатно. Просто потому, что это правильно.