Нарушение конфиденциальности данных при предложении сотрудничества между компаниями

Вопрос #16565

Создан 26.10.2025 06:56

Я являюсь клиентом компании-разработчика ПО, которую условно назовём 'Компания А', с октября 2022 года, судя по первому платежу за аренду лицензий на их программное обеспечение для хостинга, и до сих пор покупаю лицензии на их продукты для своего хостинг-бизнеса. В ноябре 2023 года мне на электронную почту, которую я использовал только для общения с этой компанией и их европейскими партнёрами, пришло сообщение от человека, представившегося менеджером по развитию бизнеса из другой хостинг-компании, которую назовём 'Компания Б'. В письме он указал моё имя, описал мою деятельность в сфере хостинга и предложил варианты сотрудничества, включая что-то вроде тест-драйва услуг перед крупными инвестициями, чтобы проверить спрос в новых регионах, или перепродажу их VPS-услуг. Позже выяснилось, что этот же сотрудник, допустим, Иван Петров, работает и в 'Компании А', где он отвечал на мои запросы ещё в 2022 году. Из этого следует, что 'Компания А', вероятно, передала мои конфиденциальные данные, такие как email, ФИО и, возможно, другие сведения, в 'Компанию Б' для привлечения партнёров, что может нарушать законодательство, в частности статью 272.1 УК РФ, касающуюся незаконного доступа к компьютерной информации и защиты персональных данных. Вопрос в том, насколько правомерны такие действия и какие меры можно принять для защиты своих прав, учитывая, что подобные передачи данных без согласия могут повлечь серьёзные юридические последствия, включая штрафы и уголовную ответственность.
A
<h2 id="_1">Передача персональных данных без согласия клиента</h2> <h3 id="_2">Анализ ситуации</h3> <p>На основании предоставленной информации, ваши персональные данные (ФИО, email, сведения о деятельности) были переданы из "Компании А" в "Компанию Б" без вашего согласия. Факт передачи подтверждается тем, что сотрудник "Компании А", ранее взаимодействовавший с вами, использовал полученные сведения для предложения услуг от имени другой компании.</p> <h3 id="_3">Применимые правовые нормы</h3> <h4 id="_4">Нарушение законодательства о персональных данных</h4> <blockquote> <p>"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон "О персональных данных", статья 7)</p> <p>"Обработка персональных данных должна осуществляться на законной и справедливой основе." (Источник: Федеральный закон "О персональных данных", статья 5)</p> <p>"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных." (Источник: Федеральный закон "О персональных данных", статья 5)</p> </blockquote> <h4 id="_5">Конституционные гарантии</h4> <blockquote> <p>"Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени." (Источник: Конституция Российской Федерации, статья 23)</p> <p>"Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются." (Источник: Конституция Российской Федерации, статья 24)</p> </blockquote> <h4 id="_6">Уголовная ответственность</h4> <blockquote> <p>"Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем" влечет уголовную ответственность. (Источник: Уголовный кодекс Российской Федерации, статья 272.1)</p> <p>"Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия" также является уголовным преступлением. (Источник: Уголовный кодекс Российской Федерации, статья 137)</p> </blockquote> <h4 id="_7">Административная ответственность</h4> <blockquote> <p>"Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных" влечет административную ответственность. (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)</p> </blockquote> <h3 id="_8">Рекомендации по защите прав</h3> <h4 id="_9">Сбор доказательств</h4> <ol> <li><strong>Сохраните письмо</strong> от "Компании Б" с предложением сотрудничества</li> <li><strong>Зафиксируйте факт</strong> работы сотрудника в обеих компаниях</li> <li><strong>Сохраните переписку</strong> с "Компанией А", подтверждающую ваши деловые отношения</li> <li><strong>Запросите у оператора информацию</strong> об обработке ваших персональных данных:<blockquote> <p>"Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных" (Источник: Федеральный закон "О персональных данных", статья 14)</p> </blockquote> </li> </ol> <h4 id="_10">Порядок действий</h4> <ol> <li> <p><strong>Направьте претензию</strong> в "Компанию А" с требованием:<br /> - Прекратить незаконную обработку персональных данных<br /> - Уничтожить неправомерно переданные данные<br /> - Предоставить информацию о всех случаях передачи ваших данных третьим лицам</p> </li> <li> <p><strong>Обратитесь в Роскомнадзор</strong> - уполномоченный орган по защите прав субъектов персональных данных:</p> <blockquote> <p>"Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке." (Источник: Федеральный закон "О персональных данных", статья 17)</p> </blockquote> </li> <li> <p><strong>Подайте заявление в правоохранительные органы</strong> о возбуждении уголовного дела по ст. 137 УК РФ или ст. 272.1 УК РФ</p> </li> <li> <p><strong>Обратитесь в суд</strong> с требованиями о:<br /> - Компенсации морального вреда</p> <blockquote> <p>"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, подлежит возмещению" (Источник: Федеральный закон "О персональных данных", статья 24)<br /> - Возмещении убытков, если таковые имеются<br /> - Запрете дальнейшей незаконной обработки персональных данных</p> </blockquote> </li> </ol> <h3 id="_11">Выводы</h3> <p>Действия "Компании А" по передаче ваших персональных данных третьим лицам без вашего согласия являются незаконными и нарушают:<br /> - Конституционные права на неприкосновенность частной жизни<br /> - Законодательство о персональных данных<br /> - Уголовное законодательство (при наличии соответствующих признаков)</p> <p>Рекомендую действовать последовательно: начать с досудебного урегулирования, при необходимости обратиться в контролирующие и правоохранительные органы, а затем в суд. Для подготовки искового заявления и представительства в суде целесообразно обратиться к адвокату, специализирующемуся в области защиты персональных данных.</p> <p><em>Этот ответ подготовлен с помощью ИИ и может содержать неточности.</em></p>

26.10.2025 07:01