- В большинстве дел суды встают на сторону граждан — если компания допустила нарушение
- Практика складывается в пользу больших штрафов за повторные и умышленные нарушения
- Для бизнеса принцип добросовестности — смягчающее обстоятельство
- Хорошая документация и оперативное исправление дают результат
Примеры судебных решений
Дело 1. Нет политики конфиденциальности на сайте
Факты: На сайте размещён пустой шаблон политики. Проверка РКН, штраф 75 000 ₽.
Довод компании: Не предоставили актуальную копию, грузили сайт подрядчики.
Результат: Суд не снизил штраф — отсутствие политики признано грубым нарушением.
Дело 2. Согласие получено неявно (чекбокс предустановлен)
Факты: Согласие было неявно получено — галочка в форме отмечена по умолчанию.
Довод: Компания утверждала, что все пользователи могут снять согласие.
Результат: Не принято судом. Штраф оставлен в силе.
Дело 3. Исправили нарушения до суда
Факты: Компания получила штраф за отсутствие приказа о назначении ответственного.
Довод: В ходе проверки был издан приказ, подтвержден ознакомлением сотрудников.
Результат: Суд снизил штраф вдвое, принял во внимание исправление и отсутствие пострадавших.
Дело 4. Массовая рассылка без согласия
Факты: Клиент подал жалобу на email-рассылку без согласия.
Результат: Суд не поддержал массовый иск — не доказано использование ПД без согласия для каждого письма.
Даже если утечки персональных данных не произошло, отсутствие корректной политики, согласия или процедуры обработки уже может считаться самостоятельным нарушением.
Что показывает практика судов
На практике суды чаще поддерживают Роскомнадзор и субъектов персональных данных, если:
- нарушение подтверждается документально;
- компания не может показать согласия;
- отсутствуют локальные акты и регламенты;
- не назначен ответственный;
- не доказано устранение нарушений.
При этом суды регулярно учитывают смягчающие обстоятельства:
- быстрое исправление;
- отсутствие ущерба;
- отсутствие повторности;
- наличие внутренних процедур;
- сотрудничество с проверяющими органами.
Негативные кейсы для бизнеса
Хранение старых баз «на всякий случай»
В нескольких спорах компании не смогли объяснить, зачем продолжают хранить старые CRM-базы после завершения договоров и маркетинговых кампаний.
Суды указывали:
- отсутствие цели обработки;
- нарушение принципа ограничения хранения;
- отсутствие актуальных согласий.
Передача данных подрядчикам без договора
Отдельные штрафы назначались за передачу клиентских данных подрядчикам (маркетинговым агентствам, call-центрам, интеграторам) без оформленного поручения на обработку ПД.
Даже если подрядчик фактически соблюдал безопасность, отсутствие договора становилось самостоятельным нарушением.
Выводы для бизнеса
- Оформляйте все документы сразу. Приказ, согласия, политика, акты должны быть на месте.
- Действуйте превентивно: устраняйте нарушения ДО визита инспектора.
- Фиксируйте исправления: копии писем, датированные приказы.
- В случае спора — идите на контакт: разъясняйте суду логику, мотивируйте добросовестным отношением.
Как суды оценивают споры по персональным данным
На практике суды чаще поддерживают позицию граждан и Роскомнадзора, если нарушение подтверждается документально. Однако для бизнеса остаются важными смягчающие факторы:
- добровольное устранение нарушений;
- отсутствие негативных последствий;
- наличие внутренней документации;
- сотрудничество с проверяющими органами;
- отсутствие повторных нарушений.
Именно поэтому в спорах по ФЗ-152 качество внутреннего compliance-процесса напрямую влияет на итоговый размер санкций.
Где смотреть судебную практику
Для подготовки позиции полезно изучать не только штрафы РКН, но и реальные судебные решения по административным спорам и жалобам субъектов персональных данных.
Полезные источники:
- ГАС «Правосудие» — поиск по делам судов общей юрисдикции
- Картотека арбитражных дел
- Публикации Роскомнадзора по типовым нарушениям
- Практика по ст. 13.11 КоАП РФ
Важно смотреть не только итоговое решение, но и:
- какие доказательства принял суд;
- были ли устранены нарушения;
- как компания подтверждала добросовестность;
- доказан ли реальный вред субъекту ПД.
Что особенно помогает бизнесу в суде
Компании чаще получают смягчение санкций, если могут показать:
- журналы учёта обращений;
- внутренние инструкции и регламенты;
- обучение сотрудников;
- акты уничтожения данных;
- подтверждение исправлений;
- корректные формы согласий;
- назначение ответственного за ПД.
- Оригиналы всех документов приложеныобязательно
- Исправления нарушений подтверждены датами
- Сохранились переписка и подтверждения с РКН/клиентами
- Юрист обратил внимание суда на исправления и отсутствие умысла