Удалить персональные данные из интернета: паспорт, телефон и адрес по 152-ФЗ

Что считается персональными данными

Закон о персональных данных называет так любую информацию, по которой можно определить конкретного человека. На практике люди приходят к нам с одним и тем же набором: серия и номер паспорта, номер телефона, домашний адрес, дата рождения, СНИЛС и ИНН, фото документов, номер машины, место работы в связке с ФИО.

Важно отличать эту задачу от соседней. Если о вас пишут — обсуждают, критикуют, публикуют старые новости, — речь об упоминаниях, и с ними работают иначе: через поисковые системы и защиту репутации. Об этом отдельный разбор — как удалить информацию о себе из интернета. В этой статье — именно сами данные: цифры документа, номер, адрес. Их публикация без согласия почти всегда незаконна, и это сильно упрощает удаление.

Отдельно о фотографиях: изображение человека охраняется не только 152-ФЗ, но и ст. 152.1 ГК РФ. Порядок для снимков разобран в статье как удалить фото из интернета.

Где обычно лежат ваши данные

Прежде чем писать требования, составьте список всех мест. Без него вы удалите одну страницу и пропустите пять копий. Обычно данные находятся в таких источниках:

• Сайты объявлений и старые анкеты. Телефон и адрес из объявления о продаже квартиры или машины, резюме на сайтах вакансий, анкеты на форумах.
• Сайты-агрегаторы организаций. Сведения из реестров ИП и юрлиц: для индивидуального предпринимателя туда попадают ФИО и ИНН.
• Публикации судебных актов и документов. Решения, протоколы, приказы, выложенные без обезличивания.
• Соцсети и сообщества. Посты «осторожно, мошенник» с фото паспорта, сканы договоров в чатах.
• Базы-пробивы и боты. Слитые базы магазинов, служб доставки и сервисов, собранные в поисковые боты.
• Приложения-определители номера. У них свои правила удаления, для одного из самых популярных есть отдельная инструкция — как удалить номер из GetContact.

Самая быстрая проверка — поиск в Яндексе и Google по номеру телефона в разных форматах (+7, 8, с пробелами и без), по ФИО с городом и по номеру паспорта в кавычках. Сохраняйте каждую найденную ссылку и скриншот с датой: они понадобятся для требований и жалоб. Если данные уже проиндексированы, поможет удаление информации из поиска, а порядок по 152-ФЗ и праву на забвение описан на странице удаление персональных данных из поисковой выдачи.

Какие права даёт 152-ФЗ

Федеральный закон № 152-ФЗ «О персональных данных» даёт человеку (в законе — «субъекту») несколько прав, которые напрямую работают на удаление. Пересказываем их своими словами, точные формулировки сверяйте с актуальной редакцией закона.

Право требовать уточнения, блокировки и уничтожения (ст. 14)

Если данные неполные, устарели, получены незаконно или не нужны для заявленной цели, вы вправе потребовать от оператора их заблокировать или уничтожить. Оператор — это любой, кто обрабатывает данные: компания, ИП, владелец сайта, администратор сообщества.

Согласие на распространение (ст. 10.1)

Чтобы выложить чужие персональные данные в открытый доступ, оператору нужно отдельное согласие именно на распространение. Молчание или общее согласие на обработку не считаются разрешением на публикацию. Вы можете в любой момент потребовать прекратить распространение, и оператор обязан сделать это в течение 3 рабочих дней с момента получения требования.

Отзыв согласия и незаконная обработка (ст. 20–21)

На запрос субъекта оператор отвечает в течение 10 рабочих дней, срок может быть продлён ещё на 5 рабочих дней с мотивированным уведомлением. Если обработка незаконна или вы отозвали согласие и других законных оснований нет, данные должны быть уничтожены в сопоставимые сроки.

Право на обжалование (ст. 17)

Действия или бездействие оператора можно обжаловать в Роскомнадзоре как уполномоченном органе или в суде, включая требование компенсации морального вреда.

Компаниям, которые хранят данные клиентов, стоит помнить и обратную сторону: за нарушения при обработке и утечки предусмотрена ответственность, подробно — в статье штрафы за утечку персональных данных.

Требование оператору: как составить

Требование — это письмо владельцу сайта или сервиса. Его отправляют на адрес, указанный в политике обработки персональных данных, через форму обратной связи или на почту поддержки. Сохраняйте подтверждение отправки: скриншот формы, письмо с датой, почтовую квитанцию.

1. Кто вы. ФИО и контакт для ответа. Не прикладывайте скан паспорта целиком — достаточно данных, которые позволят оператору понять, что речь о вас.
2. Что и где опубликовано. Точные ссылки на страницы и перечень данных: «номер телефона», «адрес регистрации», «серия и номер паспорта».
3. Основание. Согласия на распространение вы не давали (ст. 10.1 152-ФЗ) или отзываете ранее данное согласие.
4. Требование. Прекратить распространение и уничтожить данные, сообщить о результате.
5. Срок. Укажите, что ждёте исполнения в сроки, установленные законом.

Пишите коротко и по делу. Эмоции и угрозы судом в первом письме обычно мешают: оператор быстрее реагирует на понятное требование со ссылкой на статью закона.

Сроки и способы: сводная таблица

Мы свели основные ситуации, чтобы было видно, какой инструмент и с каким сроком применять. Сроки взяты из 152-ФЗ; у площадок со своими правилами модерации они могут отличаться.

Ситуация	Инструмент	Срок
Телефон или адрес опубликован без согласия	Требование прекратить распространение (ст. 10.1)	3 рабочих дня
Вы давали согласие, но передумали	Отзыв согласия (ст. 21)	До 10 рабочих дней, +5 с объяснением
Данные устарели или получены незаконно	Требование уничтожить (ст. 14, 21)	До 10 рабочих дней
Оператор не ответил или отказал	Жалоба в Роскомнадзор (ст. 17)	Обращения граждан — обычно до 30 дней
Владелец сайта неизвестен, сайт за рубежом	Роскомнадзор, при необходимости — суд	Зависит от процедуры
Ссылка осталась в поиске после удаления	Запрос на удаление устаревшей страницы в поисковике	Обычно несколько дней

Жалоба в Роскомнадзор

Если оператор не ответил в срок, отказал или его невозможно найти, следующий шаг — обращение в Роскомнадзор. Его подают в электронной форме через раздел приёма обращений на официальном сайте ведомства или письмом в территориальное управление.

• Опишите нарушение фактами: какие данные, на какой странице, с какой даты.
• Приложите доказательства: скриншоты с адресной строкой и датой, копию вашего требования и подтверждение отправки.
• Укажите, что согласия на распространение не давали.

По итогам проверки ведомство может потребовать от оператора устранить нарушение. Если сайт не подчиняется, закон предусматривает внесение его в реестр нарушителей прав субъектов персональных данных и ограничение доступа, но для этого, как правило, нужно решение суда. Поэтому в серьёзных случаях — опубликованный паспорт, адрес вместе с угрозами — имеет смысл параллельно готовить иск.

После удаления страницы ссылка ещё какое-то время может показываться в выдаче. Отправьте её в инструменты поисковиков для удаления устаревшего контента — обычно это решается за несколько дней.

Базы-пробивы и Telegram-боты

Самый неприятный случай — ваши данные в базе, где по номеру телефона выдают ФИО, адрес и паспорт. Требование оператору здесь почти бесполезно: владельцы таких ботов анонимны и законы не исполняют. Что работает на практике:

Когда данных много и они разбросаны по десяткам сайтов, проще заказать удаление информации о себе из интернета под ключ: требования операторам составим и отправим сами.

• Жалоба в Роскомнадзор на сайт или бот с указанием ссылки и описанием того, какие ваши данные там выдаются.
• Жалоба платформе. У Telegram и хостингов есть формы для сообщений о незаконном контенте и распространении личных данных.
• Заявление в полицию. С декабря 2024 года в УК РФ действует ст. 272.1 о незаконном использовании, передаче, сборе и хранении компьютерной информации с персональными данными. Особенно важно идти в полицию, если данными уже воспользовались для угроз или мошенничества.
• Самозащита. Смените номер для важных сервисов, включите двухфакторную защиту на Госуслугах и в банке, установите самозапрет на кредиты.

Если данные выложили целенаправленно, чтобы навредить, — это уже доксинг, и ему нужен отдельный план действий: доксинг: что это и как защититься.

Как не допустить повторной публикации

Удаление — разовая операция, а данные из слитых баз имеют свойство всплывать на новых сайтах. Поэтому после зачистки нужна система. В ORM для этого используют набор механик:

• Мониторинг. Регулярный поиск по номеру, ФИО и адресу в поисковиках и соцсетях, оповещение о новых упоминаниях.
• Жалоба. Быстрая отправка требования оператору и жалобы площадке, как только появляется новая публикация.
• Публичный ответ. Если данные выложены в посте с обвинениями, спокойный ответ с фактами снижает вред, пока идёт удаление.
• Вытеснение. Для предпринимателей и публичных людей — собственные профили и страницы, которые занимают первые позиции по ФИО и отодвигают нежелательные результаты.
• GERM. Проверка, что нейросети и ИИ-поиск не пересказывают устаревшие или удалённые сведения о вас.

Кликнет берёт эту работу на себя: мониторинг — от 15 000 ₽/мес, мониторинг топа выдачи — 10 ₽ за запрос, комплексная работа с репутацией — от 40 000 ₽/мес.

Если это данные сотрудников или клиентов компании

Частая ситуация для бизнеса: в отзыве или посте опубликованы телефон и ФИО сотрудника, номер договора клиента. Сотрудник вправе сам потребовать удаления, а компания может пожаловаться площадке — персональные данные запрещены правилами почти всех отзовиков и карт. Когда таких публикаций много, выгоднее поручить их разбор агентству, чем тратить время отдела кадров.

Чего делать нельзя

• Платить «удалителям из баз», которые обещают стереть вас из всех пробивов. Это невозможно технически и часто оказывается мошенничеством.
• Отправлять полный скан паспорта неизвестному владельцу сайта как подтверждение личности.
• Публиковать в ответ данные обидчика — это то же нарушение закона.
• Ждать, что всё забудется: копии страниц расходятся по агрегаторам, и через полгода удалять приходится уже из десяти мест.

Какие законы и правила позволяют удалить личные данные?

Удаление персональных данных опирается на закон и правила площадок. Два ключевых основания:

«Оператор поисковой системы по требованию гражданина (физического лица) (далее в настоящей статье - заявитель) обязан прекратить выдачу сведений об указателе страницы сайта в сети "Интернет" (далее также - ссылка), позволяющих получить доступ к информации о заявителе, распространяемой с нарушением законодательства Российской Федерации, являющейся недостоверной, а также неактуальной»

— ч. 1 ст. 10.3 Федерального закона № 149-ФЗ «Об информации…» («право на забвение»)

«Пользователь вправе потребовать удалить свои личные данные»

— Правила Пикабу, п. 9.1

Право на забвение убирает ссылку из выдачи поисковика, но не саму страницу. Чтобы удалить публикацию, нужна отдельная жалоба на сайт или площадку.

Частые вопросы

❓ Можно ли удалить персональные данные из интернета бесплатно?

Да. Требование оператору по 152-ФЗ и жалоба в Роскомнадзор бесплатны. Платить приходится только за юриста, нотариальный осмотр страницы или помощь агентства, если сайтов много или владелец не отвечает.

❓ За сколько дней оператор обязан удалить мои данные?

Если вы требуете прекратить распространение данных, опубликованных без согласия, оператор должен сделать это в течение 3 рабочих дней. При отзыве согласия на обработку или при незаконной обработке срок уничтожения — до 10 рабочих дней, его могут продлить ещё на 5 с объяснением причин.

❓ Как удалить свои данные из базы-пробива?

Владелец такой базы почти всегда анонимен и требования не исполняет. Работают жалобы в Роскомнадзор на сайт или Telegram-бот, жалобы хостингу и платформе, а при угрозах — заявление в полицию. Сбор и продажа таких баз с декабря 2024 года подпадают под ст. 272.1 УК РФ.

❓ Нужно ли сначала писать оператору, а потом в Роскомнадзор?

Желательно. Ответ или молчание оператора — главное доказательство в жалобе. Но если владелец сайта неизвестен, можно сразу обращаться в Роскомнадзор с описанием нарушения и ссылками.

❓ Сколько стоит помощь Кликнет с удалением данных?

Бесплатный аудит за 48 часов покажет, где лежат ваши данные и что реально убрать. Регулярный мониторинг упоминаний — от 15 000 ₽/мес, комплексная работа с репутацией — от 40 000 ₽/мес.