Нарушение законодательства о персональных данных (ПДн) — одна из самых частых причин обращений граждан в надзорные органы. Незаконный сбор, распространение, хранение или утечка ваших данных наносят моральный вред, создают риски мошенничества и нарушают конституционное право на тайну частной жизни (ст. 23, 24 Конституции РФ).

Данная статья подготовлена с учетом актуальных изменений в законодательстве на август 2026 года. Здесь вы найдете подробную инструкцию по составлению заявления, юридически грамотный образец, список необходимых доказательств и разбор типичных ошибок.

Законодательная база: на что ссылаться в 2026 году

При составлении заявления необходимо опираться на ключевые нормативные акты, регулирующие сферу персональных данных в РФ:

• Федеральный закон от № 152-ФЗ «О персональных данных» (основной закон, регламентирующий права субъектов ПДн и обязанности операторов).
• Ст. 23, 24 Конституции РФ (тайна частной и семейной жизни, недопустимость сбора информации о частной жизни без согласия).
• Федеральный закон от № 179-ФЗ (о порядке рассмотрения обращений граждан — регламентирует сроки и порядок ответа прокуратуры).
• КоАП РФ (ст. 13.11, 13.11.1, 19.7.11 и др.) — административная ответственность за нарушение законодательства о ПДн.
• УК РФ (ст. 137, 272, 273, 274), уголовная ответственность за незаконный сбор/распространение сведений о частной жизни, несанкционированный доступ к информации.
• Постановление Пленума ВС РФ от № 3 «О судебной практике по делам, связанным с защитой чести и достоинства гражданина, а также деловой репутации гражданина и деловой репутации юридического лица» (применительно к моральному вреду).

Основные основания для обращения в прокуратуру

Вы можете и должны писать в прокуратуру, если обнаружили следующие нарушения:

1. Обработка без согласия: Ваши данные обрабатываются без вашего письменного согласия и без иных законных оснований (ст. 6, 11 152-ФЗ).
2. Избыточный сбор: Оператор требует данные, не имеющие отношения к цели обработки (например, паспортные данные для получения скидочной карты).
3. Отказ в реализации прав субъекта: Игнорирование требований на доступ (ст. 18), уточнение (ст. 19), блокирование/уничтожение (ст. 21), отзыв согласия (ст. 9).
4. Утечка или несанкционированный доступ: Данные стали общедоступными, вы получили спам/звонки мошенников после регистрации на конкретном ресурсе.
5. Нарушение режима хранения: Хранение дольше установленного срока или без мер защиты (шифрование, контроль доступа).
6. Трансграничная передача: Передача данных в страны, не обеспечивающие адекватной защиты, без вашего согласия.
7. Отсутствие политики конфиденциальности на сайте оператора или ее несоответствие ст. 18.1 152-ФЗ.

Куда и как подать заявление в 2026 году

Территориальная подведомственность

• Прокуратура района/города — по месту нахождения оператора (юридического адреса компании/сайта) или по месту вашего жительства/пребывания (удобнее для гражданина).
• Прокуратура субъекта РФ — если нарушение системное, затрагивает множество граждан или относится к крупным операторам/госорганам.
• Генпрокуратура РФ — только в исключительных случаях (федеральный масштаб).

Способы подачи (актуально на 2026 год)

1. Через портал «Госуслуги» (ЕПГУ) / «Интернет-приемная ГП РФ» (genproc.gov.ru) — самый быстрый и надежный способ. Дает гарантированный номер регистрации (КИД), трекинг статуса и электронный ответ.
2. Почта России (ценным письмом с описью вложения и уведомлением о вручении) — классический способ, создающий доказательную базу (чек, трек-номер).
3. Лично в приемной — с выдачей талона/копии с отметкой о принятии (входящий номер, дата, подпись секретаря).
4. Через официальный сайт прокуратуры региона (раздел «Обращения граждан» / «Электронная приемная»).

Структура грамотного заявления

Согласно ст. 9 ФЗ № 59-ФЗ и ст. 179-ФЗ, заявление должно содержать:

• Шапка: Кому (название прокуратуры, ФИО прокурора — если известно), От кого (ваши ФИО полностью, адрес регистрации/проживания, телефон, email).
• Название документа: «ЗАЯВЛЕНИЕ о нарушении законодательства о персональных данных».
• Суть обращения (описание факта): Что произошло? Где? Когда? Кто оператор? Какие именно данные затрагиваются?
• Ссылки на нарушенные нормы: Конкретные статьи 152-ФЗ, КоАП, УК РФ.
• Доказательная база: Перечень приложенных документов (скриншоты, переписка, отказы, ссылки).
• Просительная часть: Четкие требования (провести проверку, возбудить дело, устранить нарушения, привлечь виновных к ответственности).
• Дата и личная подпись.

Образец заявления в прокуратуру о персональных данных (2026)

Ниже приведен универсальный шаблон. Текст в квадратных скобках […] замените на свои данные. Удалите неподходящие пункты.

В Прокуратуру [Название района/города] [Название субъекта РФ]
Прокурору [ФИО прокурора, если известно, иначе — «Начальнику органа прокуратуры»]

ОТ: [Ваши Фамилия Имя Отчество полностью]
Проживающий по адресу: [Почтовый индекс, область/край, район, город, улица, дом, квартира]
Телефон: +7 (XXX) XXX-XX-XX
E-mail: [ваш@email.ru]



ЗАЯВЛЕНИЕ

о нарушении законодательства Российской Федерации о персональных данных



Уважаемый [ФИО прокурора или «Господин Прокурор»]!

Обращаюсь к Вам с заявлением о выявлении фактов нарушения законодательства о персональных данных со стороны [Название организации / ИП ФИО / Название сайта / Наименование госоргана] (далее — Оператор), расположенного по адресу: [Юридический адрес оператора / IP-адрес сайта / URL], ОГРН/ОГРНИП/ИНН: [если известны].

Суть нарушения:
[Опишите ситуацию хронологически и по фактам. Примеры формулировок:]

 
Вариант 1 (Сбор без согласия): «[Дата] я обратился в [Название] за услугой [Какая]. Мною был заполнен [анкета/договор/форма на сайте], в которую были включены поля для заполнения [перечислить: паспорт, СНИЛС, фото, биометрия и т.д.]. При этом меня не информировали о целях обработки, не предлагали ознакомиться с Политикой конфиденциальности (ссылка: [URL]), не получали мое письменное согласие на обработку ПДн, предусмотренное ст. 9 ФЗ № 152-ФЗ. Сбор данных был избыточным (ст. 5 152-ФЗ), так как для оказания услуги не требовались [какие именно данные].»
 
Вариант 2 (Отказ в правах субъекта): «[Дата] я направил Оператору требование о [удалении/уточнении/предоставлении доступа] к моим персональным данным (копия требования прилагается). Законный срок ответа (30 календарных дней по ст. 21 152-ФЗ / 10 дней по ст. 18 152-ФЗ) истек [Дата], однако мотивованный ответ не получен / получен отказ без законных оснований.»

 
Вариант 3 (Утечка/Спам/Мошенники): «Начиная с [Дата], я начал получать [звонки от мошенников / спам-рассылки / предложения микрозаймов] на мои контактные данные [телефон/email], которые я предоставлял исключительно Оператору [Название] при [регистрации/покупке/оформлении] [Дата]. До этого момента подобных коммуникаций не поступало. Имею основания полагать, что произошла утечка базы данных Оператора или несанкционированный доступ к ней (ст. 19, 22.1 152-ФЗ). Оператор не уведомил меня об инциденте безопасности в установленный законом срок (не позднее 24 часов после выявления/подтверждения).»


Данные действия (бездействие) Оператора нарушают следующие нормы законодательства:

 
Ст. 6, 9, 11, 18, 19, 21, 22.1 Федерального закона от № 152-ФЗ «О персональных данных»;
 
Ст. 23, 24 Конституции РФ;
 
Ст. 13.11, 13.11.1, 19.7.11 Кодекса РФ об административных правонарушениях;
 
Ст. 137 УК РФ (при наличии признаков преступного состава).


Нарушение прав на персональные данные причинило мне моральный вред, выражающийся в [описание: тревоге за безопасность, потере времени на отсев спама, риске финансового ущерба от мошенников, невозможности пользоваться услугами и т.д.].

В подтверждение изложенного прилагаю:

 
Копию паспорта (страницы 2, 3, прописка) — для идентификации личности.
 
Копию письменного требования к Оператору с почтовой квитанцией/скриншотом отправки через личный кабинет/email (от [Дата]).
 
Скриншоты веб-страниц/форм сбора данных (с указанием URL и датой/временем скриншота).
 
Скриншоты звонков/СМС/писем от третьих лиц (мошенников/спамеров), поступивших после передачи данных Оператору.
 
Выписку из ЕГРЮЛ/ЕГРИП об Операторе (получить бесплатно на egrul.nalog.ru).
 
[Другие документы: решение суда, ответ Роскомнадзора, экспертиза и т.д.].


На основании вышеизложенного, руководствуясь ст. 21, 22 Федерального закона от № 179-ФЗ «О порядке рассмотрения обращений граждан РФ», ст. 37 Федерального закона «О прокурорстве РФ»,

ПРОШУ:

 
Принять данное заявление к производству и провести проверку соблюдения законодательства о персональных данных со стороны [Название Оператора].
 
Установить факт наличия/отсутствия у Оператора согласия на обработку моих ПДн, соответствия сбора данных целям, исполнения мною прав субъекта ПДн.
 
При выявлении нарушений — принять меры реагирования в виде представления, предписания или возбуждения дела об административном правонарушении (КоАП РФ).
 
При наличии признаков преступления (незаконный сбор/распространение сведений о частной жизни, утечка биометрии и т.д.) — направить материалы в следственные органы для принятия процессуального решения по ст. 144-146 УПК РФ.
 
Обеспечить устранение выявленных нарушений (удаление моих данных, прекращение рассылки, приведение Политики конфиденциальности в соответствие с законом).
 
Сообщить мне о результатах рассмотрения заявления и принятых мерах по адресу моего проживания или на электронную почту [ваш@email.ru] в срок, установленный законом (30 дней).


С предупреждением об ответственности за заведомо ложный донос (ст. 306 УК РФ) подтверждаю достоверность изложенных сведений.



[Дата составления: «___» ___________ 202__ г.]
Подпись: _________________ / [Ваши ФИО] /



ПРИЛОЖЕНИЕ:
Копия паспорта РФ (2 л.).
Копия требования к Оператору с подтверждением отправки (3 л.).
Скриншоты нарушений (5 л.).
Выписка ЕГРЮЛ/ЕГРИП (1 л.).
[Другие документы] (___ л.).
Всего листов: ___

Критически важные доказательства: что приложить

Без доказательств прокуратура может отказать в производстве проверки (формальный ответ «материалы не подтвердились»). Соберите «пакет»:

Сроки рассмотрения и возможные исходы

Сроки (ФЗ № 179-ФЗ, ст. 10, 12):

• Регистрация: 3 дня с момента поступления.
• Рассмотрение по существу: 30 календарных дней (может быть продлен до 30 дней дополнительно при сложности, с уведомлением вас).
• Ответ: Направляется в письменной форме (почта/Госуслуги/email).

Возможные результаты проверки:

1. Представление прокурора, руководству оператору об устранении нарушений (обязательно к исполнению).
2. Предписание прокурора — вышестоящему должностному лицу/органу (если оператор — госорган).
3. Возбуждение дела об административном правонарушении (КоАП РФ) — штрафы на должностных лиц (3–5 тыс. руб.), юрлиц (15–75 тыс. руб., до 15 млн руб. за утечки/повторные).
4. Направление материалов в следственный орган (СК/МВД) — при признаках ст. 137, 272 УК РФ.
5. Иск в суд от имени неопределенного круга лиц, если нарушены права множества граждан.
6. Отказ в возбуждении/проверке — можно обжаловать вышестоящему прокурору или в суд (ст. 125 УПК РФ / Касационная инстанция).

Типичные ошибки, из-за которых отказывают в проверке

• Отсутствие претензии оператору. Прокуратура часто отвечает: «Не исчерпаны досудебные способы защиты прав / не обращались к нарушителю». Всегда сначала пишите оператору.
• Эмоции вместо фактов. «Меня раздражают звонки», плохо. «После регистрации на сайте Х начались звонки с номеров Яндекс.Справочника, предлагающих микрозаймы» — хорошо.
• Скриншоты без URL и даты. Такие доказательства не имеют юридической силы.
• Жалоба не туда. Писать в прокуратуру другого региона без указания оснований (место жительства/нарушения).
• Анонимность. Анонимные заявления не рассматриваются (ст. 8 179-ФЗ). Нужны ФИО, адрес, контакты.
• Путаница: 152-ФЗ vs Реклама. Если вам просто приходит спам от неизвестных — это часто зона ответственности ФАС (Закон «О рекламе»), а не только 152-ФЗ. В заявлении уточните: «Данные получил конкретный Оператор Х».

Альтернативные и дополнительные способы защиты

Не кладите все яйца в одну корзину. Параллельно или вместо прокуратуры:

• Роскомнадзор (РКН) — главный регулятор по ПДн. Жалоба через сайт rkn.gov.ru (раздел «Прием обращений»). РКН проводит плановые и внеплановые проверки, выносит предписания, штрафует. Срок ответа — 30 дней.
• ФАС (Антимонопольная служба) — если нарушение связано с рассылкой рекламы без согласия (ст. 18 Зкона «О рекламе»). Штрафы выше, реагируют быстрее на спам.
• Суд (Гражданский процесс) — иск о признании прав нарушенными, об удалении данных, об устранении действий, о компенсации морального вреда (ст. 151 ГК РФ). Судебная практика по компенсациям растет (5–50 тыс. руб. и выше за утечки).
• Банк/Платежная система — если утекли данные карты — сразу блокируйте карту, пишите в банк и полицию (ст. 159.6 УК РФ — мошенничество с использованием ПДн).

Чек-лист перед отправкой заявления (Self-Check)

1. [ ] Правильно указано название прокуратуры (по месту жительства или местонахождению оператора).
2. [ ] Мои ФИО, адрес, телефон, email указаны полностью и верно.
3. [ ] Четко описан факт: КТО (оператор), ЧТО СДЕЛАЛ (собрал/утерил/отказал), КОГДА, КАКИЕ ДАННЫЕ.
4. [ ] Есть ссылки на конкретные статьи 152-ФЗ, КоАП, УК РФ.
5. [ ] Приложена копия паспорта (для идентификации).
6. [ ] Приложена копия претензии оператору + доказательство отправки/получения.
7. [ ] Приложены качественные скриншоты с URL и датой/временем.
8. [ ] Приложена выписка ЕГРЮЛ/ЕГРИП на оператора.
9. [ ] Подпись и дата стоят от руки (если бумажный вариант) или ЭП/Госуслуги (если электронный).
10. [ ] Составлен в 2 экземплярах (один с отметкой о принятии остается у меня), если сдаю лично/почте.

Заявление в прокуратуру — это мощный инструмент защиты прав на персональные данные, запускающий механизм государственной принудительной силы. В 2026 году прокуратура активно использует инструменты «Цифровой прокуратуры» для автоматического выявления массовых утечек и системных нарушений операторами.

Главное правило: документируйте всё. Ваша задача — передать прокурору «готовую тарелку» с фактами, доказательствами и правовой квалификацией. Чем точнее и полнее ваше заявление, тем быстрее начнется реальная проверка и тем выше шанс на восстановление ваших прав и наказание нарушителя.

Данная статья носит информационный характер и не является юридической консультацией. В сложных случаях (утечка биометрии, медицинские данные, уголовные дела) рекомендуется привлечь адвоката, специализирующегося на IT-праве и защите ПДн.

Статья актуализирована: 06 августа 2026 г. Учтены изменения в ФЗ № 152-ФЗ, КоАП РФ и судебной практике на текущую дату.