Жалобу в Национальный центр защиты персональных данных подают письменно — почтой или курьером на адрес 220004, Минск, ул. К. Цеткин, 24-3, — либо электронным документом с ЭЦП. Обращение через рубрику «Подать электронное обращение» на сайте центра не рассмотрят. Срок — три месяца с того дня, как вы узнали о нарушении, ответ — в течение месяца после регистрации.1

Перед жалобой стоит сначала написать самому сервису: закон даёт ему пять рабочих дней, чтобы сообщить, какие ваши данные он обрабатывает и на каком основании.2 Его ответ или молчание станут главным приложением к жалобе — центр сам советует начинать с оператора.3

Свежий случай — клиенты «Додо Пиццы». 30 сентября центр сообщил о кибератаке на IT-систему сети за пределами Беларуси: в открытый доступ попали имена, адреса, электронная почта, телефоны, даты рождения и составы заказов белорусских клиентов.4 Платёжные данные, по словам компании, она не хранит, поэтому они в безопасности.5

Что сделать в первый день

Ждите звонков и сообщений от людей, которые знают ваше имя, адрес и последний заказ. Центр советует не сообщать личные данные незнакомым, не переходить по ссылкам и не открывать вложения от неизвестных отправителей.4 Государственные организации и банки не связываются с гражданами через мессенджеры; если в Viber звонит «милиция» или «служба безопасности банка», положите трубку и сами позвоните в банк по номеру с карты.6

Если пароль от сервиса совпадал с паролем в других местах, смените его везде. Подробный порядок — в статьях что делать, если данные слили и как распознать звонок «из банка».

Что запросить у сервиса и в какие сроки он ответит

Закон о защите персональных данных даёт вам четыре права, которые после утечки работают как инструмент:2

  • узнать, какие ваши данные обрабатываются, откуда получены, с какой целью и на каком основании, — ответ за пять рабочих дней;
  • узнать, кому ваши данные передавались за последний год, — за 15 дней, один раз в год бесплатно;
  • потребовать прекратить обработку и удалить данные, если у сервиса нет оснований их хранить, — за 15 дней;
  • отозвать согласие на обработку в любой момент без объяснения причин — если других оснований для обработки нет, сервис прекращает её и удаляет данные за 15 дней.

Заявление подают письменно или электронным документом. В нём нужны фамилия, имя, отчество, адрес, дата рождения, суть требования и подпись; идентификационный номер — если вы указывали его сервису.2 Куда отправлять, написано в политике обработки персональных данных: такой документ обязан издать каждый оператор-организация.2 У центра есть образцы текстов обращений к оператору — их можно взять за основу.3

Удалить аккаунт после утечки разумно, но сначала дождитесь ответа о составе данных: после удаления спрашивать будет не о чем.

Как составить жалобу, чтобы её приняли

Жалобу пишут на русском или белорусском языке. Центр требует указать:

  • фамилию, имя, отчество и адрес места жительства;
  • суть жалобы — какие действия или бездействие оператора нарушили ваши права;
  • какие меры вы уже приняли: обращение к оператору, в суд, прокуратуру, милицию, — или что их не было;
  • личную подпись, если жалоба бумажная.

Приложите доказательства: уведомление об утечке, скриншоты, свой запрос оператору и его ответ.1 Жалоба без обязательных сведений или поданная не тем способом остаётся без рассмотрения — об этом сообщат в течение 10 рабочих дней.1

Если вопрос требует проверки, центр может продлить срок ещё на месяц и обязан вас об этом уведомить.1

Чего ждать от центра, а чего нет

Если нарушение подтвердится, центр принимает меры по защите ваших прав и сообщает о них; если нет — отказывает и объясняет, как обжаловать решение. Решение центра можно обжаловать в суде.1 Об утечке оператор и так обязан уведомить центр не позднее трёх рабочих дней после того, как узнал о ней.2

Штраф за несоблюдение мер защиты персональных данных для организации — от 20 до 50 базовых величин, 900–2 250 рублей.78 Это наказание компании, а не выплата вам. Компенсацию морального вреда, которая положена независимо от имущественного ущерба, взыскивают через суд.2 Если от вашего имени уже пытались взять кредит или со счёта списали деньги, это не к центру, а в милицию.4

Куда звонить, если остались вопросы

Центр работает с понедельника по пятницу с 09:00 до 18:00, обед 13:00–14:00, телефон +375 17 367-07-90, почта info@cpd.by. По четвергам с 10:00 до 12:00 действует горячая линия: +375 17 367-18-32.1