Текст документов к статье «Что делать, если нашли утечку персональных данных своего ребенка?»

Жалоба
на осуществление оператором обработки
персональных данных с нарушением установленных требований
В период с "___"__________ 20___ г. _______________________ (если известно - наименование или Ф.И.О. оператора, ИНН, адрес – для москвичей в отношении жалобы на чат бот указываем госпортал mos.ru, можно без доп. сведений) с целью получения ребенком основного общего образования, регистрации в государственных информационных системах в сфере образования и на портале mos.ru (либо указать просто портал госусуги) проводилась обработка персональных данных _______________________________ (Ф.И.О., г.р., школа, садик), а именно: __________________________(указать все ГИС, АИС и порталы, где ребенок был зарегистрирован).
В период «___»_____(или указать точную дату) мне стало известно, что персональные данные моего ребенка из указанных информационных систем и порталов опубликованы без моего ведома и согласия в чат-боте в соцсети Telegram (или иной соц сети, на сайте), что подтверждается скриншотами в приложении к настоящему заявлению.
Таким образом, произошла утечка, либо хищение персональных данных ребенка с противоправными целями, либо целенаправленная противоправная передача персональных данных ребенка третьим лицам.
В случае утечки данных оператор обязан направить в Роскомнадзор уведомление о факте неправомерной или случайной передачи данных (ч. 3.1. ст. 21 Федерального закона "О персональных данных" от 27 июля 2006 г. № 152-ФЗ, далее – Закон № 152-ФЗ), однако по моим сведениям, этого требования операторы ПД моего ребенка не выполнили.
 Согласно требованиям федерального закона, оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (ч. 1 ст. 19 Закона № 152-ФЗ).
Такое нарушение установленных требований нарушает права и законные интересы _______________________ (Ф.И.О. субъекта персональных данных), что подтверждается фактом утечки персональных данных несовершеннолетнего ребенка, ставит под угрозу его личную безопасность.
Юридическое лицо признается виновным в совершении административного правонарушения, если у него имелась возможность для соблюдения правил и норм, но им не были приняты все зависящие от него меры по их соблюдению (ч. 2 ст. 2.1 КоАП РФ).
Обработка персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 13.11 и ст. 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа на должностных лиц, на малые предприятия, в том числе микропредприятия и на иных юридических лиц (ч. 2 ст. 4.1.2, ч. 1 ст. 13.11 КоАП РФ).
Разглашение персональных данных (за исключением случаев, если это влечет уголовную ответственность) лицом, получившим к ним доступ в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа на должностных лиц или дисквалификацию; на малые предприятия, в том числе микропредприятия; на иных юридических (ч. 2 ст. 4.1.2, ст. 13.14 КоАП РФ).
Незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ влечет привлечение к уголовной ответственности по ст. 137 УК РФ.
Действия лица, похитившего персональные данные, подлежат квалификации по ст. 272 УК РФ – неправомерный доступ к охраняемой законом компьютерной информации. При использовании в целях получения персональных данных вредоносных компьютерных программ подлежит вменению также ст. 273 УК РФ.
Сотрудник организации, нарушивший правила эксплуатации средств хранения, обработки или передачи персональных данных либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правила доступа к информационно – телекоммуникационным сетям, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование персональных данных, может нести ответственность по ст. 274 УК РФ. Нарушение правил эксплуатации могло выражаться, например, в отказе от использования антивирусного программного обеспечения, обработке конфиденциальной информации вне рабочего места и т. д.
На основании вышеизложенного и руководствуясь ч. 1 ст. 17 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных",
прошу
принять установленные законом меры по устранению выявленных нарушений;
при обнаружении признаков совершения преступления прошу принять меры для возбуждения уголовного дела.
Приложение:
документы, подтверждающие нарушение установленных требований (скриншоты).
"___"______________ 20___ г. ___________________________
(Дата подачи жалобы) (Подпись, Ф.И.О.)

Жалоба
на противоправное разглашение
персональных данных третьим лицом
В период с "___"__________ 20___ г. _______________________ (если известно - наименование или Ф.И.О. оператора, ИНН, адрес – для москвичей в отношении жалобы на чат бот указываем госпортал mos.ru, можно без доп. сведений) с целью получения ребенком основного общего образования, регистрации в государственных информационных системах в сфере образования и на портале mos.ru (либо указать просто портал госусуги) проводилась обработка персональных данных _______________________________ (Ф.И.О., г.р., школа, садик), а именно: __________________________(указать все ГИС, АИС и порталы, где ребенок был зарегистрирован).
В период «___»_____(или указать точную дату) мне стало известно, что персональные данные моего ребенка из указанных информационных систем и порталов опубликованы без моего ведома и согласия в чат-боте в соцсети Telegram (или иной соц сети, на сайте), что подтверждается скриншотами в приложении к настоящему заявлению.
Таким образом, произошла утечка, либо хищение персональных данных ребенка с противоправными целями, либо целенаправленная противоправная передача персональных данных ребенка третьим лицам.
Такое нарушение установленных требований нарушает права и законные интересы _______________________ (Ф.И.О. субъекта персональных данных), что подтверждается фактом утечки персональных данных несовершеннолетнего ребенка, ставит под угрозу его личную безопасность.
Разглашение персональных данных (за исключением случаев, если это влечет уголовную ответственность) лицом, получившим к ним доступ в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа на должностных лиц или дисквалификацию; на малые предприятия, в том числе микропредприятия; на иных юридических (ч. 2 ст. 4.1.2, ст. 13.14 КоАП РФ).
Незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ влечет привлечение к уголовной ответственности по ст. 137 УК РФ.
На основании вышеизложенного и руководствуясь ч. 1 ст. 17 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных",
прошу
принять установленные законом меры по устранению выявленных нарушений;
при обнаружении признаков совершения преступления прошу принять меры для возбуждения уголовного дела.
Приложение:
документы, подтверждающие нарушение установленных требований (скриншоты).
"___"______________ 20___ г. ___________________________
(Дата подачи жалобы) (Подпись, Ф.И.О.)

В Следственный отдел СУ Следственного комитета РФ по__________ (по месту жительства)
От: ФИО_______, проживающего по адресу:
Паспорт:_______________________
адрес электронной почты:
телефон:
ЗАЯВЛЕНИЕ
о привлечении к уголовной ответственности
Прошу привлечь к уголовной ответственности неустановленных лиц, виновных в незаконном получении, использовании и разглашении персональных данных моего несовершеннолетнего ребенка _____ФИО, г.р., в _______(указать электронный ресурс, где были разглашены данные).
Считаю, что указанными лицами в отношении моего несовершеннолетнего ребенка совершено противоправное деяние по признакам преступления, предусмотренного ст. 137 Уголовного кодекса РФ (далее- УК РФ), а именно.
В период «___»_____(или указать точную дату) мне стало известно, что персональные данные моего ребенка из информационных систем и порталов__________(указать порталы в сфере образования, где был зарегистрирован ребенок) опубликованы без моего ведома и согласия в чат-боте в соцсети Telegram (или иной соц сети, на сайте), что подтверждается скриншотами в приложении к настоящему заявлению.
Незаконно разглашены следующие личные данные моего ребенка_____________(перечислить).
Таким образом, произошла утечка, либо хищение персональных данных ребенка с противоправными целями, либо целенаправленная противоправная передача персональных данных ребенка третьим лицам.
Считаю, что в данном случае имеются основания для возбуждения уголовного дела по ст. 137 УК РФ, поскольку указанным противоправным деянием была нарушена неприкосновенность частной жизни моего ребенка, так как на основании указанной незаконно разглашенной информации можно идентифицировать конкретное лицо, то есть моего ребенка.
Также прошу провести проверку по иным составам преступлений, которые могли совершить указанные лица.
Действия лица, похитившего персональные данные, подлежат квалификации по ст. 272 УК РФ – неправомерный доступ к охраняемой законом компьютерной информации. При использовании в целях получения персональных данных вредоносных компьютерных программ подлежит вменению также ст. 273 УК РФ.
Сотрудник организации, нарушивший правила эксплуатации средств хранения, обработки или передачи персональных данных либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правила доступа к информационно – телекоммуникационным сетям, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование персональных данных, может нести ответственность по ст. 274 УК РФ. Нарушение правил эксплуатации могло выражаться, например, в отказе от использования антивирусного программного обеспечения, обработке конфиденциальной информации вне рабочего места и т. д.
В качестве доказательств мною могут быть представлены:
   скриншоты _________(указать какие именно, описать их кратко)
   
   На основании изложенного ПРОШУ:
 провести проверку по вышеуказанным фактам и в случае их подтверждения возбудить уголовное дело по ст.137 УК РФ
Сведения о нарушителях: указать все, что известно – адреса сайтов, ай пи адрес, соцсети и тп
Приложение:
Копия паспорта
Копии скриншотов с сайтов
"___"______________ 20___ г. ___________________________
(Дата подачи жалобы) (Подпись, Ф.И.О.)

Жалоба
на осуществление оператором обработки
персональных данных с нарушением установленных требований
В период с "___"__________ 20___ г. _______________________ (если известно - наименование или Ф.И.О. оператора, ИНН, адрес – для москвичей в отношении жалобы на чат бот указываем госпортал mos.ru, можно без доп. сведений) с целью получения ребенком основного общего образования, регистрации в государственных информационных системах в сфере образования и на портале mos.ru (либо указать просто портал госусуги) проводилась обработка персональных данных _______________________________ (Ф.И.О., г.р., школа, садик), а именно: __________________________(указать все ГИС, АИС и порталы, где ребенок был зарегистрирован).
В период «___»_____(или указать точную дату) мне стало известно, что персональные данные моего ребенка из указанных информационных систем и порталов опубликованы без моего ведома и согласия в чат-боте в соцсети Telegram (или иной соц сети, на сайте), что подтверждается скриншотами в приложении к настоящему заявлению.
Таким образом, произошла утечка, либо хищение персональных данных ребенка с противоправными целями, либо целенаправленная противоправная передача персональных данных ребенка третьим лицам.
В случае утечки данных оператор обязан направить в Роскомнадзор уведомление о факте неправомерной или случайной передачи данных (ч. 3.1. ст. 21 Федерального закона "О персональных данных" от 27 июля 2006 г. № 152-ФЗ, далее – Закон № 152-ФЗ), однако по моим сведениям, этого требования операторы ПД моего ребенка не выполнили.
 Согласно требованиям федерального закона, оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (ч. 1 ст. 19 Закона № 152-ФЗ).
Такое нарушение установленных требований нарушает права и законные интересы _______________________ (Ф.И.О. субъекта персональных данных), что подтверждается фактом утечки персональных данных несовершеннолетнего ребенка, ставит под угрозу его личную безопасность.
Юридическое лицо признается виновным в совершении административного правонарушения, если у него имелась возможность для соблюдения правил и норм, но им не были приняты все зависящие от него меры по их соблюдению (ч. 2 ст. 2.1 КоАП РФ).
Обработка персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 13.11 и ст. 17.13 КоАП РФ, если эти действия не содержат уголовно наказуемого деяния, влечет наложение административного штрафа на должностных лиц, на малые предприятия, в том числе микропредприятия и на иных юридических лиц (ч. 2 ст. 4.1.2, ч. 1 ст. 13.11 КоАП РФ).
Разглашение персональных данных (за исключением случаев, если это влечет уголовную ответственность) лицом, получившим к ним доступ в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа на должностных лиц или дисквалификацию; на малые предприятия, в том числе микропредприятия; на иных юридических (ч. 2 ст. 4.1.2, ст. 13.14 КоАП РФ).
Незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ влечет привлечение к уголовной ответственности по ст. 137 УК РФ.
Действия лица, похитившего персональные данные, подлежат квалификации по ст. 272 УК РФ – неправомерный доступ к охраняемой законом компьютерной информации. При использовании в целях получения персональных данных вредоносных компьютерных программ подлежит вменению также ст. 273 УК РФ.
Сотрудник организации, нарушивший правила эксплуатации средств хранения, обработки или передачи персональных данных либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правила доступа к информационно – телекоммуникационным сетям, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование персональных данных, может нести ответственность по ст. 274 УК РФ. Нарушение правил эксплуатации могло выражаться, например, в отказе от использования антивирусного программного обеспечения, обработке конфиденциальной информации вне рабочего места и т. д.
На основании вышеизложенного и руководствуясь ч. 1 ст. 17 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных",
прошу
принять установленные законом меры по устранению выявленных нарушений;
при обнаружении признаков совершения преступления прошу принять меры для возбуждения уголовного дела.
Приложение:
документы, подтверждающие нарушение установленных требований (скриншоты).
"___"______________ 20___ г. ___________________________
(Дата подачи жалобы) (Подпись, Ф.И.О.)

Жалоба
на противоправное разглашение
персональных данных третьим лицом
В период с "___"__________ 20___ г. _______________________ (если известно - наименование или Ф.И.О. оператора, ИНН, адрес – для москвичей в отношении жалобы на чат бот указываем госпортал mos.ru, можно без доп. сведений) с целью получения ребенком основного общего образования, регистрации в государственных информационных системах в сфере образования и на портале mos.ru (либо указать просто портал госусуги) проводилась обработка персональных данных _______________________________ (Ф.И.О., г.р., школа, садик), а именно: __________________________(указать все ГИС, АИС и порталы, где ребенок был зарегистрирован).
В период «___»_____(или указать точную дату) мне стало известно, что персональные данные моего ребенка из указанных информационных систем и порталов опубликованы без моего ведома и согласия в чат-боте в соцсети Telegram (или иной соц сети, на сайте), что подтверждается скриншотами в приложении к настоящему заявлению.
Таким образом, произошла утечка, либо хищение персональных данных ребенка с противоправными целями, либо целенаправленная противоправная передача персональных данных ребенка третьим лицам.
Такое нарушение установленных требований нарушает права и законные интересы _______________________ (Ф.И.О. субъекта персональных данных), что подтверждается фактом утечки персональных данных несовершеннолетнего ребенка, ставит под угрозу его личную безопасность.
Разглашение персональных данных (за исключением случаев, если это влечет уголовную ответственность) лицом, получившим к ним доступ в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа на должностных лиц или дисквалификацию; на малые предприятия, в том числе микропредприятия; на иных юридических (ч. 2 ст. 4.1.2, ст. 13.14 КоАП РФ).
Незаконное распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или СМИ влечет привлечение к уголовной ответственности по ст. 137 УК РФ.
На основании вышеизложенного и руководствуясь ч. 1 ст. 17 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных",
прошу
принять установленные законом меры по устранению выявленных нарушений;
при обнаружении признаков совершения преступления прошу принять меры для возбуждения уголовного дела.
Приложение:
документы, подтверждающие нарушение установленных требований (скриншоты).
"___"______________ 20___ г. ___________________________
(Дата подачи жалобы) (Подпись, Ф.И.О.)

В Следственный отдел СУ Следственного комитета РФ по__________ (по месту жительства)
От: ФИО_______, проживающего по адресу:
Паспорт:_______________________
адрес электронной почты:
телефон:
ЗАЯВЛЕНИЕ
о привлечении к уголовной ответственности
Прошу привлечь к уголовной ответственности неустановленных лиц, виновных в незаконном получении, использовании и разглашении персональных данных моего несовершеннолетнего ребенка _____ФИО, г.р., в _______(указать электронный ресурс, где были разглашены данные).
Считаю, что указанными лицами в отношении моего несовершеннолетнего ребенка совершено противоправное деяние по признакам преступления, предусмотренного ст. 137 Уголовного кодекса РФ (далее- УК РФ), а именно.
В период «___»_____(или указать точную дату) мне стало известно, что персональные данные моего ребенка из информационных систем и порталов__________(указать порталы в сфере образования, где был зарегистрирован ребенок) опубликованы без моего ведома и согласия в чат-боте в соцсети Telegram (или иной соц сети, на сайте), что подтверждается скриншотами в приложении к настоящему заявлению.
Незаконно разглашены следующие личные данные моего ребенка_____________(перечислить).
Таким образом, произошла утечка, либо хищение персональных данных ребенка с противоправными целями, либо целенаправленная противоправная передача персональных данных ребенка третьим лицам.
Считаю, что в данном случае имеются основания для возбуждения уголовного дела по ст. 137 УК РФ, поскольку указанным противоправным деянием была нарушена неприкосновенность частной жизни моего ребенка, так как на основании указанной незаконно разглашенной информации можно идентифицировать конкретное лицо, то есть моего ребенка.
Также прошу провести проверку по иным составам преступлений, которые могли совершить указанные лица.
Действия лица, похитившего персональные данные, подлежат квалификации по ст. 272 УК РФ – неправомерный доступ к охраняемой законом компьютерной информации. При использовании в целях получения персональных данных вредоносных компьютерных программ подлежит вменению также ст. 273 УК РФ.
Сотрудник организации, нарушивший правила эксплуатации средств хранения, обработки или передачи персональных данных либо информационно-телекоммуникационных сетей и оконечного оборудования, а также правила доступа к информационно – телекоммуникационным сетям, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование персональных данных, может нести ответственность по ст. 274 УК РФ. Нарушение правил эксплуатации могло выражаться, например, в отказе от использования антивирусного программного обеспечения, обработке конфиденциальной информации вне рабочего места и т. д.
В качестве доказательств мною могут быть представлены:
   скриншоты _________(указать какие именно, описать их кратко)
   
   На основании изложенного ПРОШУ:
 провести проверку по вышеуказанным фактам и в случае их подтверждения возбудить уголовное дело по ст.137 УК РФ
Сведения о нарушителях: указать все, что известно – адреса сайтов, ай пи адрес, соцсети и тп
Приложение:
Копия паспорта
Копии скриншотов с сайтов
"___"______________ 20___ г. ___________________________
(Дата подачи жалобы) (Подпись, Ф.И.О.)