Утечка данных из кабинета букмекера: что обязан сделать оператор и что делать вам

Что делать при утечке данных из кабинета букмекера: короткие ответы?

Семь коротких ответов ниже сверены 30.10.2026 с текстом закона 152-ФЗ в редакции от 26.07.2026 и официальными страницами Роскомнадзора, Банка России и ЕЦУПИС. Подробности и ссылки на нормы идут в следующих разделах.

• Кто обязан сообщить регулятору об утечке? Оператор персональных данных, то есть организация, которая обрабатывает ваши сведения: в течение 24 часов после выявления инцидента, а о результатах расследования — в течение 72 часов (статья 21, часть 3.1).
• Должны ли сообщить лично мне? В открытом нами тексте части 3.1 обязанности извещать каждого пострадавшего нет; вывод о том, что такое право следует из других норм, сделать не можем, это вопрос для юриста.
• Можно ли пожаловаться через форму pd.rkn.gov.ru? Нет: страница «Инциденты» рассчитана на оператора и требует входа через Госуслуги от его имени; гражданину Роскомнадзор указывает форму обращения на rkn.gov.ru.
• Что запросить у оператора? Подтверждение обработки, состав данных, их источник и перечень лиц с доступом (статья 14, часть 7); ответ приходит за 10 рабочих дней, срок продлевается максимум на 5.
• Что менять первым делом? Пароль или ПИН-код от кабинета, а также пароли, которые повторялись на других сервисах; ЕЦУПИС советует менять пароль 2–3 раза в год.
• Почему после утечки звонят «из банка»? Банк России описывает схему, где звонящий сам ссылается на «утечку» и просит сверить реквизиты карты; правило одно: прервать разговор и перезвонить по номеру с карты.
• Куда жаловаться, если банк отказал? Сначала в сам банк, затем в Банк России через интернет-приёмную; контактный центр работает по телефону 8 800 300-30-00.

Что обязан сделать оператор по закону после утечки: сроки 24 и 72 часа?

Статья 21 закона 152-ФЗ в части 3.1 называет два срока: 24 часа на первое уведомление Роскомнадзора и 72 часа на сообщение о результатах внутреннего расследования.

Обязанность возникает, когда установлена неправомерная или случайная передача, предоставление, распространение персональных данных либо доступ к ним, повлёкшие нарушение прав субъектов. Отсчёт идёт с момента выявления инцидента, при этом неважно, кто его заметил: сам оператор, регулятор или посторонний человек (текст КонсультантПлюс, редакция закона от 26.07.2026; на странице отмечено, что подготовлена версия с ещё не вступившими в силу изменениями).

Содержание двух уведомлений различается:

• В течение 24 часов оператор сообщает о самом инциденте, о предполагаемых причинах нарушения прав, о предполагаемом вреде и о принятых мерах по устранению последствий, а также называет человека, уполномоченного общаться с Роскомнадзором по этому случаю.
• В течение 72 часов оператор докладывает о результатах внутреннего расследования и, если такие люди есть, о лицах, чьи действия стали причиной инцидента.

Наш расчёт: если инцидент выявлен в понедельник в 10:00, первое уведомление должно уйти не позже вторника 10:00, а итоги расследования — не позже четверга 10:00 (24 часа и 72 часа от одной и той же точки отсчёта, а не 24 + 72).

Кто считается оператором данных: относятся ли к нему букмекер и ЕЦУПИС?

Статья 3 закона 152-ФЗ называет оператором любое юридическое или физическое лицо, государственный либо муниципальный орган, которые организуют или ведут обработку персональных данных и определяют её цели.

Персональными данными закон считает любые сведения, прямо или косвенно относящиеся к определённому человеку. К обработке отнесены любые действия с ними: получение, хранение, изменение, передача, блокирование и уничтожение (текст КонсультантПлюс, редакция от 26.07.2026).

Наш вывод: легальный букмекер, у которого вы заводили кабинет, подпадает под это определение, потому что хранит ваши ФИО, номер телефона, сведения об идентификации и историю операций. Такой же вывод применим к оператору ЕЦУПИС и к банку, выпустившему вашу карту. У каждой организации своя зона ответственности: утечка из кабинета у одной компании не означает, что пострадали данные у другой, и наоборот.

Для игрока различие важно по практической причине. Уведомлять Роскомнадзор должна именно та организация, из чьей системы произошла утечка. Запрос об источнике ваших сведений, о котором речь пойдёт ниже, тоже адресуется конкретному оператору, а не «всем сразу». Общий порядок регистрации и роль ЦУПИС в схеме расчётов описаны в материале «Что такое ЦУПИС».

Важное ограничение: ни одна страница сайта не утверждает, что утечка произошла у конкретного букмекера. Здесь разобран только общий порядок, и подтверждать или опровергать чьи-то инциденты без официального документа мы не берёмся.

Какие меры защиты закон требует от оператора до того, как случится инцидент?

Статья 19 закона 152-ФЗ в части 1 обязывает оператора принимать правовые, организационные и технические меры против неправомерного или случайного доступа к данным.

Часть 2 той же статьи перечисляет, чем эта защита обеспечивается, и среди девяти пунктов есть те, что касаются именно утечек (текст КонсультантПлюс, редакция от 26.07.2026):

• определение угроз безопасности в информационных системах;
• применение сертифицированных средств защиты информации;
• обнаружение несанкционированного доступа и реагирование на компьютерные атаки и инциденты;
• восстановление данных, изменённых или уничтоженных из-за такого доступа;
• правила доступа и регистрация всех действий с данными;
• контроль принимаемых мер и уровня защищённости.

Части 12–14 статьи 19 добавляют второй канал: оператор в порядке, определённом ФСБ России, взаимодействует с государственной системой обнаружения компьютерных атак и информирует о компьютерных инцидентах, повлёкших неправомерную передачу или доступ к персональным данным. ФСБ передаёт эту информацию Роскомнадзору.

Для игрока вывод скромный: закон требует от оператора защищать, обнаруживать и сообщать, но не гарантирует, что утечки не случатся. Поэтому личная гигиена остаётся вашей зоной, и к ней мы вернёмся в разделах про пароли и звонки. Подробности о том, как проходит идентификация и какие сведения вы вообще передаёте, собраны в материале «Регистрация в БК и идентификация через ЦУПИС».

Почему форма pd.rkn.gov.ru не подходит игроку и куда писать гражданину?

Страница pd.rkn.gov.ru/incidents/form/ на Портале персональных данных Роскомнадзора предназначена для оператора, а не для человека, чьи данные утекли.

Подать уведомление можно только через вход Госуслуг с подтверждённой учётной записью, а если подаёт организация, учётная запись должна быть к ней привязана. В форме запрашивают наименование, ИНН и ОГРН оператора, дату и время выявления инцидента, предполагаемые причины, характеристики данных, вред и принятые меры. Отдельная форма служит для результатов расследования: ей нужен номер и ключ первичного уведомления (страница проверена 30.10.2026).

Срок 24 часа на самой странице не назван, там упомянуты только 72 часа; 24 часа мы подтвердили по тексту закона (часть 3.1 статьи 21).

Для граждан на странице есть прямая отсылка: если вы считаете, что нарушены ваши права как субъекта данных, пользуйтесь формой обращения в Роскомнадзор на rkn.gov.ru/treatments/ask-question/. Именно такой порядок логичен и по закону: статья 17 закона 152-ФЗ (редакция от 26.07.2026) позволяет обжаловать действия или бездействие оператора двумя путями — обращением в уполномоченный орган по защите прав субъектов данных либо в суде.

Совет редакции: не подавайте «уведомление об инциденте» от своего имени, ведь форма требует реквизитов организации.

Как подать обращение в Роскомнадзор об утечке: порядок и сроки?

Обращение в Роскомнадзор подают электронно через виджет «Решаем вместе» на Госуслугах или письменно на почтовый адрес ведомства, а срок рассмотрения составляет 30 дней.

Страница «Обращения граждан» на rkn.gov.ru (дата последнего изменения 14.04.2026) опирается на закон 59-ФЗ от 02.05.2006 и описывает порядок так: регистрация занимает 3 дня, рассмотрение — 30 дней, срок можно продлить ещё на 30, если нужно больше времени. Можно обратиться и в территориальное управление по своему региону; по тексту страницы, это способно ускорить рассмотрение. Почтовый адрес ведомства указан на странице: 109992, Москва, Китайгородский проезд, дом 7, строение 2.

Порядок действий, составленный нами по этим данным:

1. Соберите факты: дата, когда заметили проблему, организация, у которой вы заводили кабинет, и что именно настораживает (звонки с точным знанием вашего ФИО, письма, сообщение оператора).
2. Сохраните доказательства: скриншоты, записи вызовов, переписку, а также текст своего запроса оператору.
3. Заполните обязательные поля: фамилия, имя, отчество при наличии и адрес электронной почты, на который придёт ответ или уведомление в личном кабинете Госуслуг.
4. Изложите суть без эмоций: что известно, какие данные затронуты и что вы просите проверить. Оскорбления и угрозы лишают обращение рассмотрения по существу, на странице это указано прямо.
5. Отметьте сроки: 3 дня регистрации плюс 30 дней рассмотрения дают наш ориентир около месяца, а не неделю.

Вложения в форме необязательны. Страница не называет ограничений на формат файлов, поэтому подробности лучше уточнить при отправке.

Какие сведения вы вправе запросить у оператора после подозрения на утечку?

Статья 14 закона 152-ФЗ в части 7 перечисляет сведения, которые вы вправе получить у оператора, и среди них источник данных и лица, имеющие к ним доступ.

По тексту КонсультантПлюс (редакция от 26.07.2026) в перечень входят подтверждение самого факта обработки, правовые основания и цели, способы обработки, данные об операторе и лицах с доступом, состав данных и источник их получения, сроки хранения, порядок реализации ваших прав, трансграничная передача и обработчики по поручению оператора.

Запрос, по части 3 статьи 14, должен содержать сведения документа, удостоверяющего личность, подтверждение отношений с оператором (например, номер договора или кабинета) либо иное подтверждение обработки, а также подпись; электронный запрос допустим. Повторный запрос после ознакомления возможен не раньше чем через 30 дней, если закон или договор не предусматривает более короткий срок. Досрочно повторить запрос можно, если сведения не дали в полном объёме, с обоснованием.

Сроки ответа закреплены в статье 20: 10 рабочих дней, с продлением не более чем на 5 при мотивированном уведомлении. Наш расчёт без учёта праздников: 10 + 5 = 15 рабочих дней, то есть три календарные недели. Ознакомление бесплатно. Если в данных найдены неточности, оператор вносит правки в течение 7 рабочих дней после подтверждения.

Обязан ли оператор лично известить вас, что данные утекли?

В тексте части 3.1 статьи 21 закона 152-ФЗ, который мы открыли 30.10.2026, обязанности лично извещать каждого пострадавшего нет: адресат уведомления там один, Роскомнадзор.

Единственное место, где в соседней части статьи упомянуто уведомление субъекта, относится к устранению неправомерной обработки: часть 3 предписывает прекратить её в течение 3 рабочих дней с даты выявления, а если правомерность обеспечить нельзя, уничтожить данные в течение 10 рабочих дней и уведомить субъекта (по краткому изложению текста страницы). Применима ли эта норма к каждому случаю утечки, из открытого текста однозначно не следует.

Наш вывод: опираться на то, что вам обязательно напишут, нельзя. Если письмо пришло, внимательно проверьте отправителя: фишинг часто маскируется под «уведомление об утечке». Не переходите по ссылкам из сообщения, а откройте официальный сайт компании сами и найдите там раздел новостей или обращений. Если письма нет, а подозрение остаётся, действуйте через запрос по статье 14 и жалобу в Роскомнадзор.

Дополнительные обязанности по извещению граждан из договоров и иных норм мы не подтвердили: это вопрос для юриста, а при реальных убытках разумно обратиться к юристу по защите персональных данных.

Что сделать в первые сутки: пошаговый порядок защиты кабинета и денег?

Первые 24 часа после подозрения на утечку стоит потратить на 8 действий: смена паролей, проверка номера, карт и устройств, блокировка при необходимости.

Порядок ниже собран по справкам ЕЦУПИС (страница «Безопасность», проверено 30.10.2026) и материалам Банка России; пункты, не взятые из них, помечены как совет редакции.

1. Смените пароль в кабинете, а при входе по ПИН-коду — сам код. Порядок сброса описан в материале «Забыл ПИН-код Кошелька ЦУПИС». ЕЦУПИС советует пароль длиннее 8 символов, отличный от пароля букмекера, с обновлением 2–3 раза в год.
2. Замените повторявшиеся пароли на других сервисах: если один пароль стоял в 5 местах, то утечка из любого открывает остальные 4 (наш расчёт: 5 − 1 = 4).
3. Откройте «Аккаунт → Личные данные» в ЕЦУПИС и убедитесь, что номер телефона ваш. Если номер уже не тот, действуйте по инструкции про смену номера.
4. Просмотрите привязанные карты и удалите лишние; порядок описан в статье «Как привязать и отвязать карту в ЕЦУПИС».
5. Закройте активные сеансы на чужих устройствах: ЕЦУПИС напоминает, что на общем компьютере нужно выходить кнопкой «Выход» и не ставить галочку «Запомнить меня».
6. Проверьте историю операций по карте и в кабинете; при незнакомых платежах сразу звоните в банк по номеру с обратной стороны карты.
7. Сообщите о попытке вымогательства кода в ЕЦУПИС: страница безопасности указывает телефон поддержки +7 495 122-20-88 для случаев, когда у вас просили полный номер карты, CVV2/CVC2 или код из SMS.
8. Не пополняйте счёт, пока не уверены в безопасности кабинета (совет редакции).

Если логин и пароль уже введены на подозрительном сайте, страница безопасности ЕЦУПИС требует поменять пароль немедленно и связаться с поддержкой.

Что делать, если утекли именно паспорт, телефон, e-mail или данные карты?

Риск и ответные меры зависят от того, какие 5 видов сведений оказались у посторонних: ФИО с телефоном, e-mail, паспорт, реквизиты карты или пароль.

Таблица ниже — наш разбор, построенный на справке ЕЦУПИС и материалах Банка России; для каждого случая указан главный шаг. Официальной шкалы тяжести утечек в изученных источниках нет, поэтому градация носит рабочий характер и помечена как совет редакции.

Про код из SMS и полный номер карты Банк России говорит однозначно: эти сведения не сообщают никому, включая тех, кто звонит от имени банка или полиции. Если же лишь часть реквизитов оказалась в чужих руках, ЕЦУПИС указывает, что сотрудники могут попросить только маскированный номер, где видны первые 6 и последние 4 цифры.

Отдельная ситуация — паспортные данные. Позвонивший «из поддержки» с точным знанием вашего ФИО вызывает доверие, но достаточно перезвонить по контактам с официального сайта. Разбор типичного разговора вы найдёте в материале «Звонок из БК просит паспортные данные».

Почему после утечки звонят «из банка» и как отличить мошенника?

Банк России описывает на странице «Сообщают клиенту банка об утечке персональных данных» (обновлена 16.09.2024) схему, в которой звонящий сам ссылается на утечку.

Ход разговора по описанию регулятора: человек представляется сотрудником правоохранительных органов, говорит, что по поручению Центробанка расследует массовую утечку, спрашивает, в каком банке вы обслуживаетесь, предлагает «сверить» данные с базой украденных и просит назвать номер карты вместе с трёхзначным кодом на обороте. Для убедительности может прислать фото поддельного документа. Рекомендация регулятора одна: прервать разговор.

Связь между утечкой у оператора и конкретным звонком доказать невозможно, и мы не утверждаем, что каждый звонок вызван утечкой (наш вывод). Но знание ФИО, номера и названия сервиса мошенник может получить из любых источников, поэтому осведомлённость звонящего не подтверждает его личность.

Признаки по материалам Банка России от 22.10.2026:

• давление, страх и срочность — настоящие банки не торопят, потому что могут приостановить подозрительную операцию до двух суток;
• просьба назвать номер карты, срок действия, CVV/CVC, SMS-коды, тем более ПИН;
• рассказы о «безопасных счетах»: для граждан в Банке России их нет, любой такой счёт принадлежит мошенникам;
• общение через мессенджеры: сотрудники Банка России гражданам в мессенджерах не звонят.

Общий разбор схем вокруг ставок приведён в материале «Мошенничество в ставках: 7 схем».

Что делать, если код уже назвали или деньги списали без согласия?

При операции без согласия клиент обязан уведомить банк незамедлительно, но не позднее дня, следующего за днём получения сообщения о ней (статья 9 закона 161-ФЗ, часть 11).

Подробный разбор срока есть на странице «Списали деньги с карты без согласия», поэтому здесь даём только порядок. По справке Банка России (страница «Информационная безопасность», обновлена 22.10.2026), после кражи нужно позвонить в банк и заблокировать карту, запросить выписку и подать письменное заявление о несогласии с операцией, а также обратиться в полицию.

О возврате регулятор пишет так: банк возвращает украденные деньги в течение 30 дней при переводе внутри страны и 60 дней при трансграничном, если клиент не нарушил порядок. С 25.07.2024 это относится и к случаю, когда банк не приостановил перевод на счёт из базы мошеннических операций. Но если человек сам настоял на переводе после предупреждения банка, возврата не будет. Наш расчёт: при заявлении от 1 ноября 30 дней истекают около 1 декабря, а 60 дней — около 31 декабря; точный порядок отсчёта проверяйте по договору с банком.

Если заём оформлен по украденным данным, Банк России советует письменно уведомить кредитора, обратиться в бюро кредитных историй, заявить в полицию и при необходимости идти в суд с требованием признать договор недействительным. Отдельный запрет на новые кредиты описан в материале про самозапрет на кредиты и ставки, где обе меры различаются.

Как пожаловаться в Банк России, если банк или оператор не помог?

Банк России принимает жалобы на финансовые организации после обращения в саму организацию: она отвечает за 15 рабочих дней, срок можно продлить максимум на 10.

Порядок по странице cbr.ru/protection_rights (проверено 30.10.2026) такой. Сначала обращение в банк или иную организацию. Если ответ не устроил, подаётся жалоба в Банк России через интернет-приёмную с приложением полученного ответа. Когда ответа нет, регулятор в течение 7 рабочих дней направит обращение в организацию, а та обязана ответить вам и прислать копию ответа Банку России. Срок рассмотрения — 30 дней, для особо сложных надзорных дел до 60.

Контакты Банка России: 8 800 300-30-00 (бесплатно из регионов), 300 с мобильного, +7 499 300-30-00, а также круглосуточный чат в приложении «ЦБ онлайн». Для имущественных споров страница называет финансового уполномоченного: его помощь бесплатна, решение обязательно для организации. Если спор не решён, остаётся суд.

Важное уточнение: жалоба в Банк России касается финансовых организаций (банки, страховые и подобные), а претензия к самой обработке персональных данных у букмекера идёт по линии Роскомнадзора. Если непонятно, к кому именно обратиться, начните с запроса оператору: ответ подскажет, кто виноват.

Можно ли требовать прекращения обработки, удаления данных и компенсации вреда?

Права на прекращение обработки, возмещение морального вреда и обращение в суд закреплены в статьях 9, 15, 17, 21 и 24 закона 152-ФЗ, но у каждого права свои условия.

Согласие на обработку можно отозвать (статья 9, часть 2), однако после отзыва оператор вправе продолжить обработку при иных основаниях, названных в законе. Для рекламных целей статья 15 требует прекратить обработку немедленно по вашему требованию, а на требование о прекращении обработки по статье 21 (часть 5.1) оператор отвечает за 10 рабочих дней с возможным продлением ещё на 5. Уничтожение данных после отзыва согласия — в течение 30 дней, если иное не предусмотрено договором или законом (часть 5). Если уничтожить в эти сроки невозможно, данные блокируют и уничтожают не позднее чем через 6 месяцев (часть 6).

Статья 24 (редакция закона от 26.07.2026) устанавливает, что моральный вред, причинённый нарушением прав субъекта, правил обработки или требований к защите данных, подлежит возмещению по законодательству РФ независимо от имущественного вреда. Статья 17 называет суд, где можно требовать возмещения убытков и компенсации морального вреда. Размеров компенсации в открытом тексте нет, цифр не приводим.

Практическое ограничение для игрока: закрыть счёт и удалить данные полностью нельзя. Сведения об идентификации клиента букмекер хранит не менее пяти лет по закону о противодействии отмыванию доходов; подробности — в материале «Как удалить аккаунт в БК и кабинет ЦУПИС». Кроме того, статья 14 (часть 8) допускает ограничение права доступа к данным федеральными законами, в том числе в целях противодействия отмыванию доходов.

Какие ошибки чаще всего совершают после утечки и какие случаи неочевидны?

Самая дорогая из 9 типичных ошибок — действовать по звонку или письму, пришедшему «в связи с утечкой», вместо того чтобы проверить информацию самостоятельно.

• Перезванивать на номер, с которого звонили: перезванивать нужно только по номеру с обратной стороны карты или с официального сайта.
• Искать «сайт проверки утечек» и вводить туда телефон, почту или пароль: Банк России на изученных нами страницах такой проверки не предлагает, поэтому любую «проверку» считайте риском (совет редакции).
• Менять пароль только в одном месте, оставляя прежний на почте и других сервисах: утечка пароля из одного кабинета опасна для всех, где он повторяется.
• Называть код «для отмены операции» или «для защиты счёта»: код подтверждает платёж, и его никому не сообщают.
• Принимать «документы» от звонящего за доказательство: Банк России подчёркивает, что ни он, ни правоохранители не присылают гражданам фото удостоверений и постановлений.
• Подавать жалобу сразу всем адресатам без запроса оператору: так вы теряете время и не получаете сведений об источнике данных.
• Ждать утра после подозрительной операции: срок уведомления банка по закону 161-ФЗ считается от получения сообщения, а не от удобного вам часа.
• Принимать рекламный спам за утечку: самые частые SMS-рассылки идут от компании, где вы согласились на рекламу; см. материал «СМС после регистрации в БК: слив данных или реклама?».
• Считать пустой ответ оператора окончательным: отказ должен быть мотивированным со ссылкой на часть 8 статьи 14 или другой закон (статья 20, часть 2), и его можно обжаловать в Роскомнадзор или суд.

Неочевидный случай: утечка у третьей стороны. Если ваши сведения хранились у обработчика по поручению оператора или у платёжного сервиса, источник в ответе на запрос по статье 14 будет указан как «обработчик»; жалобу тогда направляют оператору, а Роскомнадзор разбирается с цепочкой.

Что проверить перед тем, как считать вопрос с утечкой закрытым?

Чек-лист из 12 пунктов умещается на одной странице заметок и помогает убедиться, что вы закрыли технические, юридические и финансовые риски.

• Пароль или ПИН-код в кабинете сменён, повторявшиеся пароли в других сервисах тоже.
• Номер телефона и привязанные карты в кабинете ЕЦУПИС просмотрены, лишнее удалено.
• Выписки по картам за последние недели проверены, незнакомых операций нет.
• Телефон поддержки взят с официального сайта, а не из письма или сообщения.
• Скриншоты, записи звонков и переписка сохранены в отдельной папке с датами.
• Запрос оператору по статье 14 отправлен и дата отправки записана; ориентир ответа — 10 рабочих дней, максимум 15.
• Обращение в Роскомнадзор подано, если ответ оператора не устроил или не пришёл.
• Родственникам объяснено правило: код из SMS и данные карты никому не называют.
• Привычка перезванивать по номеру с карты закреплена.
• Лимит на пополнение и, при необходимости, самозапрет обдуманы; выбор в вашей власти (совет редакции).
• Нет оснований для вывода денег «ради проверки» на чужой счёт или «безопасный счёт».
• Сведения проверены повторно через 30 дней: пришёл ли ответ, нет ли новых звонков.

Если вы заметили, что ставки превращаются в способ справиться с тревогой после такой истории, обратитесь к разделу о признаках игровой зависимости.

Материал справочный, не является призывом к участию в азартных играх. 18+. Участие в азартных играх может привести к игровой зависимости. Подробнее о самоконтроле — в разделе «Ответственная игра».

Частые вопросы

Источники · проверено 30.10.2026

• КонсультантПлюс: Федеральный закон от 27.07.2006 № 152-ФЗ, статья 21 (редакция от 26.07.2026), проверено 30.10.2026 — Часть 3.1: уведомление Роскомнадзора в течение 24 часов и 72 часов; часть 3, 5, 5.1, 6: сроки прекращения обработки и уничтожения
• КонсультантПлюс: 152-ФЗ, статья 3 «Основные понятия» (редакция от 26.07.2026), проверено 30.10.2026 — Определения персональных данных, оператора и обработки
• КонсультантПлюс: 152-ФЗ, статья 14 (редакция от 26.07.2026), проверено 30.10.2026 — Право субъекта на доступ: перечень сведений (часть 7), требования к запросу, срок 10 рабочих дней плюс 5, ограничения
• КонсультантПлюс: 152-ФЗ, статья 20 (редакция от 26.07.2026), проверено 30.10.2026 — Обязанности оператора при обращении субъекта: сроки 10 и 5 рабочих дней, 7 рабочих дней на исправление, мотивированный отказ
• КонсультантПлюс: 152-ФЗ, статья 17 (редакция от 26.07.2026), проверено 30.10.2026 — Обжалование действий оператора: уполномоченный орган или суд; убытки и моральный вред
• КонсультантПлюс: 152-ФЗ, статья 19 (редакция от 26.07.2026), проверено 30.10.2026 — Меры защиты данных, обнаружение несанкционированного доступа, информирование о компьютерных инцидентах (части 12–14)
• КонсультантПлюс: 152-ФЗ, статья 24 (проверено 30.10.2026) — Ответственность и возмещение морального вреда
• КонсультантПлюс: 152-ФЗ, статья 9 (редакция от 26.07.2026), проверено 30.10.2026 — Согласие на обработку и его отзыв, бремя доказывания у оператора
• КонсультантПлюс: 152-ФЗ, статья 15 (редакция от 26.07.2026), проверено 30.10.2026 — Обработка в целях продвижения: немедленное прекращение по требованию субъекта
• Роскомнадзор, Портал персональных данных: форма уведомления об инциденте, проверено 30.10.2026 — Форма для оператора, вход через Госуслуги, срок 72 часа для результатов расследования, отсылка гражданам на форму обращения
• Роскомнадзор: обращения граждан (последнее изменение страницы 14.04.2026), проверено 30.10.2026 — Порядок обращения, обязательные поля, сроки 3 дня и 30 дней
• Банк России: защита прав потребителей финансовых услуг, проверено 30.10.2026 — Порядок жалобы: 15 рабочих дней организации, рассмотрение 30–60 дней, контакты, финансовый уполномоченный
• Банк России: информационная безопасность, вопросы и ответы (страница обновлена 22.10.2026) — Звонки мошенников, данные, которые нельзя сообщать, возврат средств 30 и 60 дней, шаги после кражи
• Банк России: схема «Сообщают клиенту банка об утечке персональных данных» (обновлена 16.09.2024) — Описание схемы с «расследованием утечки» и просьбой назвать данные карты
• ЕЦУПИС: страница «Безопасность», проверено 30.10.2026 — Рекомендации по паролю, признаки официального сайта, телефон поддержки, правила по SMS-кодам и данным карты

Читайте также