Що робити, якщо орган не реагує на скаргу про витік даних?

Витік даних може вимагати кількох паралельних дій: захисту облікових записів, звернення до володільця інформації та скарги компетентному органу. Якщо відповіді немає, спочатку потрібно перевірити, яку саме заяву ви подали і який обов’язок виник у її адресата.

Мовчання компанії, державної установи та правоохоронного органу не оскаржується за одним універсальним алгоритмом. Навіть однаковий текст листа може бути запитом про власні дані, зверненням громадянина або повідомленням про можливе кримінальне правопорушення.

Суть 🎯 Відокремте первинне порушення конфіденційності від неналежного розгляду скарги. Для першого доводять незаконне поширення або недостатній захист даних; для другого — належне подання звернення, компетенцію адресата, його обов’язок та невиконання цього обов’язку.

Базис 📜 Закон України «Про захист персональних даних» передбачає право звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду. Уповноважений має контрольні повноваження щодо обробки даних. Оскарження бездіяльності суб’єкта владних повноважень залежить від характеру спірного обов’язку та правил адміністративного судочинства.

Важливо ⚠️ Не публікуйте повний витік для доказування порушення. Це може повторно поширити чужі паспортні, медичні або контактні відомості. Передавайте необхідні матеріали адресно, а зайві дані інших людей приховуйте.

Маршрут 🔍 Збережіть докази події без зміни оригіналів: адресу ресурсу, дату виявлення, повідомлення сервісу, власні записи та доступні технічні відомості. Не використовуйте незаконний доступ, щоб отримати більше даних. У таблиці зазначте, які ваші відомості стали доступними і звідки це відомо.

Негайно захистіть доступ до пошти, банкінгу та інших пов’язаних сервісів. Змінюйте скомпрометовані паролі, перевіряйте активні сесії та доступні засоби додаткового підтвердження. Якщо є ознаки шахрайства або використання документів, фіксуйте відповідні події окремо від скарги про обробку даних.

Перевірте реквізити попереднього звернення: адресу, підпис, дату, контакт для відповіді та чіткі вимоги. Для електронного звернення до Уповноваженого використовуйте оприлюднений порядок оформлення. Збережіть підтвердження відправлення, вкладення та реєстраційний номер, якщо його повідомили. Звірте також точну назву установи та адресата.

З’ясуйте, чи адресат є володільцем даних, контрольним органом або лише оператором технічного сервісу. Попросіть повідомити реєстрацію скарги, її передачу за компетенцією та результат розгляду. Запит про стан розгляду не повинен містити повторно весь масив розкритих даних.

Визначте застосовний строк саме для цього виду звернення. Строк відповіді на запит про власні дані не слід автоматично прирівнювати до строку перевірки складної скарги. Врахуйте належне повідомлення про продовження або передачу звернення, якщо таке передбачено процедурою.

Для судового оскарження сформулюйте, який обов’язок орган не виконав: розглянути звернення, надати належну відповідь або вчинити конкретну передбачену дію. Судова вимога не повинна підміняти дискреційний результат перевірки обіцянкою обов’язково оштрафувати певну компанію.

До матеріалів скарги додайте короткий перелік файлів із поясненням, що доводить кожен. Наприклад, повідомлення сервісу підтверджує виявлений інцидент, а лист із номером реєстрації — отримання звернення органом. Окремо позначте припущення, які ще не перевірені. Якщо певний доказ містить дані інших осіб, поясніть спосіб його безпечного надання та попросіть застосувати належний режим доступу, не створюючи відкритої копії.

Суміжні матеріали Chynno: Як оскаржити бездіяльність органу влади, який не відповідає на звернення?; Як витребувати докази в адміністративному суді?; Як правильно скласти адміністративний позов до органу влади?.

Ризики 🚨 Лист «видаліть усе» без визначення володільця й переліку відомостей ускладнює розгляд. Так само небезпечно змішувати компенсацію моральної шкоди, доступ до даних і покарання посадовця в одній необґрунтованій вимозі.

Якщо заяву подали поліції як повідомлення про злочин, перевіряють окремі правила кримінального процесу. Не використовуйте адміністративний позов як універсальну заміну скарги слідчому судді. Для спору з приватним володільцем даних також окремо встановлюють належну юрисдикцію.

Зверніть увагу ⚠️ Повідомлення про прийняття скарги не є підтвердженням усунення витоку. Перевіряйте результат: припинення доступу, відповідь володільця та виконання конкретних заходів, які встановив компетентний орган.

Рішення 💬 Підготуйте безпечну копію доказів витоку, подану скаргу, підтвердження доставки та відповіді. За цими матеріалами можна відокремити захист ваших даних від оскарження мовчання органу й обрати належну вимогу.

Залишилися питання❓ Отримайте консультацію онлайн у Chynno та дізнайтеся, як діяти саме у вашій ситуації 👨‍💻