Отдельные аспекты рассмотрения жалоб субъектов персональных данных (граждан)

Материал подготовлен с использованием правовых актов по состоянию на 21 сентября 2026 г.

Освещаются отдельные процессуальные аспекты рассмотрения в Национальном центре защиты персональных данных жалоб субъектов персональных данных на незаконную обработку их персональных данных.

ПРАВОВОЕ РЕГУЛИРОВАНИЕ

● Кодекс гражданского судопроизводства (далее – КГС)

● Закон от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З)

● Закон от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц» (далее – Закон № 300-З)

● Положение о Национальном центре защиты персональных данных, утв. Указом Президента от 28.10.2021 № 422 (далее – Положение)

Одним из направлений деятельности Национального центра защиты персональных данных (далее – Центр) как уполномоченного органа по такой защите выступает рассмотрение жалоб субъектов персональных данных на незаконную обработку их персональных данных. По сути, жалоба гражданина является отдельным законодательным институтом, направленным на восстановление его нарушенных прав. Рассмотрим подробнее отдельные процессуальные аспекты рассмотрения названных жалоб, практическая реализация которых может вызвать вопросы как у обычных граждан, так и у иных лиц (например, у профессиональных правоприменителей, включая адвокатов или юристов-лицензиатов).

Определенные на уровне ст. 18 Закона № 99-З и п. 7 Положения направления деятельности Центра предусматривают как меры, ориентированные на операторов (осуществление контроля за обработкой персональных данных), так и меры, предполагающие взаимодействие с гражданами по вопросу нарушения их прав в сфере защиты личной информации. Такой мерой и является рассмотрение жалоб граждан. Эта процедура регламентирована гл. 5 Положения. В части, не урегулированной Положением (например, касательно языка ответа на жалобу, права на ознакомление с материалами, касающимися рассмотрения жалобы), к рассмотрению жалоб субъектов персональных данных применяется Закон № 300-З.

Субъект права на подачу жалобы на незаконную обработку персональных данных в Центр

Право на подачу названной жалобы предоставлено субъектам персональных данных, которые полагают, что их права, свободы и законные интересы нарушены при обработке персональных данных (ч. 1 п. 27 Положения). Под субъектом персональных данных согласно ст. 1 Закона № 99-З понимается физлицо, в отношении которого осуществляется обработка персональных данных.

Таким образом, правом подавать жалобы в Центр по вопросам обработки персональных данных обладают исключительно физлица. Соответственно, направление жалобы на незаконную обработку персональных данных юрлицом противоречит нормам Положения и влечет оставление ее без рассмотрения на основании абз. 2 ч. 1 п. 30 Положения как не соответствующей требованию ч. 1 п. 27 Положения.

При этом Положением не установлены требования относительно гражданства такого лица, в связи с чем такое физлицо наделено правом пожаловаться в Центр независимо от того, есть ли у него гражданство Республики Беларусь.

Вместе с тем важным условием для подачи жалобы является критерий непосредственного нарушения действиями оператора прав физлица, направляющего жалобу, установленный ч. 2 п. 27 Положения. Таким образом, для того чтобы гражданин мог пожаловаться в Центр на незаконную обработку персональных данных, необходимо, чтобы именно его права затрагивались неправомерными действиями (бездействием) оператора.

Если из текста жалобы следует, что права гражданина, подавшего жалобу, не затрагиваются, соответствующая жалоба будет оставлена Центром без рассмотрения на основании абз. 2 ч. 1 п. 30 Положения как не соответствующая требованию ч. 2 п. 27 Положения.

В указанном контексте необходимо отметить, что Положением не регламентирована возможность подачи жалобы в чужих интересах (в интересах третьего лица). Вместе с тем возможность направить такую жалобу не исключается, а к порядку ее подачи по аналогии надлежит применению ст. 4 Закона № 300-З, согласно которой граждане реализуют право на обращение в т.ч. через своих представителей.

С учетом п. 3 ст. 4 Закона № 300-З подача жалобы в интересах другого лица требует подтверждения полномочий подающего жалобу (например, через приложение доверенности на представительство интересов). Важно, чтобы доверенность включала право представителя подавать жалобу.

Отдельные требования к тексту жалобы на незаконную обработку персональных данных и прилагаемым к ней материалам

Текст жалобы и прилагаемые к ней материалы должны свидетельствовать, что составитель жалобы узнал о нарушении своих прав при обработке личной информации не позднее 3 мес. до момента ее подачи. Соответствующее условие подачи жалобы установлено в ч. 2 п. 27 Положения.

Это обстоятельство изучается как через анализ текста самой жалобы, так и через ознакомление с документами, прилагаемыми к жалобе (например, копиями ответов операторов). Если представленные документы (как и, собственно, текст жалобы) свидетельствуют о том, что лицу стало известно о нарушении его прав по истечении 3-месячного срока, такая жалоба подлежит оставлению без рассмотрения на основании абз. 2 ч. 1 п. 30 Положения.

Следует обратить внимание, что возможность восстановления этого срока Положением не установлена. Как следствие, истечение на момент подачи жалобы 3 мес. со дня, когда гражданину стало известно о нарушении его прав, является непреодолимым препятствием для направления жалобы в Центр.

Кроме того, оценка действий (бездействия) оператора, на которые направлена жалоба, должна относиться к непосредственной компетенции Центра.

Совершенные в рамках реализации полномочий, предусмотренных процессуальным законодательством (например, законодательством, определяющим порядок ведения административного, уголовного процессов, законодательством о гражданском судопроизводстве), действия судов, органов, ведущих административный или уголовный процесс, по обработке персональных данных могут быть предметом обжалования в порядке, установленном этим законодательством.

Так, например, в ст. 7.1 Процессуально-исполнительного кодекса об административных правонарушениях установлено, что действия и решения судьи, должностного лица органа, ведущего административный процесс, могут быть обжалованы участниками административного процесса, а также иными юрлицами и физлицами, если процессуальные действия и решения затрагивают их права и законные интересы.

Подача жалоб в Центр с целью обжалования действий этих органов влечет оставление их без рассмотрения на основании абз. 3 ч. 1 п. 30 Положения. Примерами применения этого основания для оставления жалобы без рассмотрения являются случаи обжалования отдельных судебных решений, постановлений органа, ведущего административный процесс, действий должностных лиц этих органов при выполнении ими процессуальных полномочий (например, при направлении судебных повесток с использованием персональных данных в пределах, предусмотренных законодательством).

Также текст жалобы должен свидетельствовать о конкретном нарушении прав гражданина. В соответствии с абз. 3 ч. 1 п. 28 Положения жалоба должна содержать изложение сути жалобы с указанием действий (бездействия), которыми нарушаются права, свободы и законные интересы субъекта персональных данных. Если из текста жалобы не следует, какими именно действиями гражданина нарушаются его права при обработке персональных данных (например, в жалобе содержится исключительно общая формулировка «в деятельности этого оператора имеются нарушения законодательства о персональных данных»), она может быть оставлена без рассмотрения на основании абз. 3 ч. 1 п. 30 Положения.

Дополнительно в жалобе должна быть отражена информация о принятых мерах по восстановлению нарушенных прав, свобод и законных интересов субъекта персональных данных (в т.ч. обращение к оператору (уполномоченному лицу), в суд, органы прокуратуры или иные госорганы) либо об отсутствии таких мер.

Следует обратить внимание, что Положением не предусмотрено требование об указании конкретного оператора, нарушающего права субъекта персональных данных. Отсутствие такого требования обусловлено объективными обстоятельствами: зачастую для гражданина не является очевидным, какая именно организация нарушила его права (например, путем осуществления рекламной рассылки или звонков на номер телефона).

Срок рассмотрения Центром жалобы на незаконную обработку персональных данных

Если Центром установлено соответствие жалобы всем требованиям п. 27–29 Положения, она принимается Центром к рассмотрению. Такое рассмотрение осуществляется в пределах месячного срока, установленного п. 31 Положения. Срок рассмотрения жалобы начинает течь со дня, следующего за днем регистрации в Центре жалобы гражданина.

15-дневный срок, установленный Законом № 300-З, к рассмотрению Центром жалоб граждан не применяется.

Вместе с тем в практике работы Центра могут возникать ситуации, когда жалоба требует дополнительного изучения и проверки (например, представленные оператором объяснения имеют противоречивый характер). В указанных случаях названный срок может быть продлен Центром не более чем на 1 мес. с уведомлением об этом субъекта персональных данных, подавшего такую жалобу (п. 31 Положения). Поскольку Положением не установлена обязанность проинформировать гражданина о продлении срока рассмотрения его жалобы в определенный момент такого рассмотрения, информирование его может осуществляться как в начале месяца рассмотрения жалобы, так и в конце (даже в последний день месячного срока).

Право продления срока реализуется Центром индивидуально применительно к отдельным обстоятельствам рассмотрения той или иной жалобы (в частности, оперативности или неоперативности реагирования оператора на запрос Центра, направленный ему на основании поступившей в Центр жалобы, ее объема, в т.ч. количества нарушений, для устранения которых подана жалоба).

Порядок действий Центра при рассмотрении жалобы на незаконную обработку персональных данных

При направлении жалобы у граждан может складываться впечатление, что Центром после ее поступления должна быть в обязательном порядке проведена внеплановая проверка оператора, на которого поступила такая жалоба.

Вместе с тем Положением не устанавливается точный порядок рассмотрения жалобы. Соответственно, конкретный механизм такого рассмотрения определяется Центром самостоятельно в зависимости от содержания жалобы и может в т.ч. включать проведение внеплановой проверки. Так, согласно ч. 4 п. 13 Положения внеплановые проверки могут назначаться директором Центра в т.ч. при наличии жалоб субъектов персональных данных.

Решение о проведении проверки по обстоятельствам жалобы принимается Центром индивидуально.

Вместе с тем статистика, приведенная в отчете Центра о результатах деятельности за 2025 год, свидетельствует, что жалобы граждан стали поводом для проведения внеплановых проверок только в 4 случаях, тогда как общее количество поданных за тот же период жалоб составило более 500 (т.е. менее чем в 1 % от общего количества жалоб).

Таким образом, подавляющее большинство жалоб граждан, поступающих в Центр, не требуют проведения комиссионной проверки.

В целях рассмотрения жалоб Центром используется полномочие, определенное абз. 2 п. 8 Положения. Согласно ему Центр наделен правом запрашивать и получать на безвозмездной основе от госорганов, юрлиц Республики Беларусь, иных организаций и физлиц информацию, необходимую для определения законности действий (бездействия) операторов (уполномоченных лиц) по обработке персональных данных. Полученная Центром информация от оператора оценивается с точки зрения содержания жалобы (в частности, подтверждаются ли сведения, изложенные в жалобе, полученными от оператора объяснениями).

Порядок дальнейших действий Центра по жалобе различается в зависимости от того, было ли выявлено в деятельности оператора нарушение законодательства, на которое поступила жалоба. Если Центром в ходе рассмотрения жалобы установлен факт нарушения оператором законодательства о персональных данных в пределах предмета жалобы, на основании абз. 6 п. 8 Положения оператору может быть направлено требование об устранении выявленных нарушений.

В случае если нарушение не выявлено, жалоба оставляется без удовлетворения, о чем информируется гражданин, подавший жалобу (ч. 2 п. 32 Положения).

Порядок обжалования принятого Центром решения по жалобе на незаконную обработку персональных данных

Частью 3 п. 32 Положения определяется судебный порядок обжалования принятого Центром решения. Соответственно, обжаловать принятое Центром по жалобе решение в прокуратуру, орган внутренних дел, администрацию Президента, иные органы и организации (кроме суда) гражданин не имеет права.

Детально механизм указанного обжалования определен в ч. 1 ст. 365 КГС, которая устанавливает право гражданина подать в суд заявление об обжаловании (признании незаконными) действий (бездействия) органа, должностного лица, наделенных государственными и (или) иными публичными полномочиями. Соответствующие дела рассматриваются судами по правилам ведения дел об обжаловании ненормативных правовых актов, действий (бездействия) органов, должностных лиц, наделенных отдельными государственными или иными публичными полномочиями (гл. 34 КГС).

Следует обратить внимание: если из ответа Центра следует, что оператором представлены недостоверные сведения (материалы) и податель жалобы имеет возможность их опровергнуть, он наделен правом повторно обратиться в Центр с жалобой, для чего ему необходимо представить дополнительную информацию и (или) приложить нужные документы.