Что делать если магазин передал мои данные третьим лицам без согласия?

Сразу пишите претензию магазину с требованием объяснить, кому и зачем передали ваши данные, и одновременно жалобу в Роскомнадзор, ждать разбирательства только от одной инстанции не стоит. Магазин обязан был указать в согласии на обработку данных, что передает их третьим лицам, и если этого пункта не было или он был сформулирован расплывчато, это уже прямое нарушение с его стороны. Роскомнадзор может инициировать проверку по вашей жалобе и обязать магазин исправить нарушение, а в отдельных случаях назначить штраф оператору данных за несоблюдение требований закона.

• зафиксируйте факт передачи данных с доказательствами
• направьте магазину официальную претензию с требованием объяснений
• параллельно пожалуйтесь в Роскомнадзор

Что делать по порядку, если магазин передал ваши данные третьим лицам без согласия:

1. Соберите доказательства передачи данных: откуда вы узнали об этом, кто именно вам звонил или писал с использованием ваших данных, полученных якобы от магазина.
2. Проверьте текст согласия на обработку персональных данных, которое вы подписывали при покупке или регистрации, там должно быть прямо указано, передаются ли данные третьим лицам и каким именно категориям получателей.
3. Если в согласии передача третьим лицам не была прописана или была прописана расплывчато, это уже само по себе нарушение со стороны магазина как оператора данных.
4. Направьте магазину официальную письменную претензию с требованием объяснить факт передачи, назвать конкретного получателя и прекратить дальнейшую передачу данных без вашего явного согласия.
5. Параллельно подайте жалобу в Роскомнадзор, который отдельно занимается контролем за соблюдением закона об обработке персональных данных операторами, включая магазины и интернет-площадки.
6. Если передача данных привела к конкретному ущербу, например попыткам мошенничества с использованием ваших сведений, отдельно обратитесь в полицию с заявлением.
7. Сохраняйте всю переписку, скриншоты звонков и сообщений, полученных от третьих лиц, они станут основным доказательством при любом из обращений выше.
8. При значительном ущербе или полном игнорировании жалоб можно рассматривать обращение в суд с требованием компенсации морального вреда за нарушение закона о персональных данных.