Добрый день.

Что вам следует сделать:

1. Направьте официальную претензию в адрес организации (заказным письмом с уведомлением о вручении) с требованием: раскрыть, куда и кому было направлено письмо, принять меры по защите ваших данных, а также дать ответ на ваши предыдущие обращения. Требуйте также компенсацию морального вреда.

2. Подайте жалобу в Роскомнадзор о нарушении законодательства о персональных данных.

3. В случае бездействия вы вправе обратиться в суд с иском о нарушении прав потребителя и/или о защите прав субъекта персональных данных, требуя компенсации морального вреда.

Резюме: Соберите доказательства (копии жалоб, документы, детализацию), направьте официальную претензию, а затем при отсутствии реакции — жалуйтесь в Роскомнадзор, а при необходимости и в суд.

Жалуются в прокуратуру

Определяющим будет содержание писем, ушедших на чужой адрес: если там были ваши персональные данные, произошёл инцидент неправомерной передачи, а не просто просрочка ответа. По части 3.1 статьи 21 Закона № 152-ФЗ оператор должен уведомить Роскомнадзор в течение 24 часов и передать результаты внутреннего расследования в течение 72 часов.

В жалобе просите Роскомнадзор проверить факт регистрации инцидента, направление этих уведомлений и меры по прекращению доступа ошибочного получателя. Приложите подтверждение правильного адреса в личном кабинете, копии писем или скриншотов, даты десяти обращений и документ, из которого виден чужой адрес. Разделять один эпизод на два иска пока не нужно: сначала получите материалы проверки, они покажут, какие требования и к кому можно доказать.

Писать - можно только им, речь идет о граждансо-правовых отношениях, и Ваши дейстия будет оценивать только суд, Вам же просто суду следует показать, что действия законные были совершены.

Ситуация действительно неприятная. Во-первых, отправка ваших персональных данных (если в письме были сведения, позволяющие вас идентифицировать) на чужой адрес электронной почты может быть расценена как нарушение конфиденциальности персональных данных, что запрещено ст. 7 Федерального закона № 152-ФЗ «О персональных данных». При этом надзор за соблюдением этого закона осуществляет Роскомнадзор, а не Роспотребнадзор. Поэтому жалобу о нарушении ваших прав как субъекта персональных данных следует подавать в Роскомнадзор (можно онлайн через сайт). Кроме того, организация обязана отвечать на ваши запросы о персональных данных в течение 30 дней (ст. 20 152-ФЗ). Если вы обращались с просьбой предоставить информацию или устранить нарушения, и ответ не дан, это также является основанием для жалобы.

Во-вторых, поскольку вы заключили договор с организацией, её молчание и несоблюдение порядка коммуникации может нарушать Закон РФ «О защите прав потребителей». Вы имеете право предъявить претензию с требованием предоставить ответ и устранить нарушения. Если претензия оставлена без внимания, вы можете обратиться в Роспотребнадзор с жалобой на нарушение ваших потребительских прав.

Что вам следует сделать:

1. Направьте официальную претензию в адрес организации (заказным письмом с уведомлением о вручении) с требованием: раскрыть, куда и кому было направлено письмо, принять меры по защите ваших данных, а также дать ответ на ваши предыдущие обращения. Требуйте также компенсацию морального вреда.

2. Подайте жалобу в Роскомнадзор о нарушении законодательства о персональных данных.

3. Подайте жалобу в Роспотребнадзор о нарушении сроков рассмотрения обращений (если претензия не получила ответа).

4. В случае бездействия вы вправе обратиться в суд с иском о нарушении прав потребителя и/или о защите прав субъекта персональных данных, требуя компенсации морального вреда.

Резюме: Соберите доказательства (копии жалоб, документы, детализацию), направьте официальную претензию, а затем при отсутствии реакции — жалуйтесь в Роскомнадзор и Роспотребнадзор, а при необходимости и в суд.

Если у вас есть похожий вопрос, его можно задать в форме ниже.