Злив персональних даних
— це компенсація
Ваші дані злили — і за це можна стягнути компенсацію.
- Моральна шкода — за ст. 23 і ст. 1167 ЦК; розмір визначає суд (ст. 23 ЦК).
- Майнова шкода — у повному обсязі за ст. 1166 ЦК: списані кошти, збитки.
- Паралельно — кримінальне провадження за ст. 182 КК проти винуватця.
Адвокат фонду збирає докази і обґрунтовує суму — до подачі позову.
Перша консультація по телефону — безкоштовна, конфіденційна.
Чотири кроки до компенсації за злив даних
Кожен крок прорахований під вашу ситуацію: обсяг злива, характер шкоди, винуватець. Адвокат називає перспективу до того, як ви подаєте позов і платите судовий збір.
Фіксуємо злив і шкоду
Збираємо докази: скриншоти публікації, обсяг і склад злитих даних, докази збитків (списання, шахрайство, звернення до психолога). Що повніша фіксація — то обґрунтованіша сума компенсації.
- Основадокази злива і шкоди
- Формаскриншоти, виписки, висновки
Встановлюємо винуватця
Володілець персональних даних зобов'язаний забезпечити їх захист (ст. 24 ЗУ 2297) і несе відповідальність за порушення (ст. 28). Через запит і адвокатський запит з'ясовуємо, хто і як допустив злив.
- Нормаст. 24, 28 ЗУ 2297
- Відповідачволоділець даних
Обираємо підстави позову
Моральна шкода — за ст. 23 і ст. 1167 ЦК (розмір визначає суд), майнова — за ст. 1166 ЦК (у повному обсязі). Право на відшкодування за порушення особистого немайнового права — ст. 280 ЦК.
- Моральнаст. 23, 1167 ЦК
- Майноваст. 1166 ЦК
Подаємо і ведемо до рішення
Готуємо досудову претензію і цивільний позов, за потреби — заяву в поліцію за ст. 182 КК і скаргу Уповноваженому ВРУ. Ведемо справу до рішення про стягнення на кожній інстанції.
- Криміналст. 182 КК
- НаглядУповноважений ВРУ
Не впевнені, чи є підстава для стягнення і яка перспектива? Перша консультація по телефону безкоштовна. За 15 хвилин розберемо ваш випадок і назвемо план дій.
ЗателефонуватиАнатомія справи — від злива до стягнення
Реальна хронологія справи про компенсацію: п'ять контрольних точок, де адвокат фонду включається або страхує вас від помилки.
-
01
Виявлення злива і фіксація доказів
День 1
Ви надсилаєте скриншоти публікації даних, опис збитків і обставини на пошту фонду. Адвокат фіксує обсяг і склад злитих даних — це базова доказова точка для позову про компенсацію. Передзвонюємо того ж дня з першим розбором.
Фіксація -
02
Запит до володільця даних
Дні 1–30
Надсилаємо письмовий запит володільцю персональних даних про обсяг витоку. Він зобов'язаний відповісти не пізніш як за 30 календарних днів (ст. 8 ЗУ 2297). Відповідь або мовчання — доказ для позову і підстава для скарги Уповноваженому ВРУ.
Запит -
03
Скарга Уповноваженому ВРУ або заява в поліцію
Паралельно
Скарга Уповноваженому Верховної Ради України з прав людини — наглядовому органу у сфері персональних даних (ст. 22 ЗУ 2297). Якщо є конкретний винуватець (інсайдер, хакер) — заява в поліцію за ст. 182 КК. Це посилює цивільний позов.
Розвилка -
04
Досудова претензія і цивільний позов
1–3 міс.
Спершу — досудова претензія до винуватця про добровільне відшкодування. Часто на цьому етапі компанія погоджується на виплату, щоб не йти в суд. Якщо ні — подаємо цивільний позов про моральну (ст. 23, 1167 ЦК) і майнову (ст. 1166 ЦК) шкоду.
Позов -
05
Рішення суду про стягнення компенсації
Рішення
Суд визначає розмір моральної шкоди залежно від характеру порушення, глибини страждань і обставин (ст. 23 ЦК) — фіксованих сум закон не встановлює. Майнову шкоду стягують у повному обсязі. Адвокат обґрунтовує максимально можливу суму через докази.
Результат
Самостійно, без дій або з адвокатом — три сценарії
Що ви отримаєте у кожному з варіантів після злива ваших персональних даних.
| Що буде | Сам(а) або без дійБез адвоката | Альтернатива: З адвокатом фондуКоординатор + профільний адвокат |
|---|---|---|
| Докази | Скриншоти без належного оформлення — суд може не взяти до уваги | Фіксуємо докази процесуально: запит володільцю, забезпечення доказів, висновки |
| Причинний зв'язок | Складно довести, що саме злив спричинив шахрайство і збитки | Вибудовуємо ланцюг «злив → шкода» з документів і обставин справи |
| Розмір моральної шкоди | Заявляєте суму наосліп — суд знижує або відмовляє через необґрунтованість | Обґрунтовуємо суму за критеріями ст. 23 ЦК: глибина страждань, вина, обставини |
| Винуватець | Компанія посилається на хакера і уникає відповідальності | Доводимо обов'язок володільця захищати дані (ст. 24, 28 ЗУ 2297) |
| Час на справу | Місяці читання ЦК і процесу, ризик пропустити позовну давність | Один дзвінок — план дій. Далі справу веде адвокат до рішення |
| Результат | Найчастіше нічого: винуватець без наслідків, ви без компенсації | Стягнення моральної і майнової шкоди + тиск на компанію судовою справою |
Норма, від якої залежить розмір вашої компенсації
Закон не називає суму. Він називає критерії — і від того, як адвокат їх обґрунтує, залежить розмір компенсації.
Розмір грошового відшкодування моральної шкоди визначається судом залежно від характеру правопорушення, глибини фізичних та душевних страждань, погіршення здібностей потерпілого або позбавлення його можливості їх реалізації, ступеня вини особи, яка завдала моральної шкоди, якщо вина є підставою для відшкодування, а також з урахуванням інших обставин, які мають істотне значення.
-
Розмір — на розсуд суду
Закон не встановлює фіксованих чи гарантованих сум. Суд визначає розмір за характером порушення, глибиною страждань, ступенем вини та вимогами розумності і справедливості.
-
Незалежно від майнової
Моральна шкода відшкодовується незалежно від майнової і не пов'язана з її розміром (ч. 4 ст. 23 ЦК). Можна стягувати обидві одночасно.
-
Потрібні докази страждань
Що повніші докази — виписки, висновки психолога, обставини шахрайства чи репутаційних втрат — то обґрунтованіша сума. Без доказів суд присуджує мінімум.
Скільки реально стягнути у вашому випадку
Ваші дані злили і є збитки? Розберемо обставини за 15 хвилин на телефоні й скажемо перспективу стягнення.
Шаблони для стягнення компенсації за злив
Усі шаблони — для розуміння обсягу роботи. Адвокат фонду адаптує текст під вашу справу — не використовуйте їх самостійно без правки.
-
Досудова претензія (вимога) до володільця даних
Зразок структури — заповнюється під ваш ППРКому: [найменування компанії — володільця персональних даних], код ЄДРПОУ [номер], [адреса].
Від: [П.І.Б.], [адреса проживання], тел. [номер].
ПРЕТЕНЗІЯ (ВИМОГА) про відшкодування моральної та майнової шкоди, завданої розголошенням (зливом) персональних даних.
[Дата] мені стало відомо, що мої персональні дані ([перелік: ПІБ, номер телефону, адреса, дані картки тощо]), володільцем яких є [найменування], опинилися у відкритому доступі / були передані третім особам без моєї згоди. Обставини підтверджуються: [скриншоти публікації, дата виявлення, джерело].
Внаслідок злива мені завдано: [майнова шкода — списано [сума] з картки, збитки від шахрайства; моральна шкода — душевні страждання, стрес, репутаційні втрати]. Ви як володілець зобов'язані були забезпечити захист персональних даних (ст. 24 Закону України «Про захист персональних даних») і несете відповідальність за порушення (ст. 28 цього ж Закону).
Вимагаю у строк [10/14] днів з дня отримання претензії добровільно відшкодувати завдану шкоду. У разі відмови або мовчання я звернуся до суду з позовом про відшкодування моральної (ст. 23, 1167 ЦК) і майнової (ст. 1166 ЦК) шкоди, а також зі скаргою до Уповноваженого Верховної Ради України з прав людини.
Додатки: копії доказів злива, документів про збитки — на [кількість] арк.
[Дата]. [П.І.Б., підпис].
-
Позовна заява про відшкодування моральної шкоди
Зразок структури — заповнюється під ваш ППРДо: [найменування] районного суду м. [місто], [адреса суду].
Позивач: [П.І.Б.], [адреса], тел. [номер], e-mail [адреса].
Відповідач: [найменування компанії — володільця даних], код ЄДРПОУ [номер], [адреса].
ПОЗОВНА ЗАЯВА про відшкодування моральної шкоди, завданої розголошенням персональних даних.
[Дата] персональні дані позивача, володільцем яких є відповідач, були розголошені (злиті) без згоди позивача. Це порушує особисте немайнове право позивача на приватність і на захист персональних даних (ст. 8 Закону України «Про захист персональних даних»). Відповідно до ст. 280 ЦК особа, особисте немайнове право якої порушено, має право на відшкодування шкоди.
Внаслідок порушення позивач зазнав душевних страждань: [постійна тривога через ризик шахрайства, потік спаму і дзвінків, погіршення сну, звернення до психолога, репутаційні наслідки]. Моральна шкода підлягає відшкодуванню за ст. 23 та ст. 1167 ЦК; її розмір визначається судом залежно від характеру порушення, глибини страждань і ступеня вини відповідача.
Прошу суд:
- стягнути з відповідача на користь позивача моральну шкоду в розмірі [сума] грн;
- стягнути з відповідача судові витрати позивача.
Додатки: докази злива, докази страждань, доказ сплати судового збору — на [кількість] арк.
[Дата]. Представник позивача — адвокат [П.І.Б.], свідоцтво № [номер].
-
Позовна заява про відшкодування майнової шкоди
Зразок структури — заповнюється під ваш ППРДо: [найменування] районного суду м. [місто], [адреса суду].
Позивач: [П.І.Б.], [адреса], тел. [номер].
Відповідач: [найменування володільця даних], код ЄДРПОУ [номер], [адреса].
ПОЗОВНА ЗАЯВА про відшкодування майнової шкоди, завданої розголошенням персональних даних.
Внаслідок злива персональних даних, допущеного відповідачем, позивачу завдано майнової шкоди: [списано [сума] з банківської картки внаслідок шахрайства, втрачено [сума] через дії від імені позивача]. Причинний зв'язок між зливом і збитками підтверджується: [хронологія, банківські виписки, матеріали кримінального провадження].
Згідно зі ст. 1166 ЦК майнова шкода, завдана неправомірними діями чи бездіяльністю, відшкодовується в повному обсязі особою, яка її завдала. Відповідач не забезпечив захист персональних даних, як вимагає ст. 24 Закону України «Про захист персональних даних», і не довів відсутності своєї вини.
Прошу суд:
- стягнути з відповідача на користь позивача майнову шкоду в розмірі [сума] грн;
- стягнути з відповідача судові витрати позивача.
Додатки: банківські виписки, докази шахрайства, доказ сплати судового збору — на [кількість] арк.
[Дата]. Представник позивача — адвокат [П.І.Б.].
-
Скарга до Уповноваженого ВРУ з прав людини
Зразок структури — заповнюється під ваш ППРКому: Уповноважений Верховної Ради України з прав людини, вул. Інститутська, 21/8, м. Київ, 01008.
Від: [П.І.Б.], [адреса], тел. [номер], e-mail [адреса].
СКАРГА на порушення законодавства про захист персональних даних.
Повідомляю, що [найменування компанії — володільця даних], код ЄДРПОУ [номер], допустив розголошення (злив) моїх персональних даних без моєї згоди. Обставини: [дата виявлення, склад злитих даних, джерело публікації]. Володілець не забезпечив захист персональних даних, чим порушив ст. 24 Закону України «Про захист персональних даних».
Контроль за додержанням законодавства про захист персональних даних здійснює Уповноважений Верховної Ради України з прав людини (ст. 22 зазначеного Закону).
Прошу:
- провести перевірку додержання [найменування] законодавства про захист персональних даних;
- вжити заходів реагування, передбачених ст. 23 Закону, у разі підтвердження порушення;
- повідомити мене про результати розгляду скарги.
Додатки: копії доказів злива персональних даних — на [кількість] арк.
[Дата]. [П.І.Б., підпис].
-
Заява про вчинення кримінального правопорушення (ст. 182 КК)
Зразок структури — заповнюється під ваш ППРКому: [найменування] відділу поліції ГУ Національної поліції в [область/місто], [адреса] / Кіберполіція.
Від: [П.І.Б.], [адреса], тел. [номер].
ЗАЯВА про вчинення кримінального правопорушення, передбаченого ст. 182 Кримінального кодексу України.
Прошу внести відомості до Єдиного реєстру досудових розслідувань за фактом незаконного збирання, використання та поширення конфіденційної інформації про мене. [Дата] мої персональні дані ([перелік]) були поширені без моєї згоди. Обставини: [джерело, спосіб поширення, відомий винуватець — інсайдер компанії / хакер / інша особа].
Ці дії підпадають під ознаки кримінального правопорушення за ст. 182 КК (порушення недоторканності приватного життя). За наявності несанкціонованого втручання в роботу інформаційних систем — також ст. 361 КК.
Прошу:
- внести відомості до ЄРДР та розпочати досудове розслідування;
- визнати мене потерпілим у кримінальному провадженні;
- роз'яснити право на пред'явлення цивільного позову в межах кримінального провадження.
Додатки: копії доказів поширення даних — на [кількість] арк.
[Дата]. [П.І.Б., підпис].
-
Адвокатський запит про обсяг витоку персональних даних
Зразок структури — заповнюється під ваш ППРКому: [найменування компанії — володільця персональних даних], [адреса].
Від: адвокат [П.І.Б.], свідоцтво про право на заняття адвокатською діяльністю № [номер] від [дата], робоче місце: [адреса], тел. [номер], e-mail [адреса].
АДВОКАТСЬКИЙ ЗАПИТ про надання інформації щодо обробки та витоку персональних даних клієнта — [П.І.Б.].
Запит подається на підставі ст. 24 Закону України «Про адвокатуру та адвокатську діяльність» (№ 5076-VI від 05.07.2012) в інтересах клієнта відповідно до договору про надання правової допомоги від [дата] та ордера № [номер].
Інформація необхідна для підготовки правової позиції у справі про відшкодування шкоди, завданої розголошенням персональних даних.
Прошу надати:
- підтвердження факту та дати інциденту з персональними даними клієнта;
- відомості про обсяг і склад даних, що стали доступні третім особам;
- інформацію про заходи захисту персональних даних, вжиті на виконання ст. 24 Закону «Про захист персональних даних»;
- відомості про повідомлення суб'єкта даних про інцидент.
Правові підстави відповіді: запит підлягає розгляду у строк не більше п'яти робочих днів. Відмова допускається лише у випадках, прямо передбачених ст. 24 ЗУ «Про адвокатуру та адвокатську діяльність».
Додатки: копія ордера, копія свідоцтва адвоката — на [кількість] арк.
[Дата]. Адвокат — [П.І.Б., підпис].
Який документ потрібен саме у вашому випадку — підкаже адвокат після розбору обставин.
ЗателефонуватиТри ситуації, коли за злив реально стягнути компенсацію
Якщо ваш кейс схожий — телефонуйте. Координатор знайде адвоката профільного напряму за 15 хвилин.
Масовий злив із банку чи телекому
Ваші дані опинилися серед мільйонів записів у відкритому доступі, з'явилося шахрайство від вашого імені або списання коштів. Компанія-володілець зобов'язана була захистити дані (ст. 24 ЗУ 2297) — і відповідає за моральну і майнову шкоду.
ЗателефонуватиЗлив маркетплейсу і шахрайство
Маркетплейс або сервіс злив телефон, адресу, дані картки — після чого «шахрайські покупці» списали кошти. Вибудовуємо причинний зв'язок «злив → шахрайство» і стягуємо майнову шкоду за ст. 1166 ЦК плюс моральну.
ЗателефонуватиРозголошення чутливих даних
Медичні дані, інтимні фото, переписку злив інсайдер, лікарня або колишній партнер. Такі порушення суди оцінюють особливо високо. Паралельно — кримінальне провадження за ст. 182 КК проти винуватця.
ЗателефонуватиХто веде вашу справу
Усі — члени Національної асоціації адвокатів України (НААУ) з чинним свідоцтвом і записом у Єдиному реєстрі. Координатор фонду підбирає адвоката під вашу справу: характер злива, тип шкоди, винуватець.
Часті запитання про компенсацію за злив даних
Для значних сум — так. Майнову шкоду доводять документами про списання і збитки. Моральну — обставинами страждань: спам і дзвінки, тривога, звернення до психолога, репутаційні втрати.
Без доказів суд присуджує мінімум; з доказами адвокат обґрунтовує реальну суму компенсації за критеріями ст. 23 ЦК.
Оцінити мій випадок — +380 73 051 50 77Фіксованих чи гарантованих сум закон не встановлює. Розмір визначає суд залежно від характеру порушення, глибини страждань, ступеня вини та вимог розумності і справедливості (ч. 3 ст. 23 ЦК).
Тому головне — докази і правильне обґрунтування. Адвокат вибудовує суму під ваші обставини, а не обіцяє конкретну цифру наперед.
Для моральної шкоди за загальним правилом вина є підставою відповідальності (ч. 1 ст. 1167 ЦК).
Для майнової шкоди діє презумпція вини: особа, яка завдала шкоди, звільняється від відшкодування, лише якщо сама доведе, що шкоди завдано не з її вини (ч. 2 ст. 1166 ЦК). Тобто доводити невинуватість — обов'язок компанії.
Так. Майнова шкода — списані кошти, збитки від шахрайства — відшкодовується в повному обсязі особою, яка її завдала (ст. 1166 ЦК).
Головне — довести причинний зв'язок «злив → збитки». Його вибудовує адвокат із банківських виписок, хронології і матеріалів кримінального провадження.
Порахувати збитки — +380 73 051 50 77Насамперед — з володільця даних (компанії). Вона зобов'язана забезпечити захист персональних даних (ст. 24 ЗУ 2297) і несе відповідальність за порушення законодавства про захист персональних даних (ст. 28).
Посилання на «хакера» не звільняє компанію автоматично. Якщо конкретний винуватець відомий (інсайдер, зловмисник) — його притягують паралельно за ст. 182 КК.
Так. Незаконне збирання, зберігання, використання, знищення чи поширення конфіденційної інформації про особу карається за ст. 182 КК (порушення недоторканності приватного життя).
Цивільний позов про компенсацію можна пред'явити в межах кримінального провадження — це економить час і посилює тиск на винуватця.
Для майнової шкоди — загальна позовна давність три роки від дня, коли ви дізналися про порушення (ст. 257 ЦК).
А на вимогу про моральну шкоду за порушення особистого немайнового права — а право на персональні дані є саме таким (ст. 8 ЗУ 2297) — позовна давність може не поширюватися (п. 1 ч. 1 ст. 268 ЦК). Та зволікати не варто: докази злива з часом зникають, а причинний зв'язок доводити важче.
Першу консультацію по телефону координатор проводить безкоштовно — на ній ви чуєте чесну оцінку перспективи стягнення і обсягу роботи. Подальші умови — у договорі, без сюрпризів.
Якщо маєте право на безоплатну правничу допомогу за ст. 14 Закону № 3460-VI — допомагаємо подати заяву.
Зателефонувати +380 73 051 50 77Злив — це шкода. А за шкоду законом передбачена компенсація
Адвокат фонду перевірив · оновлено 06.07.2026. Опишіть, які дані злили і які збитки — за 15 хвилин на телефоні адвокат скаже, чи є підстава для стягнення і яка перспектива компенсації.
або заповніть форму нижче — передзвонимо за 15 хв
Перша консультація по телефону — безкоштовна. Не передаємо ваші дані третім особам.
ЄДРПОУ 45079342 · Київ