ИТ-право и защита персональных данных

При нарушениях в цифровой среде важен каждый час: деньги, отправленные мошеннику, за считаные минуты переводятся на другие счета, со взломанного аккаунта ваши знакомые получают сообщения, а опубликованная фотография доходит до тысяч людей. Поэтому первое, что нужно сделать, — немедленно позвонить в банк или на платформу и зафиксировать доказательства, пока они не удалены. Взлом аккаунта и интернет-мошенничество не зависят от жалобы потерпевшего: прокуратура расследует их по собственной инициативе после подачи заявления о преступлении.

На этой странице вы найдёте порядок действий при интернет-мошенничестве и краже аккаунтов, сведения об ответственности банка, наказаниях за киберпреступления, изменившихся после 2024 года способах удаления контента, правах человека, чьи персональные данные распространили без согласия, соответствии KVKK для компаний, административных штрафах 2026 года, а также ответы на частые вопросы.

Интернет- и банковское мошенничество: первые 24 часа

Чаще всего встречаются поддельные интернет-магазины, фишинговые ссылки в сообщениях «ваш аккаунт заблокирован», звонки от людей, представляющихся полицейскими или прокурорами, а также поддельные инвестиционные и криптоплатформы. Мошенничество, совершённое с использованием информационных систем или банков как средства, является квалифицированным мошенничеством (nitelikli dolandırıcılık) (ст. 158/1-f Уголовного кодекса Турции, TCK) и наказывается лишением свободы на срок от четырёх до десяти лет. Чтобы сохранить шанс вернуть деньги, важна последовательность действий:

1. Сразу позвоните в банк: заблокируйте карту и интернет-банк, зафиксируйте, что оспариваете операции, и попросите свой банк направить уведомление в банк получателя о переведённых на его счёт деньгах. Запишите дату и время разговора.
2. Сохраните записи: SMS, журнал звонков, электронные письма, адрес поддельного сайта, платёжные квитанции, IBAN и имя получателя, а при операциях с криптовалютой — адрес кошелька и идентификатор транзакции (TxID).
3. Подайте заявление о преступлении: обратитесь в главную прокуратуру (Cumhuriyet başsavcılığı) или в подразделения полиции по борьбе с киберпреступностью. В заявлении прямо укажите требование заблокировать счета получателей и установить их владельцев.
4. Спланируйте гражданские требования: иск о взыскании долга и возмещении ущерба к владельцу счёта-получателя и, если банк допустил ошибку, потребительский порядок против банка рассматриваются в совокупности.

Люди, предоставляющие свой счёт или карту другим «за комиссию», тоже могут быть привлечены к ответственности как соучастники мошенничества. По изменению, принятому в июле 2026 года, если соучастие состоит лишь в передаче другому лицу данных счёта или платёжного инструмента, наказание снижается наполовину (ст. 158/4 TCK); деяние при этом остаётся преступлением.

С моего банковского счёта без разрешения списали деньги: ответственность банка

Банки обязаны принимать меры безопасности, необходимые для защиты счетов клиентов, и в судебной практике считаются несущими повышенную обязанность проявлять осмотрительность, как добросовестный коммерсант. Если банк не остановил операции, совершённые в необычное время, на сумму, значительно превышающую обычную, или с нового устройства, встаёт вопрос о его ответственности. Если клиент сам сообщил пароль или код подтверждения, это может быть расценено как вина клиента и привести к уменьшению компенсации; однако не в каждом случае это полностью снимает ответственность с банка.

При утере или краже карты либо её данных держатель карты отвечает за незаконное использование в течение 24 часов до уведомления банка лишь в пределах ограниченной суммы, установленной законом; при грубой неосторожности, умысле или полном отсутствии уведомления этот предел не применяется (ст. 12 Закона № 5464). Поэтому уведомление банка сразу, как только вы заметили утерю или подозрительную операцию, напрямую ограничивает вашу ответственность. Требования к банку — это потребительские споры; в зависимости от суммы они направляются в потребительскую арбитражную комиссию (tüketici hakem heyeti) или, после медиации, в потребительский суд (tüketici mahkemesi).

Мой аккаунт взломали: что делать, если украден аккаунт Instagram, WhatsApp или электронной почты

Вход в чужой аккаунт с использованием похищенного пароля является незаконным доступом к информационной системе (ст. 243 TCK). Отъём аккаунта у владельца путём смены пароля, адреса электронной почты или номера телефона образует состав изменения данных в системе и приведения их в недоступное состояние (ст. 244/2 TCK). Если со взломанного аккаунта у знакомых просили деньги, речь идёт также о квалифицированном мошенничестве; если распространены личные фотографии и переписка из аккаунта — о нарушении неприкосновенности частной жизни и незаконном распространении данных.

• Сразу воспользуйтесь процедурой восстановления аккаунта на платформе; смените пароли привязанных почты и телефона, включите двухэтапную проверку.
• Предупредите окружающих по другому каналу: «мой аккаунт украли, не реагируйте на сообщения с просьбой о деньгах».
• Сохраните скриншоты уведомлений платформы о взломе (например, «ваш адрес электронной почты изменён»), а также сведения об устройствах и местоположении, с которых выполнялся вход.
• Подайте заявление о преступлении в прокуратуру; попросите истребовать у платформы журналы входа и IP-адреса. Получение информации от зарубежных платформ может занять время, поэтому не откладывайте обращение.

Киберпреступления, наказания и требование жалобы

В таблице указаны основные наказания; квалифицирующие признаки, совершение преступления организацией или группой лиц, а также деятельное раскаяние меняют результат. По преступлениям, не требующим жалобы, отзыв жалобы не прекращает расследование.

Срок подачи жалобы и давность

По преступлениям, преследуемым только по жалобе (оскорбление, нарушение неприкосновенности частной жизни, запись разговоров и т. п.), жалоба должна быть подана в течение 6 месяцев с момента, когда стало известно о деянии и лице, его совершившем (ст. 73 TCK). Для оскорбления изменением от ноября 2024 года установлен и предельный срок: по истечении 2 лет с момента деяния жалобу подать нельзя. В случае анонимных аккаунтов, владелец которых неизвестен, 6-месячный срок начинается с даты установления личности виновного; тем не менее важно документально зафиксировать дату публикации и момент, когда вы о ней узнали.

По преступлениям, не требующим жалобы, временным пределом служит срок давности уголовного преследования: 8 лет для преступлений, максимальное наказание за которые не превышает 5 лет (например, проникновение в информационную систему), и 15 лет для преступлений с максимальным наказанием свыше 5 лет, таких как квалифицированное мошенничество (ст. 66 TCK). Однако промедление означает утрату цифровых доказательств и следа денег. Требования о возмещении ущерба должны быть заявлены в течение 2 лет с момента, когда стало известно о вреде и ответственном лице, но не позднее 10 лет; если деяние является преступлением с более длительным сроком уголовной давности, применяется этот срок (ст. 72 Кодекса об обязательствах, TBK). Проверить свой срок можно с помощью нашего инструмента проверки сроков и давности.

Удаление контента из интернета и блокировка доступа: что изменилось после 2024 года?

Долгие годы при нарушении личных неимущественных прав использовалась статья 9 Закона № 5651: мировой судья по уголовным делам (sulh ceza hâkimliği) в короткий срок выносил решение об удалении контента или блокировке доступа. Конституционный суд признал эту статью недействительной; отмена вступила в силу 10 октября 2024 года, и новая норма взамен принята не была. Поэтому сегодня для удаления оскорбительной, клеветнической или порочащей репутацию публикации нужно выбирать путь в зависимости от вида нарушения:

Изменением, принятым в июле 2026 года, административные полномочия по Закону № 5651 переданы от Управления информационных и коммуникационных технологий Управлению кибербезопасности. О том, как одновременно вести уголовную жалобу, удаление контента и взыскание компенсации морального вреда при оскорбительных публикациях, читайте в нашей статье об оскорблении в социальных сетях и удалении контента; в части порядка удаления следует руководствоваться актуальной информацией на этой странице.

Мои личные фотографии опубликовали: обращение о защите частной жизни шаг за шагом

1. Доказательства: зафиксируйте полный адрес публикации (URL), имя аккаунта, дату и время. Не распространяйте контент повторно сами.
2. Обращение: обратитесь в Управление кибербезопасности, указав URL, объяснение того, в чём нарушение затрагивает частную жизнь, и сведения, подтверждающие вашу личность; неполное обращение не рассматривается.
3. Решение судьи: в течение 24 часов с момента обращения вы должны представить своё требование мировому судье по уголовным делам. Если судья не примет решение в течение 48 часов, мера отменяется автоматически.
4. Уголовное преследование и компенсация: подайте жалобу о разглашении изображений в течение 6 месяцев; если под угрозой требуют деньги или что-либо иное, для шантажа срок подачи жалобы не действует. Компенсацию морального вреда можно требовать отдельно.

Мои персональные данные распространили без согласия: KVKK для физических лиц

Распространение вашего номера телефона в группе WhatsApp, передача медицинской справки на работе, использование копии удостоверения личности в другой сделке или размещение записей камер жилого комплекса в социальных сетях — это незаконное распространение персональных данных. В таком случае есть три независимых друг от друга пути, которые можно использовать одновременно:

• Обращение по KVKK: сначала подаётся письменное обращение оператору данных; оператор бесплатно отвечает не позднее чем через 30 дней. При отказе, недостаточном ответе или отсутствии ответа жалоба в Совет подаётся в течение 30 дней с момента получения ответа, но не позднее 60 дней с даты обращения (ст. 13–14 KVKK). Если Совет не ответит в течение 60 дней, жалоба считается отклонённой.
• Заявление о преступлении: незаконная передача данных другому лицу, их распространение или получение являются преступлением (ст. 136 TCK) и не требуют жалобы.
• Иск о возмещении вреда: имущественный и моральный вред за нарушение личных прав можно взыскать без предварительной жалобы в Совет.

О содержании заявления, несанкционированных рекламных сообщениях и обжаловании решения Совета в суде читайте в нашей статье об утечке персональных данных и обращении по KVKK.

Соответствие KVKK для компаний и изменения 2024 года

Изменения KVKK, внесённые Законом № 7499 и вступившие в силу 1 июня 2024 года, напрямую затронули работу по обеспечению соответствия:

• Особые категории данных: отдельный режим для данных о здоровье и половой жизни отменён; теперь все особые категории данных, помимо явного согласия, можно обрабатывать при наличии одного из перечисленных в законе оснований (например, обязанности в сфере занятости и охраны труда, защита права, медицинская диагностика и лечение). Обязательны достаточные меры, установленные Советом.
• Передача за рубеж: явное согласие больше не является основным путём. Теперь порядок таков: решение об адекватности, надлежащие гарантии (стандартный договор, обязательные корпоративные правила, письменное обязательство) и исключения только для разовых передач. Стандартный договор должен быть представлен в Совет в течение 5 рабочих дней после подписания; непредставление — самостоятельное основание для административного штрафа.
• Орган обжалования: административные штрафы, наложенные Советом, теперь обжалуются не у мирового судьи по уголовным делам, а путём подачи иска в административный суд (idare mahkemesi). По общему правилу срок подачи иска — 60 дней с момента вручения.

Регистрация в VERBİS: по общему правилу операторы данных обязаны зарегистрироваться в Реестре операторов данных. Согласно решениям Совета, от регистрации освобождены операторы, у которых среднегодовая численность работников меньше 50 и годовой итог баланса меньше 100 миллионов TL, если их основная деятельность не состоит в обработке особых категорий данных; для тех, чья основная деятельность — обработка особых категорий данных, порог значительно ниже. Освобождение от регистрации не снимает обязанностей по информированию и обеспечению безопасности данных. При утечке данных о ней нужно сообщить в Совет в течение 72 часов, установленных решением Совета, а затронутым лицам — в кратчайший срок.

Суммы ежегодно в начале года увеличиваются на коэффициент переоценки; на 2026 год он составляет 25,49%. Совет определяет размер штрафа в этих пределах с учётом тяжести нарушения, вины и числа затронутых лиц.

Компетентный орган, сроки и расходы

По киберпреступлениям заявление о преступлении подаётся в главную прокуратуру; дело в зависимости от тяжести наказания рассматривает уголовный суд первой инстанции (asliye ceza mahkemesi) или суд по тяжким преступлениям (ağır ceza mahkemesi). В какой суд Стамбула обращаться, можно узнать на наших страницах районов и судов. Иски об обеспечительных мерах и компенсации за посягательство на личные права рассматриваются судом первой инстанции по гражданским делам и могут быть поданы также по месту жительства истца (ст. 25 TMK). Требования к банку направляются в потребительскую арбитражную комиссию или потребительский суд, а иски против административных штрафов по KVKK и решений Совета — в административный суд.

Заявление о преступлении и обращение по KVKK пошлиной не облагаются. В 2026 году пошлина за подачу иска о возмещении вреда составляет 732 TL; к ней добавляются пропорциональная пошлина с заявленной суммы, расходы на экспертизу и вручение документов. Согласно Тарифу минимальных гонораров адвокатов, минимальный гонорар по делам в суде первой инстанции по гражданским делам и в уголовном суде первой инстанции составляет 45 000 TL (без НДС). Если этапы в Управлении кибербезопасности и у мирового судьи по уголовным делам завершаются за несколько дней, то расследования киберпреступлений в зависимости от переписки с платформами и банками могут длиться месяцами; корпоративное соответствие KVKK — это не судебное дело, а проект, планируемый с учётом объёма реестра данных.

Необходимые документы

• Полный адрес контента (URL), скриншоты; по возможности — фиксация у нотариуса или экспертом
• При мошенничестве — платёжные квитанции, IBAN и имя получателя, записи SMS и звонков, адрес поддельного сайта, адрес криптокошелька
• Обращения в банк и на платформу, полученные ответы, номера обращений
• При взломе аккаунта — уведомления платформы, сведения об устройствах и местоположении входов
• По KVKK — обращение к оператору данных и его ответ, даты вручения
• Для компаний — реестр данных, уведомления о конфиденциальности, формы явного согласия, регистрация в VERBİS, договоры о передаче, системные журналы и отчёт о реагировании на инцидент

Наша работа в сфере ИТ-права

• Заявления о преступлении, представительство потерпевшего в качестве участника процесса и иски о взыскании долга при интернет-, банковском и криптомошенничестве
• Потребительские обращения и требования о возмещении ущерба к банку при несанкционированном списании денег со счёта
• Жалобы и переписка с платформами по взломанным аккаунтам в социальных сетях и электронной почте
• Обращения о защите частной жизни, обеспечительные меры и иски о компенсации морального вреда при нарушении личных прав
• Защита лиц, обвиняемых в киберпреступлениях, на стадиях расследования и судебного разбирательства
• Обращения к оператору данных, жалобы в Совет и иски в административный суд при нарушении прав на персональные данные
• Проекты соответствия KVKK для компаний, регистрация в VERBİS, договоры о трансграничной передаче и планы реагирования на утечки

Информация на этой странице носит общий характер и подготовлена на основе законодательства, действующего по состоянию на сентябрь 2026 года. Законодательство об интернете и размеры административных штрафов часто меняются; по вашей конкретной ситуации рекомендуется проконсультироваться с адвокатом.