Сообщение «удалите мои данные» может одновременно означать отзыв согласия, отказ от рекламы, требование исправить ложную запись и запрос сведений о получателях. У этих требований разные условия и сроки. Оператор должен разобрать содержание обращения, а не выбрать самый длинный срок для всего письма.
Получение и проверка личности
Зарегистрируйте дату и канал, исходный текст и приложения, ответственное лицо. Установите, чьи данные затронуты и подтверждены ли полномочия представителя. Для запроса по статье 14 предусмотрены реквизиты основного документа, сведения о его выдаче, связь с отношениями или обработкой и подпись; электронный документ подписывается электронной подписью по закону. Нельзя раскрывать клиентскую историю любому, кто назвался клиентом, но нельзя и автоматически требовать полный скан паспорта, если закон требует определённые реквизиты и личность можно надёжно проверить применимым способом.
Неполное обращение не следует просто терять: объясните, какие сведения необходимы и почему. При этом отдельное достаточно определённое требование прекратить рекламу не надо задерживать до оформления всех реквизитов запроса о доступе. Для прекращения распространения статья 10.1 предусматривает свой набор сведений. Закон № 152-ФЗ, статьи 14, 15, 20, 21.
Срок определяется содержанием требования
| Что установлено | Действие и срок | Основание |
|---|---|---|
| Запрос о наличии, целях, основаниях, данных, получателях и сроках | Ответ в десять рабочих дней; мотивированное продление не более пяти рабочих дней | Статьи 14, 20 |
| Предоставлены сведения, подтверждающие неточность | Исправить в семь рабочих дней; уведомить человека и принять разумные меры к уведомлению прежних получателей | Часть 3 статьи 20; часть 2 статьи 21 |
| Субъект подтвердил незаконное получение или ненужность данных | Уничтожить в семь рабочих дней со дня представления подтверждающих сведений | Часть 3 статьи 20 |
| Выявлена неправомерная обработка | Прекратить в три рабочих дня с выявления; если законность обеспечить невозможно, уничтожить не позднее десяти рабочих дней | Часть 3 статьи 21 |
| Отозвано согласие | Прекратить обработку и при отсутствии дальнейшей необходимости уничтожить в пределах 30 дней с получения отзыва, с учётом предусмотренных исключений | Часть 5 статьи 21 |
| Требование о прекращении обработки | Прекратить в десять рабочих дней, возможное мотивированное продление на пять; проверить основания продолжения из закона | Часть 5.1 статьи 21 |
| Отказ от прямого продвижения средствами связи | Прекратить немедленно | Часть 2 статьи 15 |
| Требование к лицу о прекращении незаконной передачи данных, ранее разрешённых для распространения | Три рабочих дня либо срок решения суда; отдельно прекращается действие согласия с поступления требования оператору | Части 12–14 статьи 10.1 |
Это не один универсальный «срок удаления». При обращении о неправомерной или неточной обработке применяются также условия немедленного блокирования на период проверки из части 1 статьи 21. Повторный запрос доступа обычно возможен через 30 дней; если первый ответ был неполным, закон допускает более ранний мотивированный запрос. Обязанность доказать правомерность отказа в повторном запросе лежит на операторе.
Как ответить и исполнить
Ответ должен назвать действительную обработку: источник, основание и цель, операции, получателей и обработчиков, сроки, трансграничную передачу, права и меры исполнения. Выдавайте данные самого заявителя; сведения других людей раскрываются лишь при законном основании. Отказ должен быть мотивированным со ссылкой на конкретное основание части 8 статьи 14 или иного федерального закона. «Коммерческая тайна» без разбора запрашиваемых сведений не является универсальным ответом.
Разделите массив: рекламные контакты отключены; первичный бухгалтерский документ сохраняется по закону; материалы текущего судебного спора ограничены доказательственной целью. Объясните для каждого остатка точную норму или основание и срок. Статья 9 допускает продолжение без согласия при предусмотренных основаниях, но не разрешает сохранить всю CRM «на всякий случай». Направьте необходимые команды подрядчикам и прежним получателям; получите подтверждения. Затем проверьте рабочую базу, выгрузки, чат и резервы, сохранив акт и журнал. Хранение и уничтожение.
Спор и практика
Субъект вправе обратиться в РКН или суд по статье 17, потребовать устранения нарушения, убытков и морального вреда. При подготовке требования нужно определить конкретного оператора, сведения и операцию; заявление «удалить всё из интернета» не показывает исполнимого объёма обязанности данного ответчика. Компания представляет основание, прежнее согласие, фактическое исполнение и подтверждение направления ответа. Обращение в РКН не следует считать автоматическим разрешением всех договорных, трудовых или потребительских требований.
Пункт 18 Обзора ВС от 27.09.2017 показывает, что нарушение правил передачи данных способно обосновывать требование человека о моральном вреде, а оператор должен доказать допустимость своей операции. Однако этот пункт не устанавливает все современные сроки ответа: они проверены по действующим статьям 14, 20 и 21 после изменений 2022 года. Обзор.
Сильное возражение оператора — часть данных обязана храниться независимо от отзыва. Оно может быть обоснованным и должно приводить к ограниченному мотивированному отказу, а не к сохранению рекламы. Прямого полного решения высшего суда, разрешающего все сочетания отзыва, резервной копии и текущего спора, в проверенной выборке не найдено. Этот предел не отменяет проверенные раздельные обязанности закона.
Форма для работы: запрос и ответ с журналом исполнения.