Отсутствие отдельного согласия не всегда означает незаконность обработки: закон предусматривает случаи, когда персональные данные могут обрабатываться на другом правовом основании. Поэтому сначала нужно установить оператора, цель обработки, источник данных и конкретное основание, на которое он ссылается.
ПОЛЕЗНЫЕ ШАБЛОНЫ
Документы по этой ситуации
Откройте подходящий образец, изучите структуру и скачайте PDF или DOCX для адаптации.
Зафиксируйте, где и как используются данные
- сделайте скриншоты страницы, рассылки, объявления или личного кабинета;
- сохраните дату, адрес сайта, номер телефона и отправителя сообщения;
- зафиксируйте, какие именно данные используются;
- если данные переданы третьим лицам, сохраните сведения о получателях;
- не публикуйте дополнительные персональные данные в открытом доступе ради доказательства нарушения.
Определите оператора и запросите сведения
Статья 14 Федерального закона № 152-ФЗ дает субъекту право получать предусмотренную законом информацию об обработке его данных и требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены либо не нужны для заявленной цели.
В запросе укажите, какие данные и в каком контексте вас интересуют, и попросите сообщить правовое основание, цель обработки, источник получения и сведения о лицах, которым данные раскрываются в предусмотренных законом пределах.
Требование прекратить обработку имеет специальный срок
По статье 21 Закона № 152-ФЗ оператор по общему правилу обязан прекратить обработку персональных данных в течение 10 рабочих дней со дня получения соответствующего требования, если не применяется предусмотренное законом исключение. Этот срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления о причинах продления.
Если обработка ведется для прямого продвижения товаров, работ или услуг средствами связи, статья 15 предусматривает обязанность немедленно прекратить такую обработку по требованию субъекта.
Если оператор не устраняет нарушение
Сохраните первоначальный запрос и ответ оператора либо подтверждение его отсутствия. В зависимости от ситуации возможны обращение в Роскомнадзор, требование о прекращении нарушения и судебная защита. В жалобе лучше отделять доказанные факты от предположений и точно указывать, какие права нарушены и какого результата вы добиваетесь.
Пошаговый алгоритм
- зафиксируйте сайт, рассылку, звонок, публикацию или иной способ использования данных;
- определите юридическое лицо или иного оператора, который осуществляет обработку;
- направьте запрос о целях, основаниях, составе данных и источнике их получения;
- после ответа определите, требуется ли исправление, прекращение обработки, уничтожение данных или отзыв согласия;
- если нарушение не устранено, сохраните переписку для обращения в Роскомнадзор или суд.
Не путайте отзыв согласия и отсутствие основания
Отзыв согласия не всегда означает обязанность немедленно удалить любые сведения: закон допускает продолжение обработки при наличии самостоятельного законного основания.
Поэтому сильное требование указывает не только на отзыв согласия, но и на конкретную цель обработки, данные, которые следует прекратить обрабатывать, и причины, по которым иного основания для их использования нет.
Нормативная база
- статьи 6, 14, 15 и 21 Федерального закона № 152-ФЗ «О персональных данных»;
- условия согласия и иные законные основания обработки;
- акты Роскомнадзора по подтверждению уничтожения и защите прав субъектов данных.
Частые вопросы
Короткие ответы по ситуации
Любая обработка персональных данных требует отдельного согласия?
Нет. Статья 6 Закона № 152-ФЗ предусматривает и другие правовые основания. Для оценки законности нужно установить цель и основание конкретной обработки.
За сколько оператор должен прекратить обработку по требованию?
По общему правилу статьи 21 Закона № 152-ФЗ — не позднее 10 рабочих дней с даты получения требования. Срок может быть продлен не более чем на 5 рабочих дней при мотивированном уведомлении.
Отзыв согласия всегда означает удаление всех данных?
Нет. Если у оператора сохраняется самостоятельное законное основание для обработки, отдельные данные могут продолжать обрабатываться в пределах этого основания.
Другие материалы по теме Ситуации, услуги и смежные вопросы
Всё по вашей ситуации
Персональные данные
Отдельная ветка: незаконная обработка, отзыв согласия и требование прекратить или изменить обработку данных.
Тематический раздел
Потребители и персональные данные
Возврат денег, качество товаров и услуг, отказ от договора, обработка персональных данных и отзыв согласия.
Все материалы по темеЮридическая помощь
Персональные данные
Обработка, распространение и защита персональных данных, обращения к операторам и государственным органам.
Подробнее об услугеРазобрать нарушение