Практическая инструкция: как найти оператора сайта или приложения, оформить текущий отзыв согласия, формальный запрос по статьям 14 и 20, прекращение обработки, условное уничтожение и блокирование обычных персональных данных.
Удаление профиля кнопкой в приложении не доказывает, что оператор уничтожил связанные с пользователем персональные данные. Часть сведений может оставаться в учетных системах, поддержке, у подрядчиков и в резервных копиях. Обратная крайность тоже неверна: сохранение отдельных записей после отзыва согласия не всегда незаконно. У оператора может быть самостоятельное основание — например, действующий договор или обязательный срок хранения конкретных документов.
Поэтому обращение лучше разделить на четыре действия: отозвать согласие; самостоятельно потребовать прекратить обработку; потребовать уничтожить данные при отсутствии другой цели и основания, а при временной невозможности — блокировать их; запросить покатегорийные сведения о том, что сохраняется, зачем и на какой срок. У каждого действия свои условия и сроки.
Материал относится только к обычным персональным данным пользователя сайта или приложения: ФИО, контактам, аккаунтным и техническим идентификаторам, истории действий. Он не предназначен для Единой биометрической системы, биометрических данных, специальных категорий, сведений о судимости, банков, работодателей, медицинских и государственных систем без отдельного анализа.
Удаление аккаунта — действие с учетной записью в интерфейсе. Профиль может стать недоступным, но это не подтверждает прекращение обработки во внутренних системах. Сохраните экран и письмо об удалении как доказательства, но запросите отдельный ответ о данных.
Удаление публикации, фотографии или отзыва — другое требование. В нем обычно указывают точный URL и основания удаления контента. Прекращение выдачи поисковой ссылки по статье 10.3 Закона № 149-ФЗ адресуется поисковой системе и не удаляет исходную страницу.
Биометрия также требует отдельного сценария. Фотография не всегда является биометрическими персональными данными: важно, используется ли она для установления личности. Но распознавание лица или голоса, биометрический шаблон и ЕБС нельзя механически включать в обращение об обычных данных.
Требование направляют лицу, которое определяет цели, состав и операции обработки. Бренд приложения может не совпадать с юридическим наименованием оператора. Начните с политики обработки или конфиденциальности: сохраните URL, дату доступа и актуальную копию. Затем проверьте пользовательское соглашение, раздел реквизитов, карточку приложения, чеки и письма поддержки.
Если названы несколько компаний, определите их роли. Хостинг, аналитическая платформа или служба рассылок могут действовать по поручению основного оператора либо самостоятельно определять отдельные цели. Не называйте подрядчика оператором без оснований. Основному адресату достаточно потребовать обеспечить прекращение обработки лицами по его поручению и раскрыть получателей по каждой сохраняемой категории.
Перечень «все мои данные» затрудняет поиск. Назовите категории: ФИО и данные профиля; e-mail и другие контакты; логин, ID и настройки; история заказов и обращений; IP-адреса, cookie, идентификаторы устройства и журналы безопасности; история просмотров и сегменты профилирования, если они действительно относятся к аккаунту.
Не превращайте предположение в факт. Формула «идентификаторы устройств, если они обрабатываются в связи с указанным аккаунтом» безопаснее заявления о неизвестной системе слежения. Укажите цели из согласия или политики настолько точно, насколько они известны. Информационный запрос как раз нужен, чтобы оператор раскрыл недостающий состав, операции, источники и получателей.
До обращения сохраните скриншоты профиля, настройки согласий, применимую политику, письма о регистрации, чеки и номера заявок. Запишите e-mail, логин и внутренний ID. Не направляйте пароль, одноразовые коды, контрольные ответы, CVV/CVC и секреты карты.
Это не «кнопка удаления», а совмещенное юридическое обращение к оператору персональных данных. Оно одновременно фиксирует волеизъявление субъекта и требует проверяемой реакции по нескольким нормам закона. Совмещение экономит переписку, но повышает требования к форме: если внутри есть информационный запрос по статьям 14 и 20, документ должен содержать все реквизиты, предусмотренные частью 3 статьи 14, даже когда служба поддержки обычно узнает пользователя по аккаунту.
Комплект подходит, когда физическое лицо лично обращается к оператору обычного сайта или приложения и может назвать свой профиль, категории данных и связь с сервисом. Например, пользователь зарегистрировался, оформлял заказ, получал рассылку, обращался в поддержку или обнаружил, что после деактивации профиля сведения продолжают использоваться. Подтверждением отношений или факта обработки могут служить номер аккаунта, дата регистрации, заказ, ответ поддержки, уведомление оператора или иной проверяемый факт. Само описание должно быть конкретным; прикладывать избыточный массив личных документов не требуется.
Шаблон не рассчитан на обращение представителя. У представителя обязательная форма запроса включает его собственные удостоверяющие реквизиты, сведения о полномочиях и подпись, поэтому такие поля нельзя безопасно делать условными без подтвержденной логики генератора. Не пытайтесь заменять отсутствующую ветку фразами-заглушками. Если обращается не сам субъект, подготовьте отдельный документ под фактический статус заявителя.
Также комплект не устанавливает заранее, какие данные оператор обязан уничтожить. Его задача — отделить массив, обрабатываемый только на основании отозванного согласия, от сведений с самостоятельным основанием. Оператор должен объяснить границу предметно, а не общей фразой. Пользователь получает возможность проверить не только результат в интерфейсе, но и судьбу каждой категории: прекращена ли обработка, выполнено ли уничтожение, введено ли блокирование, кто продолжает получать данные и когда завершится хранение.
Перед заполнением решите, готовы ли вы подписать формальный запрос надлежащим способом. Если нужна только быстрая деактивация профиля, обращение через кабинет может оказаться проще. Если нужен юридически проверяемый покатегорийный ответ, соблюдение формы и доказательство доставки важнее скорости. Эти маршруты можно использовать параллельно, но нельзя описывать упрощенный аккаунтный канал как полноценную замену формального запроса.
Для обслуживания аккаунта оператору важно убедиться, что обращается его пользователь. Письмо с привязанного e-mail, авторизованный кабинет, логин и внутренний ID часто достаточны для добровольного закрытия профиля или практической обработки части требований. Но это не означает, что они заменяют форму информационного запроса по статьям 14 и 20 Закона № 152-ФЗ.
Часть 3 статьи 14 требует указать номер основного документа, удостоверяющего личность субъекта, дату выдачи и выдавший орган; сведения, подтверждающие отношения с оператором, либо иное подтверждение факта обработки; подпись субъекта. Электронный запрос по этой норме направляется как электронный документ, подписанный электронной подписью в соответствии с законодательством. Обычная подпись именем в конце e-mail и аккаунтный ID сами по себе этой формы не заменяют.
Это не означает, что к каждому обращению нужно прикладывать полный скан паспорта. Закон требует реквизиты запроса, а не безусловную копию всех страниц документа. Не направляйте копию паспорта по умолчанию. Если оператор просит дополнительный документ, запросите мотивировку, минимальный объем сведений и защищенный канал.
Для бумажного запроса предусмотрите собственноручную подпись. Электронный документ должен быть подписан надлежащей электронной подписью. Если такой подписи нет, практичный вариант для совмещенного формального запроса — бумажное отправление с доказательством содержания и доставки. Аккаунтный e-mail или кабинет можно дополнительно использовать, но не описывать как замену части 3 статьи 14.
Убедитесь, что спор касается только обычных данных интернет-сервиса и что субъект обращается лично. При наличии биометрии, ЕБС, специальных категорий или сведений о судимости остановитесь и выберите специальный сценарий. В итоговом документе scope зафиксирован статически: он охватывает только перечисленные обычные ПД. Для биометрии, ЕБС, специальных категорий и сведений о судимости выберите специальный сценарий.
В обращении прямо напишите, что с даты его получения отзываете ранее предоставленное согласие в отношении перечисленных категорий и целей. Не нужна ветка «отозвано ранее», если документ предназначен для текущего отзыва. Часть 2 статьи 9 допускает отзыв, но оператор может продолжить обработку без согласия на самостоятельном основании, предусмотренном законом.
Попросите конкретизировать такое основание по каждой категории. Абстрактной ссылки на «законодательство РФ» недостаточно для проверки состава, цели и срока хранения. При этом не утверждайте заранее, что любой договор или закон исключен.
Требование по части 5.1 статьи 21 не тождественно отзыву. Попросите прекратить операции с перечисленными данными и обеспечить прекращение у лиц, действующих по поручению. Сохраните оговорку о прямо предусмотренных законом исключениях и потребуйте связать каждое исключение с категорией, целью и операцией.
Это важно, потому что одно согласие может охватывать маркетинг и аналитику, а договор — только выполнение незавершенного заказа. Отзыв не должен использоваться как повод сохранить весь профиль, но и требование не должно обещать уничтожение обязательных учетных документов.
Формулируйте уничтожение условно: данные уничтожаются, если они больше не нужны для цели обработки и отсутствуют договорное, законное или иное самостоятельное основание и специальный срок хранения. Такая оговорка не ослабляет требование, а вынуждает оператора обосновать каждый сохраняемый массив.
Если своевременное уничтожение технически невозможно, просите блокировать данные, исключить активное использование и завершить уничтожение в установленный срок. Для резервных копий разумно требовать запрет восстановления в рабочий контур и удаление по применимому циклу, а не мгновенное стирание каждого байта.
По каждой сохраняемой категории запросите точный состав, цель и операции, правовое основание, дату начала и срок хранения, источник, получателей и обработчиков, а также последствия прекращения основания. Попросите подтвердить категории и даты прекращения, блокирования и уничтожения.
Приказ Роскомнадзора № 179 устанавливает правила подтверждения уничтожения оператором, включая акт, а при автоматизированной обработке — также выгрузку из журнала событий. Однако пользователю не обязательно безусловно требовать все внутренние логи. Достаточно получить проверяемое подтверждение результата, даты и состава; объем раскрытия внутренних документов оценивается отдельно.
Бумажное отправление подпишите собственноручно. Сохраните копию, опись вложения, квитанцию и сведения о вручении. Электронный запрос по части 3 статьи 14 оформите электронным документом с надлежащей электронной подписью и сохраните файл подписи, квитанцию либо иное подтверждение доставки.
Используйте официальный адрес из политики и реквизитов. Если форма поддержки не позволяет приложить подписанный документ или получить подтверждение содержания, выберите другой официальный канал. Срок рискованно отсчитывать без доказательства получения надлежащим оператором.
По статье 20 сведения или мотивированный отказ предоставляются в течение 10 рабочих дней. Допустимо мотивированное продление не более чем на 5 рабочих дней. Такой же период 10 рабочих дней с возможным продлением до 5 рабочих дней установлен для самостоятельного требования прекратить обработку по части 5.1 статьи 21.
После отзыва согласия часть 5 статьи 21 предусматривает прекращение обработки и уничтожение в срок до 30 дней, если отсутствует самостоятельное основание и иное не предусмотрено договором или законом. Это не универсальный срок для любой части обращения.
Если своевременное уничтожение невозможно, часть 6 статьи 21 требует блокирования и уничтожения не позднее шести месяцев, если иной срок не установлен федеральным законом. Блокирование не разрешает продолжать обычное использование. Не переносите автоматически иные сроки статьи 21 на обычный отзыв без соответствующих фактов.
Хороший ответ разбит по категориям. Для уничтоженных данных указаны объем и дата; для заблокированных — причина и срок; для сохраняемых — цель, конкретное основание, срок или критерий, получатели и обработчики. Фразы «аккаунт удален» или «обращение обработано» не отвечают на покатегорийный запрос.
Если оператор ссылается на договор, проверьте связь категории с продолжающимся обязательством. Если названа норма закона, выясните, требует ли она хранить именно эти сведения и на какой срок. Частичный ответ удобно сверить по перечню: категория, требование, позиция оператора, основание, срок, недостающие сведения.
Обратите внимание и на согласованность ответа. Если сервис сообщает об уничтожении маркетингового профиля, но одновременно продолжает персонализированную рассылку, запросите объяснение источника и действующего основания. Если указано блокирование, оператор должен описать, какие операции прекращены и когда завершится уничтожение. Если срок хранения определяется событием, например завершением договора или спором, попросите назвать само событие и способ проверки его наступления. Это позволяет отличить реальное исполнение от ответа общими словами.
Не оценивайте законность только по длине письма. Подробный ответ может не содержать конкретного основания, а короткий — точно разделять категории и сроки. Сопоставляйте каждое утверждение с сохраненной политикой, договором и указанной нормой. При расхождении задавайте узкий дополнительный вопрос, не отправляя заново паспортные реквизиты и весь архив доказательств. Чем точнее пробел, тем проще оператору исправить ответ, а Роскомнадзору или суду — понять предмет разногласия.
При молчании сначала проверьте адресата и доставку. Повторно направьте копию с номером и подтверждением вручения. Затем можно обратиться в Роскомнадзор. Приложите требование, доказательство доставки, ответ, политику и относящиеся к спору скриншоты, не раскрывая пароли и избыточные документы.
Статьи 17 и 23 Закона № 152-ФЗ предусматривают судебную защиту и полномочия уполномоченного органа. Подсудность, требования и доказательства зависят от фактов. Жалоба или иск не гарантируют уничтожение: оператор может доказать законное хранение части данных.
Не всегда. Уничтожению подлежат данные, для которых больше нет цели и самостоятельного основания. Договор или закон могут оправдывать ограниченное хранение конкретных категорий, но не бессрочное сохранение всего профиля «на всякий случай».
Он может быть достаточен для обслуживания аккаунта, добровольного закрытия профиля или части требований. Но он не заменяет форму части 3 статьи 14: нужны реквизиты основного документа, подтверждение отношений либо обработки и подпись; электронный документ подписывается надлежащей электронной подписью.
Не по умолчанию. В формальном запросе указываются номер документа, дата выдачи и выдавший орган. Если оператор просит копию, выясните основание, минимальный объем и защищенный канал; не отправляйте лишние страницы автоматически.
Оба, но для разных действий. 10 рабочих дней с возможным продлением до 5 — для информационного ответа и требования прекратить обработку. До 30 дней — для условного уничтожения после отзыва при отсутствии другого основания.
Техническая невозможность мгновенного удаления не разрешает активную обработку. Просите блокирование, запрет восстановления в рабочий контур и срок уничтожения; по общему правилу он не превышает шести месяцев, если закон не установил иной срок.
Да. Удаленный интерфейс не показывает судьбу данных в учетных, аналитических и резервных системах. Укажите прежние идентификаторы и подтверждение обработки, затем запросите покатегорийный ответ.
Лучше направить отдельное обращение с URL и основанием. Удаление контента, уничтожение массива данных и прекращение поисковой выдачи — разные процессы.
Нет. Он рассчитан на личное обращение субъекта и не собирает условные реквизиты представителя. Представителю нужен документ с его удостоверяющими реквизитами, подтверждением полномочий и собственной подписью.
Сильное обращение называет оператора, сервис, аккаунт и категории обычных данных; фиксирует текущий отзыв; отдельно требует прекращения обработки, условного уничтожения и блокирования; включает формальный покатегорийный запрос и надлежащую подпись. Оно не обещает невозможного, не требует копию паспорта по умолчанию и сохраняет доказательство доставки.
© 2017 PravoDoc. Все права защищены.