Права субъекта персональных данных

Федеральный закон № 152-ФЗ позволяет субъекту:

• получать информацию об обработке его данных, целях и перечне операторов;
• требовать уточнения, блокирования или уничтожения данных;
• давать и отзывать согласие на обработку в любой момент;
• обжаловать действия оператора в Роскомнадзор или суд.

Отзыв согласия — один из инструментов контроля над личной информацией. После получения заявления оператор обязан прекратить обработку, если нет других законных оснований.

Как оформить отзыв согласия

1. Определите оператора. Найдите реквизиты организации, которая хранит данные (банк, интернет-магазин, обучающий центр).
2. Подготовьте заявление. Укажите ФИО, паспортные данные, контактную информацию, суть требования и ссылку на закон.
3. Выберите канал направления. Лично, по почте с уведомлением, через электронную почту с ЭП или через личный кабинет сервиса.
4. Зафиксируйте отправку. Сохраните копию заявления, почтовую квитанцию или электронное подтверждение.

Срок рассмотрения — 30 дней. В отдельных случаях он может быть продлён ещё на 30 дней с уведомлением субъекта.

Действия оператора после получения заявления

Организация должна:

• зарегистрировать заявление в журнале учета обращений;
• проверить наличие законных оснований для обработки (договор, закон, судебное решение);
• при отсутствии оснований — остановить обработку, уничтожить данные или обезличить их;
• уведомить субъекта о выполнении требований и предоставить подтверждение.

Если обработка необходима для исполнения договора, оператор может продолжить работу, но обязан сообщить об этом заявителю с обоснованием.

Документы и уведомления

Компании рекомендуем оформлять:

• шаблон заявления на отзыв согласия для клиентов и сотрудников;
• регламент обработки обращений, описывающий роли и сроки;
• акт уничтожения данных или протокол обезличивания;
• уведомление о выполнении требований субъекта;
• журнал учёта заявлений и действий оператора.

Новое законодательство требует сохранять подтверждения уничтожения данных не менее трёх лет.

Обработка запросов онлайн

В цифровой среде удобно использовать личные кабинеты, чат-боты и сервисы поддержки. Главное — обеспечить идентификацию заявителя и электронную подпись или код подтверждения. Важно хранить логи переписки и технические метки времени, чтобы при проверке подтвердить корректность действий.

Компании, работающие с иностранными клиентами, должны учитывать требования GDPR и других международных регуляторов.

Ответственность и штрафы

За нарушение порядка обработки персональных данных предусмотрены штрафы по ст. 13.11 КоАП:

• до 75 000 ₽ — за непредоставление информации субъекту;
• до 100 000 ₽ — за отказ прекратить обработку после отзыва согласия;
• до 500 000 ₽ — за незаконную обработку или утечку данных;
• при повторных нарушениях штрафы увеличиваются и возможна блокировка ресурса.

Роскомнадзор активно проводит проверки и требует доказательств выполнения требований субъекта.

Лучшие практики защиты данных

• назначьте ответственного по ПДн и обучите сотрудников;
• регулярно проводите аудит систем хранения, настройте контроль доступа и журналирование;
• используйте шифрование, VPN и защищённые каналы передачи данных;
• разработайте план реагирования на инциденты и утечки;
• внедрите электронный документооборот с функцией электронной подписи.

Комплексный подход снижает риск штрафов и повышает доверие клиентов.

Часто задаваемые вопросы