Как удалить свои данные с сайта: сроки и порядок
Разбираемся, на каких основаниях можно требовать удаления персональных данных из сети и в какие сроки оператор обязан отреагировать на обращение. Особое внимание уделяем ситуации, когда данные уже находятся в открытом доступе.
Главное
- Оператор обязан удалить данные в течение 7 рабочих дней, если они получены незаконно или не нужны для заявленной цели.
- При обнаружении неправомерной обработки оператор должен заблокировать данные на период проверки.
- Отсутствие согласия субъекта делает обработку неправомерной, если нет иного законного основания.
Основания для удаления данных
Закон «О персональных данных» (152-ФЗ) дает субъекту право требовать от оператора уточнения, блокирования или уничтожения информации. Это возможно, если сведения неполные, устарели, неточны, получены незаконно или перестали быть необходимыми для заявленной цели обработки. Здесь важно выбрать корректный способ защиты: если в данных ошибка, требуйте уточнения; если нет законных оснований для их нахождения в открытом доступе — требуйте прекращения обработки и уничтожения.
Обязанности оператора и сроки реакции
Когда приходит обращение от субъекта, оператор обязан безвозмездно предоставить возможность ознакомиться с его данными. Если вы подтверждаете, что сведения неточны или неактуальны, оператор должен внести изменения в течение 7 рабочих дней. В случае доказательства незаконного получения или ненужности данных для заявленной цели срок на их уничтожение также составляет 7 рабочих дней. После этого оператор обязан уведомить вас о принятых мерах и предпринять разумные шаги, чтобы известить третьих лиц, которым ранее передавались эти данные.
Блокировка при неправомерной обработке
Если в ходе проверки обращения выявляется неправомерная обработка, оператор обязан заблокировать соответствующие данные на время проверки. Это правило касается как неточных данных, так и случаев нарушения закона. Если неточность подтверждается, оператор уточняет данные за 7 рабочих дней. При подтверждении неправомерности обработки он должен прекратить эти действия в срок не позднее 3 рабочих дней с момента выявления нарушения. Если обеспечить правомерность обработки невозможно, данные подлежат уничтожению в течение 10 рабочих дней.
Что считается неправомерной обработкой
Неправомерная обработка — это действия с данными без законного основания или с нарушением требований к ним. Основания для обработки перечислены в статье 6 закона: согласие, исполнение договорных обязательств, защита жизненно важных интересов, журналистская деятельность и другие. Наличие одного основания не делает правомерными любые действия с данными. Обработка должна соответствовать конкретной, заранее определенной и законной цели. Если оператор использует данные не по той цели, для которой их получил, даже при наличии первоначального согласия такая обработка является неправомерной. К неправомерным действиям также относятся использование избыточного объема данных и необоснованное продление сроков их хранения.
Как сформулировать требование
Чтобы требование было обоснованным, нужно четко указать: какие именно данные обрабатываются, кто совершает спорную операцию, какова ее цель и какая норма закона нарушена. В обращении обязательно конкретизируйте спорную публикацию: дайте ссылку на страницу, перечислите сведения и объясните причину запроса. Важно разграничивать основание для хранения информации и основание для ее размещения в открытом доступе. Доказывать наличие согласия или иного законного основания обработки должен оператор, а не субъект. Тот факт, что данные уже находились в сети, не освобождает текущих операторов от обязанности доказать законность их дальнейшего распространения, если оно произошло без вашего согласия на такое распространение.
Статья редакции OpenLex. Текст подготовлен с помощью ИИ и сверен с источниками; юридическую силу имеет текст акта. © OpenLex — при цитировании ссылка на openlex.ru обязательна.
Источники
Обсуждение
Чтобы участвовать в обсуждении, войдите в аккаунт.
Обсуждения пока нет. Скажите первым, что здесь важно для практики.