Персональные данные позволяют определить человека прямо или косвенно. Разберитесь, какие сведения можно запросить у оператора, как потребовать исправления неточностей и чем подтвердить нарушение, если ваши данные используют вопреки цели сбора.
Коротко
Закон РФ № 152-ФЗ «О персональных данных» даёт гражданину право узнать, кто, зачем и как обрабатывает сведения о нём. Можно требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных — ч. 1 ст. 14 Закона № 152-ФЗ. Действия и бездействие оператора обжалуются в уполномоченный орган по защите прав субъектов персональных данных или в суд — ч. 1 ст. 17 Закона № 152-ФЗ.
Начните с того действия оператора, которое вы можете подтвердить документом или сохранённым сообщением.
ч. 3, 7 ст. 14 Закона № 152-ФЗ
ч. 1 ст. 14 Закона № 152-ФЗ
ч. 5, 7 ст. 14 Закона № 152-ФЗ
Требование к оператору должно описывать ваши данные и конкретное нарушение. Избыточный объём переписки затрудняет проверку ответа.
Помощь полезна, когда необходимо сопоставить ответ оператора с фактическим использованием сведений о вас.
Обязанности зависят от роли в обработке. Наименование сервиса само по себе не показывает, кто определяет цели использования ваших сведений.
| Участник | Обязанность или право | Норма |
|---|---|---|
| Субъект персональных данных | Физическое лицо, к которому относится информация. Вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных. | п. 1 ст. 3 Закона № 152-ФЗ; ч. 1 ст. 14 Закона № 152-ФЗ |
| Оператор | Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку и определяющие её цели, состав данных и действия с ними. Принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных либо неточных данных. | п. 2 ст. 3 Закона № 152-ФЗ; ч. 6 ст. 5 Закона № 152-ФЗ |
| Представитель субъекта персональных данных | Может направить запрос и получить сведения об обработке. Запрос содержит реквизиты удостоверяющего личность документа, подтверждение отношений с оператором либо факта обработки и подпись представителя. | ч. 3 ст. 14 Закона № 152-ФЗ |
| Лицо, осуществляющее обработку персональных данных по поручению оператора | Если обработка поручена или будет поручена этому лицу, субъект вправе узнать его наименование либо фамилию, имя, отчество и адрес. Получатель запроса раскрывает эти сведения в составе информации об обработке. | п. 9 ч. 7 ст. 14 Закона № 152-ФЗ |
Защита касается не только публикации сведений: хранение и использование тоже входят в обработку.
По п. 1, 3 ст. 3 Закона № 152-ФЗ персональными данными является информация о прямо или косвенно определённом либо определяемом физическом лице, а обработкой — действия с ней, включая сбор, запись, хранение, уточнение, использование, передачу и уничтожение. Поэтому отсутствие открытой страницы с вашими данными ещё не означает отсутствия обработки.
Закон об обработке персональных данных № 152-ФЗ связывает допустимый объём сведений с заранее определённой законной целью. Обработка не должна быть несовместимой с целью сбора; объединение баз с несовместимыми целями также не допускается. Эти ограничения установлены ч. 2–5 ст. 5 Закона № 152-ФЗ.
Хранить сведения в форме, позволяющей определить человека, можно не дольше, чем требуют цели обработки. Иной срок может следовать из федерального закона или договора, где гражданин — сторона, выгодоприобретатель либо поручитель. По достижении цели или утрате необходимости данные уничтожаются либо обезличиваются, если федеральный закон не предусматривает иного, — ч. 7 ст. 5 Закона № 152-ФЗ.
Доступ может ограничиваться федеральными законами: для обороны, безопасности и правопорядка; при обработке органами, задержавшими человека, предъявившими обвинение или применившими меру пресечения до обвинения (кроме допускаемого уголовно-процессуальным законом ознакомления); для противодействия отмыванию доходов и финансированию терроризма; при нарушении прав третьих лиц; для транспортной безопасности — ч. 8 ст. 14 Закона № 152-ФЗ. Отказ должен письменно объяснять законное основание — ч. 2 ст. 20 Закона № 152-ФЗ.
Проверка цели помогает понять, какие сведения оператору действительно нужны.
Комментарий адвокатаадвокат · рег. № 78/8790
Я сопоставляю каждую спорную категорию сведений с целью, которую называет оператор. В требовании выделяю данные, необходимость которых не объяснена этой целью, и запрашиваю основания их использования.
Статьи закона, на которых держится тема, — с названиями из официального текста
Официальный текст: О персональных данных
Предмет обращения определяется тем, что именно происходит со сведениями о гражданине.
Гражданин выясняет, откуда оператор получил его данные. Право узнать источник и относящиеся к субъекту сведения закреплено в п. 5 ч. 7 ст. 14 Закона № 152-ФЗ, если федеральный закон не устанавливает иной порядок их представления.
Оператор хранит сведения, но не объясняет основания и назначение обработки. Запрос касается правовых оснований, целей и применяемых способов, а не только наличия записи — п. 1–3 ч. 7 ст. 14 Закона № 152-ФЗ.
Данные перестали соответствовать действительности. Требование гражданина об уточнении опирается на ч. 1 ст. 14 Закона № 152-ФЗ, а обязанность принимать меры по исправлению неполных или неточных данных — на ч. 6 ст. 5 Закона № 152-ФЗ.
Для заявленной цели оператор использует сведения, необходимость которых спорна. Проверяются соответствие содержания и объёма данных цели и запрет избыточности по ч. 4, 5 ст. 5 Закона № 152-ФЗ.
Ответ оператора оставляет без объяснения часть запрошенной информации. Повторное обращение до окончания обычного интервала допускается при неполноте предоставленных сведений и требует обоснования — ч. 5 ст. 14 Закона № 152-ФЗ.
Помимо прекращения нарушения гражданин заявляет о причинённых убытках либо моральном вреде. Право на их судебное возмещение и компенсацию закрепляет ч. 2 ст. 17 Закона № 152-ФЗ; требования нуждаются в самостоятельном обосновании.
Доступ, исправление и прекращение обработки решают разные задачи гражданина.
| Признак | Права субъекта данных | Смежное действие | Норма |
|---|---|---|---|
| Узнать или изменить | Доступ позволяет выяснить факт обработки, её основания, цели, источник и сроки. | Уточнение направлено на исправление неполных, устаревших или неточных сведений; запрос информации сам по себе не формулирует требование об исправлении. | ч. 1, 7 ст. 14 Закона № 152-ФЗ |
| Приостановить или уничтожить | Блокирование временно прекращает обработку, кроме необходимой для уточнения данных. | Уничтожение исключает восстановление содержания данных в информационной системе либо уничтожает их материальные носители. | п. 7, 8 ст. 3 Закона № 152-ФЗ |
| Передать или распространить | Предоставление раскрывает сведения определённому лицу либо определённому кругу лиц. | Распространение раскрывает сведения неопределённому кругу лиц. При проверке нарушения существенен круг получателей. | п. 5, 6 ст. 3 Закона № 152-ФЗ |
| Проверка или компенсация | Действия и бездействие оператора можно обжаловать в уполномоченный орган по защите прав субъектов персональных данных. | Возмещение убытков и компенсация морального вреда осуществляются в судебном порядке. | ч. 1, 2 ст. 17 Закона № 152-ФЗ |
Денежные требования гражданина и наказание за незаконный оборот компьютерной информации имеют разные основания.
| Нарушение | Кто отвечает | Санкция | Норма |
|---|---|---|---|
| Нарушение прав и законных интересов субъекта персональных данных | Оператор | Возмещение убытков и (или) компенсация морального вреда в судебном порядке. | ч. 2 ст. 17 Закона № 152-ФЗ |
| Незаконные использование, передача, сбор или хранение компьютерной информации с персональными данными, полученной неправомерным доступом, вмешательством либо иным незаконным путём | Лицо, совершившее деяние | Штраф до трёхсот тысяч рублей или в размере заработной платы либо иного дохода осуждённого за период до одного года; либо принудительные работы до четырёх лет; либо лишение свободы на тот же срок. | ч. 1 ст. 272.1 УК РФ |
Санкция первой части приведена для деяний без квалифицирующих признаков. Данные несовершеннолетних, специальные категории и биометрия, корыстная заинтересованность, крупный ущерб, группа по предварительному сговору, служебное положение, трансграничная передача информации или перемещение носителей, тяжкие последствия либо организованная группа влекут более строгую ответственность — ч. 2–5 ст. 272.1 УК РФ. Личные и семейные нужды физических лиц исключены из действия статьи — примечание 1 к ст. 272.1 УК РФ.
Комментарий адвокатаадвокат · рег. № 78/8790
Я начинаю разбор с карты обработки: какие сведения использует оператор, откуда они взяты, для какой цели нужны и кому раскрываются. Право получить эту информацию закреплено ч. 7 ст. 14 Закона № 152-ФЗ. Если гражданин сразу требует «стереть всё», ответ может уйти в обсуждение хранения, а вопрос об источнике сведений так и останется невыясненным. Поэтому я разделяю запрос о фактах обработки и требование устранить конкретное нарушение.
В ответе оператора я проверяю не объём текста, а наличие ответов на поставленные вопросы. При неполноте готовлю обоснование повторного запроса по ч. 5 ст. 14 Закона № 152-ФЗ: перечисляю, какие сведения запрашивались и какие не предоставлены. Это позволяет обсуждать определённый пробел, а не обмениваться одинаковыми письмами.
Когда спор касается лишних данных, я сопоставляю их с заявленной целью по ч. 5 ст. 5 Закона № 152-ФЗ. Для жалобы отделяю подтверждённые действия оператора от предположений гражданина. Если заявляются убытки или моральный вред по ч. 2 ст. 17 Закона № 152-ФЗ, отдельно разбираю последствия нарушения и документы, которыми они подтверждаются.
Выстройте обращение вокруг конкретных сведений: где они появились, что в них неверно и какое действие требуется от оператора.
Сохраните исходные записи и переписку так, чтобы можно было установить содержание обращения и ответившего оператора.
| Документ | Зачем | Кто подписывает, форма |
|---|---|---|
| Запрос о предоставлении сведений | Обозначить данные и вопросы об их обработке. Включает номер удостоверяющего личность документа, дату выдачи, выдавший орган и подтверждение отношений с оператором либо факта обработки. | Субъект или его представитель; подпись обязательна. Электронный документ подписывается электронной подписью — ч. 3 ст. 14 Закона № 152-ФЗ. |
| Документ об отношениях с оператором | Подтвердить, почему запрос относится к этому оператору: могут использоваться номер и дата договора, условное словесное обозначение или иные сведения. | Реквизиты включаются в подписанный запрос субъекта или представителя — ч. 3 ст. 14 Закона № 152-ФЗ. |
| Подтверждение неточности данных | Показать расхождение между обрабатываемыми и верными сведениями, обосновать требование об уточнении. | Субъект или представитель представляет сведения, подтверждающие ошибку; со дня их представления исчисляется срок исправления — ч. 3 ст. 20 Закона № 152-ФЗ. |
| Повторный запрос и первоначальный ответ | Обозначить непредоставленные сведения и обосновать повторное обращение раньше обычного интервала. | Субъект или представитель подписывает запрос с обязательными реквизитами и обоснованием повторного обращения — ч. 3, 5 ст. 14 Закона № 152-ФЗ. |
Для доступа к сведениям существенны получение запроса оператором и полнота уже предоставленного ответа. Сохраните подтверждение даты обращения.
| Действие | Срок | С какого дня | Норма |
|---|---|---|---|
| Предоставление сведений об обработке гражданину или представителю | Десять рабочих дней; продление не более чем на пять рабочих дней допускается с мотивированным уведомлением о причинах. | С момента обращения либо получения оператором запроса субъекта персональных данных или представителя. | ч. 3 ст. 14 Закона № 152-ФЗ |
| Повторный запрос после полного предоставления сведений и ознакомления с данными | Не ранее чем через тридцать дней; более короткий срок может устанавливаться федеральным законом, принятым по нему нормативным актом или договором, где субъект — сторона, выгодоприобретатель либо поручитель. | После первоначального обращения или направления запроса; при неполном ответе — раньше с обоснованием. | ч. 4, 5 ст. 14 Закона № 152-ФЗ |
| Исправление неполных, неточных или неактуальных данных; уничтожение незаконно полученных или ненужных для цели данных | Не более семи рабочих дней. | Со дня представления субъектом или представителем сведений, подтверждающих соответствующее основание. | ч. 3 ст. 20 Закона № 152-ФЗ |
| Иск гражданина об отказе органа-оператора в доступе при осуществлении публичных полномочий | Три месяца. | Со дня, когда гражданин узнал о нарушении права отказом в доступе к его данным. | ч. 1 ст. 219 КАС РФ |
Как адвокат ведёт ваше поручение
Объём помощи зависит от того, достаточно ли получить сведения или требуется спор о законности обработки.
№ 78/8790 · адвокат · в профессии с 2006 года
Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.
Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Ответы о доступе к сведениям, целях обработки и защите прав гражданина.
Информацию, относящуюся к прямо или косвенно определённому либо определяемому физическому лицу. Обработка включает хранение, уточнение, использование, передачу и уничтожение, а не только сбор сведений. Определения закреплены в п. 1, 3 ст. 3 Закона № 152-ФЗ.
Он различает предоставление определённому лицу или кругу лиц и распространение неопределённому кругу лиц. Кроме того, блокирование означает временное прекращение обработки с исключением для уточнения, а уничтожение исключает восстановление содержания либо уничтожает носители — п. 5–8 ст. 3 Закона № 152-ФЗ.
Обработка должна иметь законную и справедливую основу, конкретные заранее определённые законные цели. Объём сведений должен отвечать целям и не быть избыточным. Несовместимая с целями сбора обработка и объединение баз с несовместимыми целями запрещены — ч. 1–5 ст. 5 Закона № 152-ФЗ.
Мотивированное уведомление гражданину с причинами продления предоставления сведений. Ответ даётся в течение десяти рабочих дней с момента обращения либо получения запроса; продление ограничено пятью рабочими днями — ч. 3 ст. 14 Закона № 152-ФЗ. Сохраните уведомление вместе с доказательством даты получения запроса оператором.
Гражданин вправе требовать в суде возмещения убытков и (или) компенсации морального вреда — ч. 2 ст. 17 Закона № 152-ФЗ. Для незаконного оборота компьютерной информации с незаконно полученными персональными данными предусмотрена уголовная ответственность по ст. 272.1 УК РФ. Обработка физическими лицами исключительно для личных и семейных нужд из действия этой статьи исключена.
Факт обработки, её правовые основания, цели и способы, источник данных, сроки обработки и хранения, сведения о трансграничной передаче. Можно узнать лиц с доступом к данным, кроме работников оператора, и лицо, которому поручена обработка, — ч. 7 ст. 14 Закона № 152-ФЗ. Запрос содержит реквизиты документа, подтверждение отношений или обработки и подпись — ч. 3 ст. 14 Закона № 152-ФЗ.
Да, гражданин вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для цели данных — ч. 1 ст. 14 Закона № 152-ФЗ. Укажите конкретные записи и причину требования. При споре о хранении учитывается также законный или договорный срок хранения по ч. 7 ст. 5 Закона № 152-ФЗ.
До истечения интервала обычного повторного обращения, если сведения либо данные не предоставлены для ознакомления полностью. Повторный запрос должен содержать обоснование наряду с обязательными реквизитами. При отказе в таком запросе оператор обязан мотивировать его и представить доказательства обоснованности — ч. 5, 6 ст. 14 Закона № 152-ФЗ.
Жалобу на действия или бездействие оператора можно подать в уполномоченный орган по защите прав субъектов персональных данных либо обратиться в суд — ч. 1 ст. 17 Закона № 152-ФЗ. Иск о защите прав на данные можно предъявить также по месту своего жительства — ч. 6.1 ст. 29 ГПК РФ. Властный отказ органа-оператора оспаривается по КАС, если для проверки его законности не установлен иной судебный порядок — ч. 1, 6 ст. 218 КАС РФ.
Где нужна помощь адвоката и что прочитать дальше по этому вопросу
Не откладывайте защиту