Чтобы удалить персональные данные у оператора, определите основание: сведения неточны, получены незаконно или больше не нужны для цели обработки. Здесь — как составить требование, инициировать проверку и различить сроки блокирования, исправления и уничтожения.
Коротко
Потребовать уничтожения данных можно, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки — ч. 1 ст. 14 Закона № 152-ФЗ. Для незаконно полученных или ненужных данных оператору отведено не более семи рабочих дней со дня представления подтверждающих сведений — ч. 3 ст. 20 Закона № 152-ФЗ. При выявлении неправомерной обработки блокирование действует на период проверки — ч. 1 ст. 21 Закона № 152-ФЗ.
Начните с того, что именно произошло с вашими сведениями: ошибка, ненужное хранение или незаконная обработка.
ч. 1, 2 ст. 21 Закона № 152-ФЗ
ч. 1 ст. 14 Закона № 152-ФЗ, ч. 3 ст. 20 Закона № 152-ФЗ
ч. 1, 3 ст. 21 Закона № 152-ФЗ
Ошибочная формулировка требования затрудняет проверку: у исправления, блокирования и уничтожения разные основания.
Обращение за консультацией полезно, когда спор касается основания хранения или исполнения требования.
Требование адресуют оператору, даже когда техническую обработку он поручил другому лицу. Обращение может исходить и от представителя.
| Участник | Обязанность или право | Норма |
|---|---|---|
| Субъект персональных данных | Может обратиться к оператору с требованием об уточнении, блокировании либо уничтожении своих данных. Основания обращения: неполнота, устаревание, неточность, незаконное получение сведений или отсутствие необходимости в них для заявленной цели обработки. | ч. 1 ст. 14 Закона № 152-ФЗ |
| Представитель субъекта персональных данных, направляющий запрос | Может направить запрос. В запрос включаются реквизиты основного документа, удостоверяющего личность субъекта или представителя, сведения о связи с оператором либо факте обработки данных и подпись субъекта или представителя. | ч. 3 ст. 14 Закона № 152-ФЗ |
| Оператор | Блокирует неправомерно обрабатываемые данные на период проверки с момента обращения или получения запроса. Если обработка поручена другому лицу, обеспечивает блокирование у него. Для неточных сведений учитываются права и законные интересы субъекта и третьих лиц. | ч. 1 ст. 21 Закона № 152-ФЗ |
| Лицо, действующее по поручению оператора и осуществляющее обработку персональных данных | Может осуществлять обработку, неправомерность которой выявлена при проверке. Обязанность обеспечить прекращение такой обработки и, если правомерность обеспечить невозможно, уничтожение данных возложена на оператора. | ч. 3 ст. 21 Закона № 152-ФЗ |
| Уполномоченный орган по защите прав субъектов персональных данных | Может направить оператору запрос, при выявлении неправомерной обработки по которому возникает обязанность блокирования данных. Если обращение или запрос направлял этот орган, оператор уведомляет его об устранении нарушения или уничтожении. | ч. 1, 3 ст. 21 Закона № 152-ФЗ |
Блокирование, удаление, уничтожение персональных данных нужно различать по тому, какой результат требуется от оператора.
В требовании об удалении важна причина: неполнота, устаревание, неточность, незаконное получение либо отсутствие необходимости данных для заявленной цели обработки. Субъект персональных данных вправе требовать их уточнения, блокирования или уничтожения по ч. 1 ст. 14 Закона № 152-ФЗ. Укажите, какие записи вы оспариваете и чем подтверждаете свои доводы.
Блокирование сопровождает проверку неправомерной обработки. При неточности сведений оно применяется, если не нарушает права и законные интересы самого субъекта или третьих лиц; после подтверждения ошибки оператор уточняет данные и снимает блокирование — ч. 1, 2 ст. 21 Закона № 152-ФЗ.
Уничтожение незаконно полученных либо ненужных для заявленной цели данных следует за представлением подтверждающих сведений — ч. 3 ст. 20 Закона № 152-ФЗ. При выявленной неправомерной обработке уничтожение требуется, если обеспечить её правомерность невозможно, — ч. 3 ст. 21 Закона № 152-ФЗ.
При достижении цели обработки действует обязанность прекратить обработку и уничтожить сведения. Учитываются условия договора, стороной, выгодоприобретателем или поручителем по которому является субъект, иного соглашения с оператором, а также законные основания обработки без согласия — ч. 4 ст. 21 Закона № 152-ФЗ.
Подтверждённая ошибка в данных требует уточнения.
Комментарий адвокатаадвокат · рег. № 78/8790
Я сопоставляю спорную запись с документом, который подтверждает правильные сведения. Затем формулирую требование так, чтобы оператор мог установить ошибку и исправить конкретное поле. Если клиенту нужно уничтожение сведений, отдельно проверяю основание этого требования по ч. 1 ст. 14 Закона № 152-ФЗ.
Статьи закона, на которых держится тема, — с названиями из официального текста
Официальный текст: О персональных данных
Содержание заявления зависит от причины, по которой сведения должны быть исправлены или уничтожены.
Представлены документы, подтверждающие неточность. Оператор должен уточнить данные и снять блокирование после исправления — ч. 2 ст. 21 Закона № 152-ФЗ.
Субъект представляет подтверждающие сведения и требует уничтожения. Оператор уведомляет о предпринятых мерах и принимает разумные меры для уведомления получателей данных — ч. 3 ст. 20 Закона № 152-ФЗ.
Документы показывают, что конкретные данные не нужны для заявленной цели обработки. Их уничтожение можно потребовать с представлением этих подтверждений — ч. 3 ст. 20 Закона № 152-ФЗ.
Выявлена неправомерная обработка. Оператор обязан её прекратить, а при невозможности обеспечить правомерность — уничтожить данные и уведомить субъекта или представителя — ч. 3 ст. 21 Закона № 152-ФЗ.
Проверяются условия договора, иного соглашения и основания обработки без согласия. Обязанность прекратить обработку и уничтожить данные установлена с этими оговорками — ч. 4 ст. 21 Закона № 152-ФЗ.
При невозможности уничтожения в сроки по ч. 3–5.1 ст. 21 Закона № 152-ФЗ оператор блокирует данные и обеспечивает уничтожение не более чем за шесть месяцев, если иной срок не установлен федеральными законами, — ч. 6 ст. 21 Закона № 152-ФЗ.
При выявлении неправомерной обработки требование к оператору направлено на устранение нарушения и уничтожение данных, если обеспечить правомерность обработки невозможно.
| Нарушение | Кто отвечает | Санкция | Норма |
|---|---|---|---|
| Выявлена неправомерная обработка персональных данных оператором или лицом, действующим по его поручению; обеспечить правомерность обработки невозможно | Оператор | Уничтожение неправомерно обрабатываемых персональных данных или обеспечение их уничтожения в срок не более десяти рабочих дней с даты выявления неправомерной обработки. Об уничтожении оператор уведомляет субъекта персональных данных или его представителя; если обращение или запрос направил уполномоченный орган по защите прав субъектов персональных данных, уведомляет также этот орган. | ч. 3 ст. 21 Закона № 152-ФЗ |
Если уничтожение в сроки по ч. 3–5.1 ст. 21 Закона № 152-ФЗ невозможно, оператор блокирует данные и обеспечивает их уничтожение не более чем за шесть месяцев, если иной срок не установлен федеральными законами, — ч. 6 ст. 21 Закона № 152-ФЗ.
Комментарий адвокатаадвокат · рег. № 78/8790
Я начинаю с вопроса, какие сведения человек хочет убрать и почему оператор их хранит. Прошу показать спорную запись, условия договора, прежние обращения и ответы. Это позволяет отделить ошибку, требующую уточнения, от незаконно полученных или ненужных данных, в отношении которых заявляется уничтожение. Основания такого требования проверяю по ч. 1 ст. 14 Закона № 152-ФЗ и ч. 3 ст. 20 Закона № 152-ФЗ.
В переписке я отдельно фиксирую день передачи подтверждающих сведений. Для уничтожения незаконно полученных или ненужных данных отсчёт связан именно с их представлением — ч. 3 ст. 20 Закона № 152-ФЗ. Если оператор сообщает лишь о блокировании, проверяю, к какому сроку он применяет отсрочку: ч. 6 ст. 21 Закона № 152-ФЗ касается сроков по частям 3–5.1 этой статьи.
Я не ограничиваюсь отметкой «заявление рассмотрено». Сопоставляю ответ с требованием: какие данные исправлены, какие уничтожены, о каких мерах уведомили гражданина. Обязанность уведомить субъекта или его представителя о внесённых изменениях и предпринятых мерах закреплена в ч. 3 ст. 20 Закона № 152-ФЗ. При подготовке иска описываю конкретную неисполненную обязанность оператора и документы, подтверждающие нарушение, — ч. 2 ст. 131 ГПК РФ.
Соберите историю обработки спорных сведений: от их появления у оператора до ответа на ваше требование.
Письменное обращение позволяет точно определить спорные сведения и передать оператору основания для их уничтожения.
Для гражданского требования об уничтожении данных у частного оператора подготовьте иск с конкретным описанием спорных записей.
| Вопрос | Как решается | Норма |
|---|---|---|
| Куда подать требование | Гражданское дело об обязанности частного оператора уничтожить данные рассматривает районный суд. Правило действует для дел судов общей юрисдикции, кроме отнесённых к мировым судьям, военным и другим специализированным судам, судам уровня субъекта и Верховному Суду. | ст. 24 ГПК РФ |
| Как определить территорию | Иск о защите прав субъекта персональных данных можно предъявить также по месту вашего жительства; выбор суда принадлежит вам. По общему правилу иск к организации подают по её адресу, к гражданину — по месту его жительства. | ч. 6.1, 10 ст. 29 ГПК РФ, ст. 28 ГПК РФ |
| Что написать в иске | Назовите суд и стороны, опишите нарушение, сформулируйте требование уничтожить конкретные сведения, изложите обстоятельства и доказательства. Иск подписывает истец или представитель с полномочиями на подписание и предъявление. | ч. 2, 4 ст. 131 ГПК РФ |
| Что приложить | Приложите доказательства обработки, подтверждение отправки участникам копий иска и отсутствующих у них приложений; при представительстве — документ о полномочиях. Нужен документ об уплате пошлины, о праве на льготу либо ходатайство об отсрочке, рассрочке, уменьшении пошлины или освобождении от её уплаты. | п. 1, 2, 4, 6 ст. 132 ГПК РФ |
| Госпошлина за неимущественный иск | Для физических лиц базовая пошлина при подаче искового заявления неимущественного характера составляет 3000 рублей, если нет льготы. | подп. 3 п. 1 ст. 333.19 НК РФ |
Истцы по искам неимущественного характера, связанным с защитой прав и законных интересов инвалидов, освобождены от уплаты госпошлины — подп. 17 п. 1 ст. 333.36 НК РФ.
Сохраняйте материалы в том виде, в котором они направлялись оператору: содержание приложений имеет значение для проверки требования.
| Документ | Зачем | Кто подписывает, форма |
|---|---|---|
| Требование об уничтожении | Связать конкретные сведения с незаконным получением или отсутствием необходимости для заявленной цели обработки — ч. 3 ст. 20 Закона № 152-ФЗ. | Субъект персональных данных или его представитель; сохраните копию направленного текста. |
| Документы, подтверждающие основание | Показать, почему данные незаконно получены или не нужны; для неточных сведений — подтвердить правильное содержание записи — ч. 3 ст. 20 Закона № 152-ФЗ. | Сведения представляет субъект персональных данных или его представитель; подберите договор, переписку, подтверждающие документы. |
| Запрос сведений об обработке | Установить цель, правовое основание, источник данных, сроки их обработки и хранения — ч. 7 ст. 14 Закона № 152-ФЗ. | Подпись субъекта или представителя; реквизиты документа, связь с оператором или факт обработки. Электронный запрос подписывается электронной подписью — ч. 3 ст. 14 Закона № 152-ФЗ. |
| Ответ и уведомление оператора | Проверить, какие изменения внесены и какие меры приняты; обязанность уведомления установлена ч. 3 ст. 20 Закона № 152-ФЗ. | Ответ оператора; сохраните вместе с исходным обращением и подтверждением его получения. |
| Иск и приложения | Подтвердить обстоятельства нарушения и направление участникам копий документов — п. 4, 6 ст. 132 ГПК РФ. | Подпись на иске ставит сам истец; представитель может подписать и предъявить иск при наличии соответствующих полномочий — ч. 4 ст. 131 ГПК РФ. |
Не смешивайте получение информации, уничтожение по подтверждающим сведениям и устранение выявленной неправомерной обработки. На требования о защите личных неимущественных прав давность не распространяется, кроме случаев, предусмотренных законом — ст. 208 ГК РФ.
| Действие | Срок | С какого дня | Норма |
|---|---|---|---|
| Получение сведений об обработке | Десять рабочих дней; продление не более чем на пять рабочих дней при мотивированном уведомлении с причинами | С момента обращения либо получения оператором запроса субъекта или представителя | ч. 3 ст. 14 Закона № 152-ФЗ |
| Уничтожение незаконно полученных либо ненужных для заявленной цели данных | Не более семи рабочих дней | Со дня представления субъектом или представителем подтверждающих сведений | ч. 3 ст. 20 Закона № 152-ФЗ |
| Прекращение неправомерной обработки; уничтожение, если обеспечить правомерность невозможно | Не более трёх рабочих дней; для уничтожения — не более десяти рабочих дней | С даты выявления неправомерной обработки | ч. 3 ст. 21 Закона № 152-ФЗ |
| Уточнение подтверждённо неточных данных и снятие блокирования | Семь рабочих дней | Со дня представления сведений, подтверждающих неточность | ч. 2 ст. 21 Закона № 152-ФЗ |
| Апелляция на решение по требованию к оператору | В течение месяца; иной срок применяется, если он установлен кодексом | Со дня принятия решения суда в окончательной форме | ч. 1 ст. 321 ГПК РФ |
Как адвокат ведёт ваше поручение
№ 78/8790 · адвокат · в профессии с 2006 года
Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.
Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Обезличивание, блокирование, удаление, уничтожение персональных данных — какое действие вы хотите получить от оператора? В требовании назовите уточнение, блокирование или уничтожение и обоснуйте его по ч. 1 ст. 14 Закона № 152-ФЗ.
Когда сведения неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки. Право требовать уточнения, блокирования или уничтожения закреплено в ч. 1 ст. 14 Закона № 152-ФЗ. В заявлении выделите конкретные записи и подтвердите причину требования документами.
Перечислите спорные сведения и потребуйте уничтожить их, приложив подтверждения незаконного получения или ненужности для заявленной цели. С представлением таких сведений связана обязанность оператора по ч. 3 ст. 20 Закона № 152-ФЗ. Если одновременно запрашиваете информацию об обработке, включите реквизиты документа, сведения об отношениях с оператором либо факте обработки и подпись — ч. 3 ст. 14 Закона № 152-ФЗ.
С момента обращения или получения запроса, при котором выявлена неправомерная обработка. При выявлении неточных данных блокирование применяется с того же момента на период проверки, если оно не нарушает права и законные интересы субъекта или третьих лиц — ч. 1 ст. 21 Закона № 152-ФЗ.
Не более чем за семь рабочих дней со дня представления субъектом или представителем сведений, подтверждающих незаконное получение либо ненужность данных для заявленной цели обработки, — ч. 3 ст. 20 Закона № 152-ФЗ. Сохраните приложения и доказательство их передачи оператору.
Да, если сохранение сведений больше не требуется для целей обработки. Учитываются договор, стороной, выгодоприобретателем или поручителем по которому является субъект, иное соглашение с оператором и право обрабатывать данные без согласия на основании закона. Срок — не более тридцати дней с поступления отзыва, с этими оговорками — ч. 5 ст. 21 Закона № 152-ФЗ.
Оператор уточняет сведения либо обеспечивает уточнение у лица, действующего по его поручению, и снимает блокирование. На это отведено семь рабочих дней со дня представления подтверждающих сведений — ч. 2 ст. 21 Закона № 152-ФЗ. Передайте документ, позволяющий установить правильные данные.
Уточните основание отсрочки. Если уничтожение в сроки по ч. 3–5.1 ст. 21 Закона № 152-ФЗ невозможно, оператор обязан блокировать данные и обеспечить уничтожение не более чем за шесть месяцев, если иной срок не установлен федеральными законами, — ч. 6 ст. 21 Закона № 152-ФЗ. Для семидневного срока по ч. 3 ст. 20 Закона № 152-ФЗ такая отсрочка не предусмотрена.
Да. Оператор уведомляет субъекта или представителя о предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым данные передавались, — ч. 3 ст. 20 Закона № 152-ФЗ. При устранении выявленной неправомерной обработки или уничтожении также предусмотрено уведомление субъекта либо представителя — ч. 3 ст. 21 Закона № 152-ФЗ.
Подайте апелляционную жалобу через суд, принявший решение, — ч. 2 ст. 321 ГПК РФ. Срок составляет месяц со дня принятия решения суда в окончательной форме, если иные сроки не установлены кодексом, — ч. 1 ст. 321 ГПК РФ. В жалобе обозначьте, с каким решением по вашему требованию об уничтожении данных вы не согласны.
Где нужна помощь адвоката и что прочитать дальше по этому вопросу
Не откладывайте защиту