Что обработка ведётся
Звонки, письма, наличие личного кабинета, публикация, ответ оператора на запрос. Обработкой считается любое действие с данными, включая хранение.
Обязание прекратить обработку персональных данных и удалить их из базы оператора
Требую прекращения обработки персональных данных: звонки и рассылки после отказа, хранение анкеты через годы, передача сведений партнёрам. Отзыв согласия не всегда останавливает обработку — у оператора бывают иные основания, поэтому начинаю с проверки того, на чём она держится.
Прекратят ли обработку после отзыва согласия
Не всегда. При отзыве согласия оператор вправе продолжить обработку, если есть иное основание из части первой статьи 6 закона о персональных данных. Требование о прекращении обработки исполняется в десять рабочих дней, а после отзыва согласия данные уничтожают в тридцать дней.
В каких случаях нужен адвокат
Признаки того, что отзыва согласия окажется недостаточно
- Оператор продолжил обработку после отзываОн вправе так поступить при наличии оснований из пунктов со второго по одиннадцатый части первой статьи 6, но обязан назвать конкретное основание — и доказать его.ч. 2, 3 ст. 9 ФЗ-152
- Ссылаются на исполнение договораПроверяется, действительно ли обработка необходима для исполнения договора и не вышел ли объём данных за пределы этой необходимости.п. 5 ч. 1 ст. 6 ФЗ-152
- Ссылаются на собственный законный интересОбработка допускается для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются ваши права и свободы. Это условие и проверяется.п. 7 ч. 1 ст. 6 ФЗ-152
- Данные уничтожить невозможноТогда оператор обязан их заблокировать и обеспечить уничтожение в срок не более шести месяцев. Об этом сроке почти никогда не заявляют.ч. 6 ст. 21 ФЗ-152
- Спор идёт о самом основанииТогда сначала устанавливается незаконность обработки, а прекращение становится следствием.
- Неизвестно, на чём держится обработкаЗапрос об обработке раскрывает основание и цель — без этого требовать прекращения бессмысленно.
- Данные опубликованыТогда рядом идёт требование об уничтожении с подтверждением уничтожения.
- Обработка уже причинила вредКомпенсация заявляется отдельным требованием и возмещается независимо от имущественного вреда.
Отдельно от всего этого стоит обработка в целях продвижения товаров, работ и услуг путём прямых контактов. Её оператор обязан прекратить немедленно по вашему требованию, и никакие иные основания здесь не спасают.
Чего делать нельзя
Четыре ошибки, которые в гражданском деле стоят денег и месяцев — Обязание прекратить обработку персональных данных
- Не тяните со сроком. Общий срок исковой давности — три года, и по части требований он считается не с момента спора, а с того дня, когда вы узнали о нарушении. Пропущенный срок восстанавливают редко и только по уважительной причине, подтверждённой документом.
- Не подписывайте то, что не прочли целиком. Соглашение, расписка, акт, мировое — любой подписанный документ становится доказательством против вас быстрее, чем в вашу пользу. Если торопят с подписью, это само по себе повод не подписывать.
- Не ведите переписку на эмоциях. Сообщения и голосовые приобщаются к делу целиком, а не выборочно. Фраза, сказанная в сердцах, читается в суде как признание.
- Не уничтожайте документы и переписку. Даже то, что кажется невыгодным, чаще работает на вас: без полной картины нельзя выстроить позицию, а пропажа переписки у одной стороны суд обычно толкует не в её пользу.
Что это за спор и что нужно доказать
Всё дело сводится к вопросу, на чём держится обработка
На каком основании
Оператор обязан назвать конкретный пункт из перечня и подтвердить его. От названного основания зависит, поможет ли отзыв согласия.
Отозвано ли согласие
Оформляется отдельным документом с датой вручения: с неё считается тридцатидневный срок на уничтожение данных.
Показать всёСкрыть
Требуется ли сохранение данных для целей обработки
После отзыва согласия уничтожение обязательно, если сохранение данных больше не требуется для целей обработки. Эту необходимость обосновывает оператор.
Не идёт ли речь о продвижении товаров
Для рекламной обработки установлено самостоятельное правило: она прекращается немедленно, и иные основания её не оправдывают.
Чего в предмете спора нет
Нет требования о деньгах и нет вопроса о вине оператора. Прекращение обработки — исполнение обязанности, а не мера ответственности.
На что вы вправе
Разные требования — разные сроки, и путать их дорого
| Основание требования | Что обязан сделать оператор и когда | Норма |
|---|---|---|
| Требование о прекращении обработки | Прекратить обработку в срок не более десяти рабочих дней с даты получения требования, кроме случаев, названных в законе; срок продлевается не более чем на пять рабочих дней | ч. 5.1 ст. 21 ФЗ-152 |
| Отзыв согласия | Прекратить обработку и уничтожить данные в срок не более тридцати дней с даты поступления отзыва, если их сохранение больше не требуется для целей обработки | ч. 5 ст. 21 ФЗ-152 |
| Выявление неправомерной обработки | Прекратить её в срок не более трёх рабочих дней, а при невозможности обеспечить правомерность — уничтожить данные в десять рабочих дней | ч. 3 ст. 21 ФЗ-152 |
| Обращение о неправомерной обработке | Заблокировать неправомерно обрабатываемые данные с момента обращения и на период проверки | ч. 1 ст. 21 ФЗ-152 |
| Достижение цели обработки | Прекратить обработку и уничтожить данные в срок не более тридцати дней с даты достижения цели, если иное не предусмотрено договором | ч. 4 ст. 21 ФЗ-152 |
| Реклама и прямые контакты | Немедленно прекратить обработку в целях продвижения товаров, работ и услуг путём прямых контактов с потребителем | ч. 2 ст. 15 ФЗ-152 |
| Невозможность уничтожения в срок | Заблокировать данные и обеспечить их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами | ч. 6 ст. 21 ФЗ-152 |
| Данные, разрешённые для распространения | Прекратить передачу, предоставление и доступ по требованию в любое время; действие согласия прекращается с момента поступления требования | ч. 12, 13 ст. 10.1 ФЗ-152 |
Почему отзыв согласия не всегда останавливает обработку
Разбор ловушки, из-за которой большинство обращений проваливается
Согласие субъекта — только одно из оснований обработки, первое из одиннадцати. Отзывая его, вы убираете именно это основание. Закон говорит прямо: в случае отзыва согласия оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в пунктах со второго по одиннадцатый части первой статьи 6, части второй статьи 10 и части второй статьи 11. Иными словами, отзыв работает только там, где согласие было единственной опорой.
Отсюда практический порядок. Сначала выясняется, на чём обработка держится, — для этого направляется запрос об обработке, и оператор обязан сообщить правовые основания и цели. Потом отзывается согласие, если оно давалось. И только после этого предъявляется требование о прекращении обработки, сформулированное с учётом того основания, которое оператор назвал сам.
Сроки в законе разные, и они привязаны к разным обстоятельствам. Требование о прекращении обработки исполняется в десять рабочих дней с продлением не более чем на пять. После отзыва согласия данные уничтожаются в тридцать дней, если их сохранение больше не требуется для целей обработки. При выявлении неправомерной обработки — три рабочих дня на её прекращение и десять на уничтожение. По достижении цели обработки — тридцать дней. Путаница в этих сроках приводит к преждевременным жалобам и к пропущенным нарушениям.
Отдельно стоит рекламная обработка. Прямые контакты с потенциальным потребителем при помощи средств связи допускаются только при предварительном согласии, а обработка признаётся осуществляемой без него, если оператор не докажет обратное. И прекратить её по вашему требованию он обязан немедленно — без десяти дней, без тридцати и без ссылок на иные основания.
Что закон говорит об отзыве согласия и о сроках прекращения
Оговорка в первом абзаце — причина большинства отказов
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
В случае отзыва субъектом персональных данных согласия <…> оператор обязан прекратить их обработку <…> и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные <…> в срок, не превышающий тридцати дней с даты поступления указанного отзыва <…>.
В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку <…>.Часть 2 статьи 9 и части 5 и 5.1 статьи 21 Федерального закона «О персональных данных»
Нормы приведены дословноадвокат · рег. № 78/8790
Первый абзац объясняет, почему отзыв согласия иногда не даёт результата, а два следующих задают два разных срока для двух разных требований.
Что нужно доказать
Второй элемент решает, будет требование удовлетворено или нет
- Факт обработки именно этим оператором Он определяет цели обработки. Подтверждается его собственным ответом на запрос, договором, перепиской, записями звонков.
- Что иных оснований, кроме согласия, нет Ключевой элемент. Оператор назовёт основание сам — задача в том, чтобы показать его неприменимость: договор исполнен, закон не обязывает, законный интерес нарушает ваши права.
- Что требование получено и когда Опись вложения и уведомление о вручении. От даты получения считаются десять рабочих дней, и без неё нарушение срока не доказать.
- Что обработка продолжается после срока Новые звонки, письма, записи в личном кабинете, ответы на повторный запрос. Фиксируются с датами.
- Что сохранение данных больше не требуется Для требования об уничтожении после отзыва согласия. Цель достигнута, договор исполнен, обязательного срока хранения нет.
Порядок: что происходит в деле
Второй шаг определяет, будет требование работать или нет
- 1Фиксация обработкиЗаписи звонков, письма, скриншоты личного кабинета, публикация. Всё, что подтверждает: оператор действительно обрабатывает ваши данные.
- 2Запрос сведений об обработкеОператор обязан сообщить правовые основания и цели обработки, состав данных и сроки хранения — в десять рабочих дней. Это и есть будущий предмет спора.
- 3Разбор названного основанияСогласие, договор, закон, законный интерес. Проверяется применимость каждого именно сейчас, а не когда-то при сборе данных.
- 4Отзыв согласияОформляется отдельным документом с подтверждением вручения. С даты поступления считается тридцатидневный срок на уничтожение данных.
- 5Требование о прекращении обработкиФормулируется по конкретной норме: общая по десяти рабочим дням, рекламная — по требованию о немедленном прекращении.
- 6Требование подтверждения уничтоженияЗаявляется прямо: подтверждение осуществляется в порядке, установленном уполномоченным органом, а не письмом в свободной форме.
- 7Контроль сроковДесять рабочих дней с продлением не более чем на пять, тридцать дней после отзыва, шесть месяцев при блокировании. Каждый срок фиксируется.
- 8Жалоба в надзорный органВедётся параллельно: невыполнение требования об уточнении, блокировании или уничтожении данных — самостоятельный состав правонарушения.
- 9ИскТребование формулируется отдельно по каждому действию: прекратить обработку, уничтожить данные, представить подтверждение уничтожения.
- 10Проверка исполненияПовторный запрос об обработке через некоторое время показывает, действительно ли данные уничтожены, а не только скрыты из личного кабинета.
Досудебный порядок
Обязательным он не является, но именно он запускает сроки закона
- Требование о прекращении обработки направляется способом, подтверждающим дату вручения: от неё считаются десять рабочих дней.
- Отзыв согласия оформляется самостоятельным документом, а не строкой в письме. С даты его поступления начинается тридцатидневный срок на уничтожение данных.
- Требование о немедленном прекращении рекламной обработки формулируется отдельно и со ссылкой на свою норму: у него нет десятидневного срока.
- Одновременно запрашивается подтверждение уничтожения данных в порядке, установленном уполномоченным органом.
- Жалоба в надзорный орган подаётся параллельно иску и не заменяет его: её результат — административная ответственность оператора, а не прекращение обработки по решению суда.
Право обжаловать действия оператора в надзорный орган или в суд дано без предварительных условий. Однако сами сроки — десять рабочих дней, тридцать дней, три рабочих дня — начинают течь только от вашего обращения. Без него нарушать оператору попросту нечего.
Через суд: подсудность, иск, приложения
Требования разделяются по действиям, иначе исполнение будет формальным
| Что | Как по требованию о прекращении обработки | Норма |
|---|---|---|
| Форма обращения | Исковое заявление; судебный приказ невозможен — требование неимущественное и спорное | ст. 131 ГПК |
| Какой суд | Районный суд: требований о защите прав субъекта персональных данных в перечне мирового судьи нет | ст. 23, 24 ГПК |
| Где именно | Иски о защите прав субъекта персональных данных могут предъявляться также по месту жительства истца | ч. 6.1 ст. 29 ГПК |
| Кто ответчик | Оператор, определяющий цели обработки; лицо, обрабатывающее данные по его поручению, привлекается дополнительно | ст. 3 ФЗ-152 |
| Первое требование | Обязать прекратить обработку конкретных персональных данных, названных в иске поимённо | ч. 5.1 ст. 21 ФЗ-152 |
| Второе требование | Обязать уничтожить данные и представить подтверждение уничтожения в установленном порядке | ч. 5, 7 ст. 21 ФЗ-152 |
| Третье требование | Обязать уведомить третьих лиц, которым данные передавались, о прекращении обработки | ч. 3 ст. 20 ФЗ-152 |
| Бремя доказывания основания | Наличие оснований обработки доказывает оператор, а не вы | ч. 3 ст. 9 ФЗ-152 |
| Сопутствующее требование | Компенсация морального вреда — возмещается независимо от возмещения имущественного вреда и понесённых убытков | ч. 2 ст. 24 ФЗ-152 |
Требование о судебной неустойке на случай неисполнения решения здесь уместно так же, как в любом деле об обязании совершить действие.
На какой стадии ваше дело — Обязание прекратить обработку персональных данных
Шесть этапов искового производства и что на каждом ещё можно изменить
Гражданское дело идёт в исковом производстве, и от стадии зависит, что ещё в вашей власти: до подачи выбирают требование и суд, после решения остаётся месяц на жалобу.
1
Досудебный этап
Считаем требование, собираем документы и решаем, нужен ли суд вообще. По части споров закон требует сначала направить претензию — без неё заявление вернут, и месяц уйдёт впустую.
п. 3 ст. 132 ГПК РФ — к иску прилагается подтверждение досудебного порядка, если он установлен федеральным законом
2
Подача иска
Иск подают в суд по подсудности, на бумаге или электронно. Ошибка в требовании или расчёте стоит не спора, а времени: суд оставит заявление без движения и вернёт на исправление.
ст. 131 ГПК РФ — форма и содержание искового заявления · ст. 132 ГПК РФ — перечень приложений
3
Принятие и подготовка дела
Судья решает вопрос о принятии в пять дней, затем выносит определение о подготовке. Здесь заявляют ходатайства об истребовании доказательств: банковскую и налоговую тайну открывает только судебный запрос, и позже суд назначает их неохотно.
ч. 1 ст. 133 ГПК РФ — пять дней на вопрос о принятии · ст. 147 ГПК РФ — определение о подготовке дела · ст. 152 ГПК РФ — предварительное судебное заседание
Показать все стадииСкрыть
4
Рассмотрение по существу
Стороны доказывают свою позицию, суд исследует документы и слушает свидетелей. Срок — два месяца в районном суде и месяц у мирового, но считается он от принятия заявления, а не от вашего первого обращения.
ч. 1 ст. 154 ГПК РФ — два месяца в районном суде, месяц у мирового судьи
5
Решение суда
Резолютивную часть объявляют в том же заседании, а мотивированное решение может быть готово на десять дней позже. Срок на жалобу считают именно от мотивированного решения, поэтому дату его изготовления надо знать точно.
ч. 1 ст. 199 ГПК РФ — резолютивная часть в том же заседании · ч. 2 ст. 199 ГПК РФ — составление мотивированного решения откладывается не более чем на десять дней (в редакции Федерального закона от 12.06.2024 № 135-ФЗ)
6
Апелляция и исполнение
Месяц на жалобу со дня изготовления решения в окончательной форме. Не обжаловали — решение вступило в силу, и дальше дело идёт не в суде, а у пристава: лист, розыск имущества, контроль удержаний.
ч. 1 ст. 321 ГПК РФ — месяц на апелляционную жалобу · ст. 209 ГПК РФ — вступление решения в законную силу · ст. 210 ГПК РФ — исполнение после вступления в силу
Какие документы нужны
Три первых документа определяют, будет ли спор предметным
| Документ | Зачем нужен |
|---|---|
| Запрос об обработке и ответ на него | Оператор сам называет основание и цель обработки — с этим и предстоит спорить |
| Отзыв согласия и доказательство вручения | С даты поступления считается тридцатидневный срок на уничтожение данных |
| Требование о прекращении обработки | Опись вложения и уведомление о вручении устанавливают дату, от которой считаются десять рабочих дней |
| Доказательства продолжения обработки | Записи звонков, письма, скриншоты с датами после истечения срока |
| Договор с оператором | Показывает, исполнен ли он и требуется ли обработка для его исполнения сейчас |
| Политика обработки персональных данных | Заявленные цели и сроки хранения сравниваются с фактическим положением дел |
| Ответ надзорного органа | Результат проверки и протокол об административном правонарушении усиливают позицию |
| Квитанция об уплате пошлины | 3000 рублей с гражданина по неимущественному требованию |
Повторный запрос об обработке, направленный после исполнения решения, показывает, действительно ли данные уничтожены.
Сколько составит и как считается
Здесь считаются сроки, и их шесть — по разным основаниям
| Что | Как считается | Норма |
|---|---|---|
| Прекращение обработки по требованию | Не более десяти рабочих дней с даты получения требования; срок продлевается не более чем на пять рабочих дней | ч. 5.1 ст. 21 ФЗ-152 |
| Уничтожение после отзыва согласия | Не более тридцати дней с даты поступления отзыва, если сохранение данных больше не требуется для целей обработки | ч. 5 ст. 21 ФЗ-152 |
| Прекращение неправомерной обработки | Не более трёх рабочих дней с даты выявления; уничтожение — не более десяти рабочих дней, если обеспечить правомерность невозможно | ч. 3 ст. 21 ФЗ-152 |
| Уничтожение по достижении цели | Не более тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором | ч. 4 ст. 21 ФЗ-152 |
| Блокирование вместо уничтожения | При невозможности уничтожить в срок данные блокируются, а уничтожение обеспечивается не позднее шести месяцев | ч. 6 ст. 21 ФЗ-152 |
| Уточнение неточных данных | Семь рабочих дней со дня представления сведений, после чего блокирование снимается | ч. 2 ст. 21 ФЗ-152 |
| Штраф за невыполнение требования | Невыполнение в установленные сроки требования субъекта об уточнении, блокировании или уничтожении данных влечёт административную ответственность | ч. 5 ст. 13.11 КоАП |
| Государственная пошлина | Требование неимущественного характера: 3000 рублей для гражданина | подп. 3 п. 1 ст. 333.19 НК |
Подтверждение уничтожения данных осуществляется в порядке, установленном уполномоченным органом: требовать его следует прямо, иначе вам сообщат об удалении на словах.
Сроки давности
Шесть разных сроков, и каждый привязан к своему основанию
| Случай | Срок | Продление | Норма |
|---|---|---|---|
| Прекращение обработки по требованию субъекта | Десять рабочих дней | Не более чем на пять рабочих дней | ч. 5.1 ст. 21 ФЗ-152 |
| Уничтожение после отзыва согласия | Тридцать дней | Не продлевается | ч. 5 ст. 21 ФЗ-152 |
| Прекращение неправомерной обработки | Три рабочих дня с даты выявления | Не продлевается | ч. 3 ст. 21 ФЗ-152 |
| Уничтожение при невозможности обеспечить правомерность | Десять рабочих дней | Не продлевается | ч. 3 ст. 21 ФЗ-152 |
| Уничтожение по достижении цели обработки | Тридцать дней | Если иное не предусмотрено договором | ч. 4 ст. 21 ФЗ-152 |
| Уничтожение при блокировании | Не более шести месяцев | Иной срок — только федеральным законом | ч. 6 ст. 21 ФЗ-152 |
Требование о прекращении обработки исковой давностью не ограничено: пока обработка ведётся, нарушение длится. Практическое значение имеют сроки исполнения обязанностей оператора — они и составляют предмет спора.
Какие дела я веду
Семь ситуаций, различающихся основанием обработки
Звонки и рассылки после отказа
Рекламная обработка прекращается немедленно по требованию. Здесь оператору не помогают ни договор, ни законный интерес.
Анкета хранится годами после обращения
Цель обработки достигнута, а данные остались. По достижении цели они подлежат уничтожению в тридцатидневный срок, если иное не предусмотрено договором.
Данные передали партнёрам
Требование о прекращении передачи предъявляется каждому, кто данные обрабатывает, а не только тому, кто их собрал.
Показать все категорииСвернуть
Оператор ссылается на исполнение договора
Проверяется, исполнен ли договор и требуется ли обработка для его исполнения сейчас, а не требовалась ли она когда-то.
Оператор ссылается на закон
Проверяется, действительно ли норма возлагает на него обязанность обрабатывать эти данные и в этом объёме.
Данные разрешены вами для распространения
Передача и предоставление доступа прекращаются по требованию в любое время, а действие согласия прекращается с момента его поступления.
Уничтожить сразу невозможно
Данные блокируются с обязанностью уничтожить их в срок не более шести месяцев. Требование о блокировании заявляется прямо.
От чего зависит исход
Перечислено по убыванию веса, который этому придаёт суд
На чём держится обработка
Главный фактор. Если согласие было единственным основанием, отзыв решает дело. Если оператор назовёт другое, спор превращается в разбор этого основания.
Требуется ли сохранение данных для целей обработки
После отзыва согласия уничтожение обязательно только при отрицательном ответе на этот вопрос. Обосновать необходимость сохранения обязан оператор.
Подтверждена ли дата получения требования
От неё считаются десять рабочих дней и тридцать дней. Отправка через форму на сайте такой даты не даёт.
Показать все факторыСвернуть
О какой обработке идёт речь
Рекламная прекращается немедленно, обычная — в десять рабочих дней, неправомерная — в три. Ошибка в квалификации меняет и требование, и срок.
Есть ли ответ оператора на запрос об обработке
Из него видно основание. Требование, составленное после ответа, попадает точно, а составленное вслепую — редко.
Продолжилась ли обработка после срока
Новые звонки и письма после истечения десяти рабочих дней — самое наглядное доказательство нарушения.
Проверка надзорного органа
Невыполнение требования субъекта об уничтожении или блокировании данных — самостоятельный состав административного правонарушения.
Чем может закончиться дело
Прекращение обработки и уничтожение данных — не одно и то же
- Обработка прекращена в срок. Оператор исполнил требование в десять рабочих дней. Самый частый исход, когда согласие было единственным основанием.
- Данные уничтожены с подтверждением. После отзыва согласия и по истечении тридцати дней; подтверждение уничтожения представлено в установленном порядке, а не заменено письмом «мы всё удалили».
- Обработка прекращена частично. Часть данных оператор продолжает обрабатывать по иному основанию — например, для исполнения обязанности, возложенной на него законом. Остальное прекращено.
- Данные заблокированы. Уничтожить в срок оказалось невозможно; тогда данные блокируются с обязанностью уничтожить их не позднее чем через шесть месяцев.
Показать все исходыСвернуть
- Рекламная обработка прекращена немедленно. Самостоятельное правило: прямые контакты в целях продвижения прекращаются по требованию сразу.
- Отказ: подтверждено иное основание. Оператор доказал, что обработка необходима для исполнения договора или возложенной на него законом обязанности. Спор переходит в объём и цель.
- Требование исполнено после жалобы. Надзорный орган провёл проверку, обработка прекращена, а по итогам составлен протокол об административном правонарушении.
Как суды решают такие дела
Четыре положения, повторяющиеся по этой категории
Отзыв не помог: нашлось иное основание
Оператор сослался на обязанность хранить документы, возложенную на него законом. Обработка в этой части продолжена правомерно, прекращено остальное.
Договор исполнен — основание отпало
Оператор ссылался на исполнение договора, но договор был исполнен два года назад. Необходимость обработки для его исполнения отсутствует.
Рекламная обработка прекращена немедленно
Суд указал, что обязанность прекратить обработку в целях продвижения возникает по требованию субъекта немедленно и не связана с общими сроками.
Показать всю практикуСвернуть
Удаление из кабинета не равно уничтожению
Данные исчезли из личного кабинета, но продолжали передаваться партнёрам. Помогло требование о представлении подтверждения уничтожения.
Требование через форму на сайте
Дата вручения не подтверждена, и нарушение десятидневного срока доказать не удалось. Требование пришлось направлять заново почтой.
Типичные ошибки
Первая объясняет почти все безрезультатные обращения
- Отозвать согласие и ждать Оператор вправе продолжить обработку без согласия при наличии иного основания. Сначала выясняется, на чём обработка держится.
- Смешать прекращение и уничтожение Это разные обязанности с разными сроками: десять рабочих дней и тридцать дней. Требование, где они слиты, исполняют по удобному сроку.
- Не потребовать подтверждения уничтожения Подтверждение осуществляется в порядке, установленном уполномоченным органом. Без такого требования вам сообщат об удалении письмом.
- Писать через форму обратной связи Дата вручения не подтверждается, а от неё считаются все сроки. Требование направляется почтой с описью вложения.
- Не выделить рекламную обработку Обработка в целях продвижения товаров прекращается немедленно и по своей норме. Смешивать её с общим требованием невыгодно.
- Не заявить об уведомлении третьих лиц Данные уже переданы партнёрам. Обязанность уведомить тех, кому они передавались, — отдельное требование, о котором почти не заявляют.
- Не проверить исполнение Повторный запрос об обработке через время показывает, уничтожены ли данные или просто скрыты из личного кабинета.
Возмещение ущерба
Денежные требования заявляются рядом и по своим основаниям
- Компенсация морального вреда. Возмещается за нарушение прав субъекта, правил обработки и требований к защите данных, причём независимо от возмещения имущественного вреда и понесённых убытков.
- Убытки. Реальный ущерб и упущенная выгода: расходы на смену номера, на замену документов, потери от навязанных обязательств. Каждая позиция подтверждается документом.
- Судебная неустойка. Денежная сумма на случай неисполнения решения об обязании прекратить обработку. Присуждается по требованию истца и остаётся единственным рычагом, работающим без пристава.
- Административный штраф. Невыполнение требования об уточнении, блокировании или уничтожении данных — самостоятельный состав; штраф зачисляется в бюджет и служит вам доказательством, а не выплатой.
Показать всё о взысканииСвернуть
- Судебные расходы. Пошлина, почтовые расходы, представитель — со стороны, проигравшей спор, по правилам главы 7 Гражданского процессуального кодекса.
Комментарий адвоката
Комментарий адвокатаПрактика по требованиям о прекращении обработки персональных данных
Самая частая ошибка по таким обращениям — отозвать согласие и ждать. Закон прямо разрешает оператору продолжить обработку без согласия при наличии одного из десяти других оснований, и он этим пользуется. Поэтому я сначала запрашиваю сведения об обработке: оператор обязан назвать правовое основание и цель. И только увидев его ответ, формулирую требование.
Второе — не путать требования. Прекращение обработки и уничтожение данных — разные обязанности с разными сроками. Десять рабочих дней на прекращение по требованию. Тридцать дней на уничтожение после отзыва согласия. Три рабочих дня на прекращение неправомерной обработки. Требование, в котором смешаны все три, оператор исполнит по самому удобному для себя сроку.
Третье — реклама. Обработку в целях продвижения товаров, работ и услуг путём прямых контактов оператор обязан прекратить немедленно. Это отдельная норма, и она не знает исключений про договор и законный интерес. Если речь о звонках и рассылках, требование пишется именно по ней, а не по общим правилам.
И четвёртое: подтверждение уничтожения. Его порядок установлен уполномоченным органом, и требовать его нужно прямо. Иначе вам напишут, что данные удалены, а через полгода те же люди позвонят снова — и доказать, что данные оставались, будет нечем.
Что берёт на себя адвокат
Состав работы по требованию о прекращении обработки
- Запрос сведений об обработке Направляю первым: оператор обязан назвать основание и цель, и на этом строится всё требование.
- Разбор основания Проверяю применимость названного оператором пункта именно сейчас: исполнен ли договор, обязывает ли закон, нарушает ли законный интерес ваши права.
- Отзыв согласия Оформляю отдельным документом и направляю с подтверждением вручения — с этой даты идёт тридцатидневный срок.
- Требование о прекращении Формулирую по конкретной норме и с разделением действий: прекратить, уничтожить, представить подтверждение, уведомить третьих лиц.
- Требование по рекламной обработке Заявляю отдельно: прямые контакты в целях продвижения прекращаются немедленно.
- Жалоба в надзорный орган Веду параллельно; результат проверки работает доказательством в гражданском деле.
- Иск и судебная неустойка Готовлю требование по каждому действию и заявляю денежную сумму на случай неисполнения решения.
- Проверка исполнения Направляю повторный запрос об обработке, чтобы убедиться: данные уничтожены, а не скрыты.
Как я веду дело
Порядок работы адвоката — Обязание прекратить обработку персональных данных
- 1Разбор ситуацииСмотрю документы и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если дело выигрывается своими силами и адвокат вам не нужен — говорю об этом прямо, и на этом разговор может закончиться.
- 2Сбор доказательствСобираю то, что есть у вас, и добываю то, чего нет: сведения о доходах, имуществе и сделках другой стороны через запросы суда. Самостоятельно их не получить — банковская и налоговая тайна открывается только по судебному запросу.
- 3Подготовка документовЗаявление, расчёт, ходатайства, возражения. Вы читаете и утверждаете всё до подачи: подпись под документом ставите вы, значит и понимать его должны вы.
- 4Ведение дела в судеХожу в заседания сам; ваше присутствие требуется, только если суд вызывает лично вас. О каждом заседании и его результате сообщаю в тот же день, не дожидаясь вопросов.
- 5ИсполнениеДовожу до денег или до фактического результата: исполнительный лист, работодатель или пристав, контроль удержаний, обжалование бездействия. Дело заканчивается не решением, а исполнением.
- 6Связь на всех этапахОтвечаю на вопросы по ходу дела без отдельной оплаты каждой консультации — это часть работы, а не дополнительная услуга.
Требовать самому или с адвокатом
Признак простой: назвал оператор иное основание или нет
Справитесь сами
Ситуация проста, когда согласие было единственной опорой:
- вы регистрировались на сервисе и просто передумали
- договорных отношений с оператором нет и не было
- речь о рекламных звонках и рассылках
- оператор российский и отвечает на обращения
- денежных требований вы не заявляете
Здесь всё дело — это отзыв согласия и требование о прекращении обработки, отправленные почтой с описью вложения.
Нужен адвокат
Помощь нужна, когда оператор нашёл другое основание:
- он ссылается на договор, закон или законный интерес
- данные переданы третьим лицам и цепочку нужно раскрывать
- сроки нарушены, а подтверждения уничтожения нет
- требуется судебная неустойка на случай неисполнения
- спор идёт о том, требуется ли сохранение данных для целей обработки
- заявляются компенсация морального вреда и убытки
Правило простое: отзыв согласия — операция на один конверт, и её стоит сделать самому. Спор о том, есть ли у оператора другое основание, — это разбор одиннадцати пунктов закона, и его лучше вести с представителем.
Стоимость зависит от объёма работы и того, до какой инстанции дойдёт дело. Размер вознаграждения определяется соглашением об оказании юридической помощи и фиксируется в нём вместе с объёмом работ — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре». Скрытых платежей нет: всё, что не в соглашении, не оплачивается.
| Этап работы | Когда нужен | Что вы получаете | Цена |
|---|---|---|---|
| Разбор ситуации | До решения, идти ли в суд | Оценка перспективы и маршрут дела; если справитесь сами — скажу прямо | от 10,000 ₽ |
| Подготовка документов | Когда маршрут выбран | Заявление, расчёт и ходатайства, согласованные с вами до подачи | по соглашению |
| Ведение дела в первой инстанции | Спор дошёл до суда | Участие во всех заседаниях, истребование доказательств, ответы на возражения | по соглашению |
| Апелляция и кассация | Решение не устроило | Жалоба и участие в вышестоящем суде | по соглашению |
| Выезд по личному вопросу | Нужна встреча на месте | Разбор на месте и план ближайших действий | от 30,000 ₽ |
Кто будет вести ваше дело
Гражданские и семейные дела в Москве и области — кто ведёт ваше дело
Константин Александрович Вруцкий
№ рег. № 78/8790 · адвокат
Дело ведёт адвокат Константин Александрович Вруцкий лично — от первой встречи до исполнения решения. Не помощник и не стажёр: вы разговариваете с тем, кто пойдёт в суд.
Адвокатская тайна действует с первого слова, ещё до заключения договора: рассказанное вами не может быть раскрыто никому и ни при каких условиях, а адвоката нельзя допросить о том, что он узнал от доверителя.
Личное ведениеВеду дело сам — от первого разговора до исполнения, без перепоручения помощникам. Работа идёт по письменному соглашению, а полномочия в суде подтверждаются ордером адвокатского образования: иные представители обязаны предъявлять суду диплом.ч. 5 ст. 53 ГПК РФ — полномочия адвоката удостоверяются ордером · ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре» — работа по соглашению
Честная оценкаНе обещаю невозможного: называю реальную перспективу и цену промедления в рублях. Если дело выигрывается своими силами, говорю об этом прямо, даже когда мне это невыгодно.п. 2 ст. 10 Кодекса профессиональной этики адвоката — заверения о благополучном исходе дела прямо запрещены
Адвокатская тайнаВсё, что вы расскажете, охраняется законом. Представитель по гражданскому делу не подлежит допросу об обстоятельствах, которые стали ему известны в связи с исполнением обязанностей, — рассказать можно всё, включая неудобное.п. 1 ч. 3 ст. 69 ГПК РФ — запрет допроса представителя · ст. 8 ФЗ «Об адвокатской деятельности и адвокатуре» — адвокатская тайна
Довожу до исполненияРешение суда — ещё не результат. Веду дело до денег или до фактического исполнения: исполнительный лист, работодатель или пристав, контроль удержаний, обжалование бездействия. Половина дел выигрывается в суде и теряется у пристава.ст. 210 ГПК РФ — решение приводится в исполнение после вступления в силу, кроме случаев немедленного исполнения
Другие услуги по теме: Персональные данные
Соседние дела той же темы — по убыванию того, как часто их ищут
Обязание удалить персональные данные из открытого доступаПризнание обработки персональных данных незаконнойВзыскание компенсации морального вреда за незаконную обработку персональных данныхВзыскание убытков, причинённых незаконной обработкой персональных данных
Показать все услуги темыСвернуть
Частые вопросы
Вопросы о прекращении обработки персональных данных
Прекратят ли обработку после отзыва согласия?
Не обязательно. Оператор вправе продолжить обработку без согласия, если у него есть иное основание из части первой статьи 6 закона.
В какой срок обязаны прекратить обработку?
Десять рабочих дней с даты получения требования, с продлением не более чем на пять рабочих дней.
А уничтожить данные?
Тридцать дней с даты поступления отзыва согласия, если сохранение данных больше не требуется для целей обработки.
Что если уничтожить невозможно?
Данные блокируются, а их уничтожение обеспечивается в срок не более шести месяцев.
Показать все вопросыСвернуть
Как быстро должны прекратить рекламные звонки?
Немедленно. Обработку в целях продвижения товаров, работ и услуг оператор обязан прекратить по вашему требованию сразу.
Как проверить, что данные действительно уничтожены?
Потребовать подтверждение уничтожения, которое осуществляется в порядке, установленном уполномоченным органом, и направить повторный запрос об обработке.
Куда подавать иск?
В районный суд, в том числе по вашему месту жительства.
Кто доказывает, что основание есть?
Оператор. Обязанность представить доказательство наличия основания обработки возложена на него.
Не откладывайте защиту