Как удалить персональные данные

Обратитесь к тому, кто обрабатывает вашу информацию, с требованием об уничтожении. Основание обращения определяет срок исполнения: незаконная обработка, достижение её цели и отзыв согласия регулируются по-разному.

Написать в мессенджер
Адвокат Константин Вруцкий — защита по уголовным делам, Москва
Адвокат · рег. № 78/8790

Коротко

Нужно направить оператору требование уничтожить персональные данные, если они устарели, неточны, получены незаконно или больше не нужны для цели обработки. Можно также отозвать согласие: при отсутствии оснований для дальнейшего хранения данные уничтожают в течение тридцати дней с получения отзыва. Основания требования определяют по ст. 14 и 21 закона о персональных данных.

Ответ подробно: как добиться уничтожения данных

Чтобы удалить персональные данные, адресуйте требование оператору — тому, кто обрабатывает вашу информацию. Укажите, какие сведения нужно уничтожить и почему: они неполные, устарели, неточны, получены незаконно или больше не нужны для заявленной цели. По этим основаниям можно требовать также уточнения или блокирования данных. Выберите требование, которое соответствует вашей задаче: исправить ошибку или добиться уничтожения информации — ч. 1 ст. 14 О персональных данных.

Если вы не знаете, зачем сведения хранят, запросите правовые основания, цели и сроки обработки, источник получения информации и перечень ваших данных. В запросе укажите номер основного документа, удостоверяющего личность, дату выдачи и выдавший орган; сведения о договоре или иные подтверждения обработки; поставьте подпись. Электронный документ подписывают электронной подписью. Ответ предоставляют в течение десяти рабочих дней; продление допускается максимум на пять рабочих дней с мотивированным уведомлением. Эти правила установлены ч. 3 и 7 ст. 14 О персональных данных.

Если ранее вы давали согласие, направьте его отзыв. Когда сохранение информации больше не требуется для целей обработки, срок уничтожения составляет до тридцати дней после получения отзыва. При этом учитываются условия договора, другого соглашения и законные основания обработки без согласия. Если цель обработки уже достигнута, действует отдельное основание для прекращения обработки и уничтожения: до тридцати дней с этого момента с учётом предусмотренных исключений — ч. 4 и 5 ст. 21 152-ФЗ.

При незаконной обработке требуйте заблокировать сведения на время проверки. После выявления нарушения оператор должен прекратить неправомерную обработку максимум за три рабочих дня. Если сделать обработку законной невозможно, уничтожение должно состояться максимум за десять рабочих дней с выявления нарушения. Оператор обязан сообщить вам об устранении нарушения или уничтожении информации — ч. 1 и 3 ст. 21 152-ФЗ.

Прекращение обработки и уничтожение данных имеют разные сроки. По требованию прекратить обработку оператору отводится до десяти рабочих дней с получения требования, с возможным продлением до пяти рабочих дней при мотивированном уведомлении. Для предусмотренных законом случаев обработки действуют исключения. Такое обращение направлено именно на прекращение обработки; условия уничтожения зависят от его основания — ч. 5.1 ст. 21 152-ФЗ.

Когда оператор не может уничтожить сведения вовремя, он обязан заблокировать их и обеспечить уничтожение максимум за шесть месяцев, если федеральные законы не устанавливают другой срок. При ответе о невозможности немедленного удаления соотнесите указанную причину с обязанностью блокирования и последующего уничтожения. Это правило предусмотрено ч. 6 ст. 21 152-ФЗ.

Что говорит закон: основания требования

Статья в редакции Федерального закона от 14.07.2022 № 266-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».

Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.ч. 1 ст. 14 О персональных данных

Порядок действий: обращение к оператору

Содержание обращения выбирайте по причине, по которой хотите удалить информацию.

  1. 1
    Установите, что обрабатываетсяЕсли цель хранения неизвестна, запросите у оператора сведения о ваших данных, источнике, основаниях и сроках их обработки по ст. 14 О персональных данных.
  2. 2
    Сформулируйте требованиеПеречислите сведения для уничтожения и укажите основание из ч. 1 ст. 14 О персональных данных. При обработке по согласию можно направить его отзыв с учётом ч. 5 ст. 21 152-ФЗ.
  3. 3
    Учтите срок исполненияПри отзыве согласия отсчитывайте срок от его получения оператором. При выявлении незаконной обработки применяются сроки из ч. 3 ст. 21 152-ФЗ.
  4. 4
    Оцените ответПри устранении нарушения или уничтожении незаконно обрабатываемых сведений оператор должен уведомить вас. Если уничтожение невозможно в установленный срок, действует обязанность блокирования по ч. 6 ст. 21 152-ФЗ.

Документы: сведения для обращения

Для запроса информации об обработке предусмотрены реквизиты по ч. 3 ст. 14 О персональных данных.

Документ
Подписанный запрос с номером документа, удостоверяющего личность, датой его выдачи и названием выдавшего органа
Сведения о договоре с оператором либо иные сведения, подтверждающие обработку ваших данных
Требование об уничтожении конкретных сведений с указанием основания либо отзыв согласия на обработку

Частые вопросы: удаление и прекращение обработки

Выбор основания влияет на обязанности оператора и срок их исполнения.

Будут ли данные удалены после отзыва согласия?

По ч. 5 ст. 21 152-ФЗ уничтожение требуется, когда сохранение данных больше не нужно для целей обработки. Срок — до тридцати дней после получения отзыва. Учитываются условия договора, иного соглашения и основания обработки без согласия, предусмотренные законом.

Можно ли запросить сведения об обработке электронно?

Да, ч. 3 ст. 14 О персональных данных допускает запрос в виде электронного документа с электронной подписью. В нём должны быть реквизиты документа, удостоверяющего личность, и сведения, подтверждающие отношения с оператором либо факт обработки информации о вас.

Что происходит с незаконно обрабатываемыми данными во время проверки?

Оператор обязан обеспечить их блокирование с момента обращения или получения запроса на период проверки. Если нарушение выявлено и обеспечить законную обработку невозможно, данные подлежат уничтожению в срок до десяти рабочих дней с выявления нарушения — ч. 1 и 3 ст. 21 152-ФЗ.

Не откладывайте защиту

Запишитесь на консультацию

Позвонить сейчас
Цвет настроения