Какие права имеет субъект персональных данных

Когда организация обрабатывает сведения о вас, вы выступаете субъектом персональных данных. Тот, кто ведёт обработку, называется оператором. Чтобы узнать, какие сведения о вас у него есть, обратитесь к оператору лично или через представителя. Вы вправе получить информацию о наличии своих данных и ознакомиться с ними без платы. При запросе оператору отведено десять рабочих дней с даты его получения. Продление допускается максимум на пять рабочих дней, с мотивированным уведомлением о причинах — ч. 1 ст. 20 О персональных данных. Бесплатное ознакомление предусмотрено ч. 3 этой статьи.

Если доступ закрывают, требуйте письменный мотивированный ответ с правовым основанием отказа. Его должны предоставить не позднее десяти рабочих дней со дня обращения или получения запроса. Для продления максимум на пять рабочих дней оператор обязан направить уведомление и объяснить причины. Устного отказа вместо такого ответа быть не должно — ч. 2 ст. 20 О персональных данных.

Если сведения неполные, ошибочные или устарели, представьте подтверждающие сведения и попросите внести изменения. На исправление отведено семь рабочих дней со дня их предоставления. При выявлении неточности данные блокируют на период проверки, если это не нарушает права и законные интересы вас или третьих лиц. Блокирование означает временную приостановку обработки. После подтверждения ошибки оператор уточняет сведения и снимает блокирование — ч. 3 ст. 20 О персональных данных, ч. 1 и 2 ст. 21 152-ФЗ.

Удаления можно добиваться, если данные получены незаконно или больше не нужны для заявленной цели обработки. Представьте сведения, подтверждающие такое основание: уничтожить данные должны в течение семи рабочих дней. Оператор обязан сообщить вам о внесённых изменениях и принятых мерах, а также принять разумные меры для уведомления тех, кому передавал ваши данные, — ч. 3 ст. 20 О персональных данных.

При выявлении неправомерной обработки вы вправе рассчитывать на её блокирование с момента обращения на период проверки. Прекратить выявленную неправомерную обработку оператор должен в течение трёх рабочих дней. Если сделать обработку законной невозможно, данные уничтожают в течение десяти рабочих дней с даты выявления нарушения. Об устранении нарушения или уничтожении вас должны уведомить — ч. 1 и 3 ст. 21 152-ФЗ.

Вы можете отозвать согласие на обработку. Обычно срок прекращения обработки и уничтожения ставших ненужными данных составляет до тридцати дней с поступления отзыва. Однако договор, соглашение или закон могут давать основание продолжить обработку. Отдельное требование прекратить обработку исполняется в пределах десяти рабочих дней с возможным мотивированным продлением максимум на пять рабочих дней; действуют законные исключения. Если уничтожение в установленный срок невозможно, данные блокируют и уничтожают максимум за шесть месяцев, если федеральный закон не устанавливает иной срок, — ч. 5, 5.1 и 6 ст. 21 152-ФЗ.