Можно ли проверять достоверность персональных данных

Если вас интересует, проверяемы ли персональные данные, ответ положительный: сведения о человеке могут проверяться на точность. Более того, оператор — тот, кто обрабатывает ваши данные, — обязан обеспечивать их точность и достаточность, а при необходимости и актуальность. Неполные или неточные сведения нужно уточнять либо удалять. Такая обязанность закреплена в ч. 6 ст. 5 152-ФЗ.

Предел проверки определяется тем, для чего сведения собирают и используют. Например, при уточнении конкретной записи объём обрабатываемой информации должен соответствовать заявленной цели. Требование точности не даёт права собирать любые сведения о человеке: обработка должна быть законной и справедливой, а её цели — конкретными и заранее определёнными. Эти условия действуют вместе, по ч. 1, 2, 4 и 5 ст. 5 152-ФЗ.

Если вы обнаружили ошибку в своих данных, обратитесь к оператору и укажите, какие именно сведения неточны. Для их уточнения можно представить сведения лично или через представителя; основанием также служат иные необходимые документы. При этом предмет обращения лучше связать с конкретной ошибкой: какую запись требуется уточнить и чем подтверждается правильный вариант. Исправление на основании таких материалов предусмотрено ч. 2 ст. 21 152-ФЗ.

На время проверки неточных данных предусмотрено блокирование. При выявлении неточности по вашему обращению или запросу оператор обязан заблокировать относящиеся к вам данные с момента обращения или получения запроса. У этого правила есть условие: блокирование не должно нарушать ваши права и законные интересы либо права и законные интересы третьих лиц. Такой порядок установлен ч. 1 ст. 21 152-ФЗ.

Когда неточность подтверждена, исправление должно последовать в течение семи рабочих дней со дня представления подтверждающих сведений. После уточнения блокирование снимают. Если обработкой занимается другое лицо по поручению оператора, оператор обязан обеспечить исправление и в этом случае: передача обработки исполнителю не освобождает его от этой обязанности — ч. 2 ст. 21 152-ФЗ.

Неточность сведений и неправомерная обработка требуют разных действий. При выявлении неправомерной обработки её нужно прекратить в пределах трёх рабочих дней с даты выявления. Если сделать обработку правомерной невозможно, данные уничтожают в пределах десяти рабочих дней с той же даты. Об устранении нарушения или уничтожении оператор обязан уведомить вас либо вашего представителя — ч. 3 ст. 21 152-ФЗ.

Проверка достоверности также связана с ограничением объёма сведений: данные должны отвечать цели обработки и не быть избыточными. Если требуется уточнить определённые сведения, проверять нужно их в связи с этой целью. Собирать дополнительную информацию допустимо лишь с соблюдением этих требований, а объединять базы с несовместимыми целями обработки запрещено — ч. 3–5 ст. 5 152-ФЗ.