В соответствии с законода-вом мы должны удалить ваши перс. данные по первому требованию, но будем хранить их 5 лет
Это ответ Белки на мою оф-ную просьбу удалить перс данные.
Что-то мне подсказывает, что это ерунда какая-то. Есть ли тут юрист, который может дать развернутый комментарий о законности такого ответа...? Заранее спасибо )
Оператор ПД обязан прекратить обрабатывать и уничтожить данные в срок до 30 дней после подачи письменного заявления, если законодательством или договором не предусмотрено иное.
п. 5 ст. 21 закона № 152-ФЗ
UPD - банки действительно до 5 лет даже в случае отзыва
пункт в договоре не должен противоречить закону и моему требованию данные удалить
Он и не противоречит:
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.Ещё раз:
если иное не предусмотрено договоромп. 5 ст. 21 закона № 152-ФЗ
У вас в договоре пункт 7.8 который сообщает вам о пяти годах
это не банк
4.3. Персональные данные обрабатываются с целью осуществления вебаналитики. Персональные данные передаются ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, 16), Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA). Персональные данные передаются на территорию страны, не обеспечивающую адекватную защиту персональных данных (США).Норм пунктик для РКН
7.8. Персональные данные Пользователя хранятся Оператором в течение срока действия настоящего Соглашения с Пользователем, а также в течение 5 лет после окончания срока его действияПункт в договоре есть
Как говорится, "благими намерениями (защита от легализации $$) вымощена дорога в ад (практически полное отсутствие личной приватности)". С юридической тз, это коллизия между частным и публичным - встречается в законах очень часто. Но это еще не все: они потом ваши персональные данные еще и в архив могут сдать, если в течение этих 5 лет вдруг ликвидируются.
П персональные данные... смешно...
спасибо!