❓Что делать, если поступило требование удалить персональные данные?

💬 Для начала важно разобраться со следующими аспектами:

🔹 Что именно требует заявитель, так как это напрямую определяет сроки. Отзыв согласия — данные нужно уничтожить в течение 30 дней. Прекращение обработки — срок 10 дней. Формулировка неочевидна — ориентируйтесь на минимальный срок из возможных.

🔹 Достаточно ли информации, чтобы найти данные субъекта. Если сведений недостаточно (например, указано только имя), — уточните детали. Ст. 14 152-ФЗ: субъект должен направлять подписанное собственноручно заявление, содержащее его паспортные данные и адрес регистрации, реквизиты договоров и т.д., однако, на практике суды не исходят из формального толкования статьи, а смотрят на реальность возможности найти данные субъекта.

🔹 Убедитесь, есть ли у вас право продолжать обработку. Если данные обрабатываются не по согласию (например, по договору или для исполнения закона), вы не обязаны их уничтожать. Но важно отправить ответ с обоснованием.

🔹 Если обязаны — сформируйте акт, удалите ПДн из всех информационных систем. Приказ РКН от 28.10.22 N 179 требует ряд обязательных положений в содержании акта, а также наличие приложения к акту в виде выгрузки из журнала регистрации событий. Акт и выгрузка должны храниться не менее 3 лет после уничтожения.

🔹 Направьте заявителю официальное уведомление, подтверждающее факт прекращения обработки или уничтожения его ПДн.

🎁 Форма заявления об отзыве согласия на обработку ПД в телеграм-канале бесплатно