Главное
- Сведения государственных реестров, как правило, открыты и общедоступны, кроме тех, доступ к которым ограничен
- Исключить запись о руководителе из самого реестра закон не предусматривает
- Требование прекратить обработку не действует для данных, которые закон обязывает раскрывать
- Исправления в первую очередь вносят в реестр через налоговый орган, потом пишут агрегатору
- Требовать у агрегатора можно исправить устаревшие и неточные данные и убрать то, чего в реестре нет
- Судебной практики и позиции Роскомнадзора по таким требованиям найти не удалось
Коротко о шансах
| Что важно | Как обстоит дело |
|---|---|
| Стоимость | Письменное требование оператору можно направить самостоятельно, расходы только на почтовую отправку. |
| Срок | Ответ оператора по ст. 14 закона о персональных данных в течение 10 рабочих дней, при мотивированном уведомлении плюс до 5. Прекращение неправомерной обработки по ст. 21 в течение 3 рабочих дней, уничтожение в течение 10. |
| Вероятность | Для сведений, которые закон обязывает раскрывать, низкая: их обработка допускается без согласия. Для устаревших, неточных и посторонних данных выше, но практики по таким требованиям мы не нашли. |
| Что останется | Запись в самом реестре. Исключить запись о руководителе из государственного реестра закон не предусматривает. |
Ниже разбор по пунктам: что открыто по закону, что можно требовать у сайта-агрегатора и с чего начать. Обратите внимание: о предпринимателях сведения хранит реестр индивидуальных предпринимателей, и правила для адреса проживания там особые.
Что открыто по закону
По закону о государственной регистрации юридических лиц и индивидуальных предпринимателей сведения реестров открыты и общедоступны, за исключением тех, доступ к которым ограничен. Какие сведения закрыты, определяет ст. 6 этого закона: например, номер и дату выдачи паспорта выдают только госорганам и судам. В реестр вносят и сведения о руководителе: ФИО, должность, ИНН лица, которое действует без доверенности. Агрегаторы, то есть сайты, собирающие открытые данные из реестров в удобные карточки, обычно показывают именно их.
Есть исключение. Адрес места жительства предпринимателя в реестре общедоступным не считается: его выдают только в особом порядке, по запросу, который физическое лицо подаёт в налоговый орган лично с паспортом, а предприниматель вправе узнать там, кто получал такие сведения (п. 5 ст. 6). Если ваш домашний адрес появился на сайте-агрегаторе как «адрес предпринимателя», это повод требовать удаления.
Отдельный вопрос, что агрегатор пишет сверх реестра: телефоны, адреса, связи, «рейтинги надёжности», фотографии. Это не сведения из реестра, поэтому ссылка на открытость реестра для них не работает: оператор должен показать другое основание обработки.
Можно ли требовать у агрегатора
Агрегаторы обычно ссылаются на то, что закон допускает обработку без согласия сведений, которые подлежат опубликованию или обязательному раскрытию. Это правило влияет на ваши права. В ст. 21 закона о персональных данных сказано, что требование субъекта прекратить обработку оператор обязан выполнить, кроме случаев, когда обработка допускается без согласия по п. 2–11 ч. 1 ст. 6, в том числе при обязательном раскрытии. Отзыв согласия тоже не гарантирует удаления: оператор вправе продолжить обработку, если у него есть иное законное основание (ст. 9, ч. 2). Доказывать, что такое основание есть, обязан оператор.
Из этих норм следует вывод, а не подтверждённая практика. Мы не нашли ни судебных решений, ни позиции Роскомнадзора именно по требованиям к таким агрегаторам, поэтому ниже оценка юриста может отличаться.
| Что на сайте | Разумно ли требовать |
|---|---|
| ФИО, должность, ИНН руководителя из реестра, актуальные | Скорее нет: сведения открыты по закону, а исключить их из реестра нельзя. |
| Устаревшие данные, например прежний директор, который уже не указан в реестре | Да: ст. 14 закона допускает требовать уточнения и уничтожения неполных, устаревших, неточных данных. |
| Телефон, домашний адрес, фото, ссылки на соцсети, которых нет в реестре | Да: это не сведения из реестра, основание обработки надо подтвердить оператору. |
| Адрес места жительства предпринимателя | Да: по ст. 6 закона о госрегистрации он общедоступным не считается. |
| Оценочные «рейтинги надёжности», характеристики вроде «ненадёжный» | Можно попробовать потребовать удаления или пересмотра, а при порочащих утверждениях о фактах может подойти ст. 152 ГК. |
Сами или с нами
Сами вы можете проверить, какие данные показывает сайт, сравнить их с актуальной выпиской из реестра и направить агрегатору письменное требование. Если на сайте нет формы обращения, письмо отправляют на адрес, указанный в политике обработки персональных данных или в контактах. Проверить, уведомляла ли компания Роскомнадзор об обработке данных, можно по реестру операторов, который ведёт Роскомнадзор: его сведения общедоступны (ст. 22 закона о персональных данных). Отсутствие в реестре не означает, что компания не обрабатывает данные: не все операторы обязаны уведомлять Роскомнадзор.
Специалист нужен, если требования касаются репутации и порочащих сведений, если сайт не отвечает или находится за рубежом, либо вы хотите системно убрать данные с нескольких сайтов. Общий подход и границы описаны в разделе «Удаление личных данных из интернета».
Пошагово
- Сравните сайт с реестром. Откройте актуальную выписку и отметьте, что устарело, чего в реестре нет, что относится к вашему адресу проживания.
- Исправьте источник. Если неверные данные есть в самом реестре, обращайтесь в налоговый орган, который ведёт реестр. Порядок внесения исправлений уточните на сайте налоговой службы. Агрегатор берёт данные из реестра, и пока они не исправлены, правка на сайте может не удержаться.
- Сохраните доказательства. Адрес страницы, дата, скриншот.
- Направьте агрегатору требование. Письменно, с перечнем конкретных данных. Образец формы разобран в статье «Требование удалить персональные данные».
- Сохраните подтверждение отправки. Опись и уведомление о вручении либо электронное письмо с ответами.
- При отказе или молчании подайте жалобу. Как подать жалобу в Роскомнадзор, описано отдельно. При нарушении срока можно обратиться и в вышестоящий орган или прокуратуру.
Шаблон обращения
«Оператору [наименование сайта, адрес]. От [ФИО], контакты для ответа: [e-mail, адрес]. На странице [адрес страницы] опубликованы мои персональные данные: [перечень: что именно]. Часть данных [устарела / неточна / не содержится в Едином государственном реестре юридических лиц и не подлежит обязательному раскрытию]: [перечень]. Прошу на основании ст. 14 и 21 Федерального закона от 27.07.2006 № 152-ФЗ [уточнить / заблокировать / уничтожить] эти данные и сообщить о выполнении в установленный срок. Если вы считаете, что обработка допускается без моего согласия, прошу указать основание. Приложения: скриншот страницы с датой и временем, выписка из реестра. Дата, подпись.»
Если отказали
- Ответ о том, что данные из реестра. Если отказ касается сведений, которые закон обязывает раскрывать, это ожидаемый результат. В этой части спорить, скорее всего, нечем. Проверьте, нет ли среди оставшихся данных посторонних.
- Отказ по посторонним данным или молчание. Жалоба в Роскомнадзор с приложением вашего требования и ответа.
- Порочащие утверждения. Если сайт пишет о вас или компании как о «ненадёжных», «мошенниках» и тому подобном, это отдельный путь по ст. 152 ГК, он описан в статье «Защита деловой репутации».
Когда лучше не трогать
Если на сайте только открытые сведения из реестра, актуальные и без добавлений, у требования, скорее всего, нет шансов. Рассылка одинаковых требований всем агрегаторам по открытым данным отнимет время и ничего не изменит. В таком случае эффективнее работать с тем, что люди видят в выдаче и отзывах: с чего начать, подскажет самопроверка из 10 вопросов.
Частые вопросы
Почему сведения о моей компании видны всем?
Сведения государственных реестров, как правило, открыты и общедоступны, кроме тех, доступ к которым ограничен. Название компании, её руководитель и другие сведения реестра обычно входят в общедоступные.
Можно ли убрать своё имя как директора?
Исключить запись о руководителе из самого реестра закон не предусматривает. Агрегатору можно предъявить требование по устаревшим, неточным и посторонним данным, но вряд ли по актуальным сведениям из реестра.
Можно ли скрыть домашний адрес, если я индивидуальный предприниматель?
Адрес места жительства предпринимателя в реестре общедоступным не считается и выдаётся в особом порядке (п. 5 ст. 6 закона о госрегистрации). Если он есть на сайте-агрегаторе, направьте оператору требование об удалении и при необходимости жалобу в Роскомнадзор.
Что делать, если директор сменился, а на сайте старые данные?
Проверьте, что в реестре уже стоит новая запись. Если реестр обновлён, а агрегатор нет, это устаревшие данные: направьте требование об уточнении по ст. 14 закона о персональных данных.
Поможет ли суд?
Судебной практики по требованиям к агрегаторам реестров мы не нашли, поэтому исход предсказать нельзя. Если на сайте порочащие утверждения о фактах, работают общие правила ст. 152 ГК.
Источники
- Закон № 129-ФЗ о госрегистрации юридических лиц и ИП, ст. 5–7 (pravo.gov.ru)
- Закон № 152-ФЗ «О персональных данных», ст. 6, 9, 14, 21, 22 (pravo.gov.ru)
- Реестр операторов персональных данных
Материалы сайта носят справочный характер и не являются юридической консультацией. Решение по вашей ситуации принимает юрист после изучения документов.