Требование удалить персональные данные: образец по 152-ФЗ

Главное

Образцы ниже закрывают два случая: требование по ст. 14 и 21 152-ФЗ и отзыв согласия по ст. 9
Оператор отвечает на запрос сведений за 10 рабочих дней (+ до 5), на требование прекратить обработку так же, на отзыв согласия до 30 дней
Отзыв согласия не гарантирует удаление: оператор вправе продолжить, если есть иное законное основание
Сохраняйте доказательства отправки: к жалобе в Роскомнадзор их приложат
При невыполнении в срок оператору грозит штраф по ч. 5 ст. 13.11 КоАП, протокол составляет Роскомнадзор

Коротко о шансах

Закон о персональных данных даёт вам два рычага: потребовать от организации исправить, заблокировать или уничтожить ваши данные либо отозвать согласие, которое вы давали раньше. Рычаги работают не всегда: если у оператора есть другое законное основание, например договор с вами или требование закона, он вправе отказать. Основные сроки собраны в таблице.

Что вы делаете	Срок оператора
Запрашиваете сведения об обработке (ст. 14)	Ответ за 10 рабочих дней, срок можно продлить до 5 рабочих дней
Требуете прекратить обработку (ст. 21, ч. 5.1)	До 10 рабочих дней, продление до 5 рабочих дней
Сообщаете о неправомерной обработке (ст. 21, ч. 3)	Прекратить за 3 рабочих дня, а если нельзя обеспечить законность, уничтожить за 10 рабочих дней
Отзываете согласие (ст. 9 и ст. 21, ч. 5)	Прекратить обработку и, если хранение не нужно, уничтожить до 30 дней

Отказ возможен там, где обработка допускается без согласия: закон, договор, судебный акт и другие основания из ст. 6, 10 и 11 закона. Доказывать, что согласие получено или есть иное основание, должен оператор, а не вы.

Сами или с нами

Написать и отправить требование можно самостоятельно: образцы ниже. Достаточно знать, кто оператор, какие ваши данные он обрабатывает и откуда о нём стало известно. Проверить, уведомляла ли организация Роскомнадзор об обработке данных, можно по реестру операторов, который ведёт Роскомнадзор: его сведения общедоступны (ст. 22 закона). Но не все операторы обязаны в нём числиться.

Помощь нужна, если оператор не очевиден, данных много и они лежат у разных организаций, оператор отвечает отпиской, пришлось спорить об основании обработки или нужна жалоба в регулятор и иск. Тогда мы определяем оператора, готовим пакет обращений и ведём переписку. Общий порядок работы описан в разделе об удалении личных данных из интернета.

Пошагово

Определите оператора. Это организация или человек, который собирает, хранит или публикует ваши данные: магазин, клиника, сайт, администратор канала. Оператором закон называет того, кто сам или вместе с другими организует или ведёт обработку данных и определяет её цели (п. 2 ст. 3); администратор сайта или канала, который решает, что публиковать, обычно подходит под это определение. Если человек выложил чужие данные только для личных и семейных нужд, закон может не применяться, оценивает это суд или Роскомнадзор.
Выберите основание. Вы давали согласие, например в анкете или на сайте, и хотите его отозвать: берите образец 2. Согласия не было, данные неточны, устарели или не нужны для заявленной цели: берите образец 1. Не уверены, на каком основании данные обрабатываются: образец 1 тоже подходит, в нём есть пункт с запросом основания.
Заполните образец. Подставьте данные вместо скобок. Паспортные данные в образце помогают оператору убедиться, что обращается сам человек; если сомневаетесь в адресате, укажите минимум. Опишите данные точно и укажите, где вы о них узнали.
Отправьте так, чтобы сохранилось доказательство. Заказным письмом с описью вложения и уведомлением о вручении или иным способом, который подтверждает отправку и получение. Скриншот электронного письма тоже сохраните.
Считайте рабочие дни. Срок начинается с получения требования. Запишите дату вручения.
Получите ответ. Если данные уничтожены или обработка прекращена, попросите письменное подтверждение. Если оператор отказал, смотрите раздел ниже.

Если ваши данные выложили на сайте в открытый доступ и вы разрешали распространять их, прекратить распространение можно в любой момент: такое требование вправе адресовать любому лицу, которое их обрабатывает, и оно прекращает за 3 рабочих дня. Если данные попали в «пробив», образцы не помогут, читайте «Бот пробива».

Шаблон обращения

Образец 1. Требование прекратить обработку и уничтожить данные (ст. 14, 21 закона 152-ФЗ)

Кому: [полное наименование оператора], [адрес], [e-mail]

От: [ФИО], [адрес проживания], тел. [телефон], e-mail [почта], паспорт [серия и номер, кем и когда выдан]

Требование о прекращении обработки и об уничтожении персональных данных

Мне стало известно, что вы обрабатываете мои персональные данные: [перечислите: ФИО, телефон, адрес, e-mail, фото и другое]. Источник, из которого я об этом узнал(а): [ссылка на страницу, описание, дата]. [Оставьте нужное: согласия на обработку этих данных я вам не давал(а) / данные неточны или устарели / данные не нужны для заявленной вами цели обработки.]

На основании ст. 14 и 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» требую:

1. Заблокировать мои персональные данные на время проверки.

2. Прекратить обработку моих персональных данных, в том числе их распространение, и уничтожить их в сроки, установленные законом.

3. Письменно сообщить, на каком основании вы обрабатываете мои данные, откуда их получили и кому передавали. Если вы считаете, что обработка допустима без моего согласия, прошу представить подтверждение согласия либо указать иное основание: статью закона или договор.

4. Письменно уведомить меня о результате по адресу [почтовый адрес или e-mail].

При невыполнении требования в срок я обращусь в Роскомнадзор. Приложение: скриншоты на [число] листах. [Дата, подпись]

Образец 2. Отзыв согласия на обработку персональных данных (ст. 9 закона 152-ФЗ)

Кому: [полное наименование оператора], [адрес], [e-mail]

От: [ФИО], [адрес проживания], тел. [телефон], e-mail [почта], паспорт [серия и номер, кем и когда выдан]

Отзыв согласия на обработку персональных данных

Я ранее дал(а) вам согласие на обработку моих персональных данных: [когда и как: на сайте, в анкете, в договоре, номер договора или заказа]. На основании ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю это согласие.

Прошу прекратить обработку моих персональных данных и, если их хранение не требуется, уничтожить их в срок до 30 дней со дня получения этого отзыва. Если вы продолжите обработку на ином основании, прошу письменно указать это основание: статью закона или договор.

О результате прошу уведомить меня по адресу [почтовый адрес или e-mail]. [Дата, подпись]

Если отказали

Оператор вправе продолжить обработку без согласия, если есть основание из закона. Тогда попросите его письменно назвать норму или договор: доказывать, что согласие получено или есть иное основание, должен оператор (ст. 9, ч. 3). Если ответа нет или отказ не обоснован, подайте жалобу в Роскомнадзор: приложите копию требования, доказательства отправки, ответ оператора (если он был) и скриншоты. Как это сделать, разобрано в статье «Жалоба в Роскомнадзор».

Невыполнение в срок требования об уточнении, блокировании или уничтожении данных влечёт штраф по ч. 5 ст. 13.11 КоАП: для граждан от 2 до 4 тысяч рублей, для должностных лиц от 8 до 20 тысяч, для индивидуальных предпринимателей от 20 до 40 тысяч, для организаций от 50 до 90 тысяч. Протокол составляет Роскомнадзор, срок давности за нарушения в области персональных данных составляет год. Если данные о частной жизни получены с нарушением закона, суд может обязать их удалить (ст. 152.2 ГК).

Когда лучше не трогать

Не отправляйте образцы сервисам, которые торгуют чужими данными, мошенникам и «службам отписки»: вместе с требованием вы передадите паспортные данные и подтвердите, что ваш номер действующий. Не отправляйте паспортные данные оператору, если вы не уверены, что письмо уйдёт именно ему. Сведения о руководителе на сайтах-справочниках юрлиц: отдельная тема: агрегаторы ЕГРЮЛ.

Частые вопросы

Чем отзыв согласия отличается от требования удалить данные?

Отзыв согласия работает, если обработка держится на вашем согласии. Требование по ст. 14 и 21 нужно, когда данные неточны, устарели, не нужны для цели или обрабатываются неправомерно. Оператор может отказать в обоих случаях, если у него есть иное основание.

Как доказать, что оператор получил требование?

Отправьте письмо заказным с описью вложения и уведомлением о вручении, сохраните чек и опись. Если отправляете электронной почтой, сохраните скриншот отправки и ответ. К жалобе в Роскомнадзор эти документы приложите.

Что будет оператору за невыполнение требования?

Административный штраф по ч. 5 ст. 13.11 КоАП, а также проверка по жалобе в Роскомнадзор. Размер зависит от того, кто нарушитель: гражданин, должностное лицо, предприниматель или организация.

Это уберёт мои данные из Яндекса и Google?

Напрямую нет. Поисковикам нужно отдельное заявление: ссылки по запросам с вашим именем убирают по закону о праве на забвение, а сама страница остаётся на сайте. Порядок описан в статье «Право на забвение в Яндексе».

Источники

Материалы сайта носят справочный характер и не являются юридической консультацией. Решение по вашей ситуации принимает юрист после изучения документов.

Подготовлено редакцией «Репутации в сети» по текстам законов и правилам площадок, ссылки на них в разделе «Источники». Как мы пишем и проверяем тексты.