Как потребовать исправления или удаления персональных данных

Выберите требование по характеру нарушения

Если в личном кабинете указан чужой номер телефона, неверная фамилия или устаревший адрес, опишите, какое значение ошибочно и каким оно должно быть. Для уточнения нужно доказательство верного значения, а не требование уничтожить всю историю отношений. Если же организация получила сведения без надлежащего основания или собирает лишнее для объявленной цели, поставьте вопрос о прекращении такой обработки и уничтожении соответствующих данных.

Блокирование означает временную остановку обработки в предусмотренных законом пределах, уточнение — исправление сведений, уничтожение — невозможность восстановить их содержание. Эти результаты различаются. Отзыв согласия также не равен автоматическому удалению любого документа: у оператора может оставаться самостоятельное законное основание. В обращении отделите обработку для исполнения договора от рекламной рассылки и от публикации информации в открытом доступе. Для каждой цели попросите отдельное объяснение.

Найдите именно оператора ваших данных

Название приложения и название юридического лица могут не совпадать. Посмотрите политику обработки данных, договор, реквизиты продавца и сообщения о регистрации учётной записи. Выпишите наименование оператора, официальный адрес для обращений и связь с сервисом, где обнаружена проблема. Поддержка площадки может принимать технические заявки, но это ещё не подтверждает, что юридическое требование зарегистрировано у нужного адресата.

Если сведения размещены на нескольких ресурсах, составьте список точных страниц. Исправление первоисточника не доказывает удаления копии у другого оператора. Вместе с тем нельзя автоматически считать каждого технического участника самостоятельным нарушителем: выясняйте, кто определил цель и состав обработки. При неизвестном источнике запросите сведения о происхождении данных. Не сообщайте дополнительные чувствительные сведения случайному владельцу домена только ради выяснения его личности.

Зафиксируйте данные и подготовьте доказательства

Сохраните снимок экрана с адресом страницы, датой фиксации и видимым фрагментом, где содержится ошибка или публикация. Для закрытого кабинета запишите название сервиса и раздел. Если проблема в письмах, сохраните сами сообщения и сведения об отправителе; если в анкете — копию заполненной формы. Скриншот подтверждает наблюдаемое содержание, но сам по себе не доказывает отсутствие согласия или другого основания обработки.

Подберите документ, который подтверждает именно спорное обстоятельство: например, правильное написание имени либо смену контакта. Перед отправкой определите, какие страницы и реквизиты действительно нужны для требования и идентификации заявителя. Не размещайте паспорт в публичном комментарии. При значимом споре о быстро исчезающей публикации обсудите с юристом способ надёжной фиксации доказательств. Не изменяйте сохранённый оригинал скриншота; для пояснений сделайте отдельную копию.

Составьте запрос с проверяемым результатом

Укажите, какие сведения относятся к вам, где они находятся и почему вы считаете их неточными, незаконно полученными либо ненужными для заявленной цели. Напишите ожидаемый результат: исправить конкретное поле, прекратить определённую обработку, уничтожить обозначенные данные или сообщить законное основание их сохранения. Если основание пока неизвестно, сначала запросите цели, состав, источник и сроки обработки по статье 14. Приложения перечислите по названиям, чтобы было понятно, что подтверждает каждый файл.

Запрос о доступе по статье 14 должен содержать установленные законом сведения: реквизиты основного документа, удостоверяющего личность, данные, подтверждающие отношения с оператором либо факт обработки, и подпись; для электронного документа применяются требования к электронной подписи. Нельзя считать любой анонимный комментарий таким запросом. Используйте предусмотренный защищённый канал и уточните форму идентификации. Представитель дополнительно подтверждает свои полномочия. Сохраните точную версию отправленного текста и вложений.

Различайте сроки доступа, исправления и прекращения

Универсального срока «удалить всё за сутки» нет. По статье 20 ответ на запрос о доступе предоставляется в пределах десяти рабочих дней; закон допускает продление не более чем на пять рабочих дней с мотивированным уведомлением. По той же статье при представлении подтверждающих сведений исправление неполных, неточных или неактуальных данных производится в пределах семи рабочих дней; для подтверждённо незаконно полученных либо ненужных данных предусмотрено уничтожение в пределах семи рабочих дней.

Статья 21 отдельно регулирует обнаружение неправомерной обработки: её прекращают в пределах трёх рабочих дней с выявления, а когда обеспечить правомерность невозможно, данные уничтожают в пределах десяти рабочих дней с выявления. Отзыв согласия и достижение цели имеют другие условия, включая законные основания продолжения хранения. Поэтому отмечайте не только число дней, но и событие, с которого срок исчисляется. Сохранённая дата отправки не всегда совпадает с датой получения оператором или выявления нарушения.

Почему часть сведений может остаться

Проверьте, не объясняет ли оператор сохранение данных обязанностью по закону, действующим договором или иным предусмотренным основанием. Согласие — один из способов обосновать обработку, но не единственный. Например, спор о рекламной рассылке нельзя разрешить одной ссылкой организации на существование договора: нужно понять, относится ли именно эта цель к названному основанию. И наоборот, отзыв рекламного согласия сам по себе не отменяет законные обязанности по хранению документов.

Попросите перечислить, какие категории данных остаются, для какой цели, на какой норме и в течение какого срока. Ответ «по требованиям законодательства» без привязки к вашей ситуации стоит уточнить. Не требуйте уничтожить доказательства собственной оплаты до разрешения имущественного спора, не сохранив их копии. Ознакомление с относящимися к вам персональными данными по статье 20 предоставляется безвозмездно; расходы на представителя или особую фиксацию доказательств оцениваются отдельно.

Как проверить исполнение и оспорить отказ

Сопоставьте ответ с каждым пунктом своего требования. Если исправлено только отображаемое поле, выясните, затронуты ли сведения, которые передаются дальше и используются для решений. Если оператор сообщает об уничтожении, сохраните уведомление; исчезновение страницы из поиска само по себе не доказывает прекращения обработки в информационной системе. При сохранении публичной копии укажите её точный адрес и дату повторной проверки. Не публикуйте спорные данные заново в открытой жалобе.

При отказе или отсутствии надлежащего ответа можно обратиться в Роскомнадзор, приложив запрос, подтверждение получения, ответ оператора и материалы о нарушении. Судебная защита применяется с учётом характера требования; денежную компенсацию не следует считать автоматическим результатом жалобы надзорному органу. Если данные используют для мошенничества или возникает угроза человеку, одних процедур уточнения может быть недостаточно: нужна отдельная оценка обращения в правоохранительные органы и срочных мер защиты.

Соберите компактное досье обращения

Для контроля достаточно хронологии: обнаружение сведений, фиксация, направление запроса, получение оператором, уведомление о продлении, ответ и проверка результата. Рядом с каждым событием сохраните подтверждающий файл. Отдельно отметьте нерешённые пункты: неверное поле, неясный получатель данных, продолжающаяся рассылка или оставшаяся публикация. Такая запись помогает не отправлять многократно один общий текст и показать надзорному органу конкретное бездействие. Если выяснился другой оператор, подготовьте для него самостоятельное требование по его действиям.