Как запросить сведения об обработке своих персональных данных
Установите организацию, которая определяет цели обработки ваших данных, и направьте ей запрос по статье 14 закона № 152-ФЗ. Укажите сведения, позволяющие подтвердить личность и связь с оператором, и конкретные вопросы об обработке. Не прикладывайте полный скан паспорта автоматически: обязательные реквизиты запроса и копия всего документа — разные вещи.
Найдите оператора, а не только название сервиса
Посмотрите договор, чек, политику обработки данных и сведения в личном кабинете. Название приложения может отличаться от наименования юридического лица. Запишите полное имя организации, её адрес и канал для обращений по данным. Если в услуге участвуют несколько компаний, уточните роль каждой: продавец, платёжный сервис и перевозчик могут обрабатывать сведения для разных целей. Письмо одной из них не означает, что остальные получили тот же запрос.
Сохраните страницу политики и дату её просмотра. Она помогает определить заявленные цели и адресата, но сама по себе не доказывает, какие операции проведены именно с вашими данными. Если отношения с организацией непонятны, опишите наблюдаемый факт: звонок, письмо, запись в сервисе или полученный документ. Не утверждайте факт продажи базы без доказательств. Для первого запроса достаточно обозначить, почему вы предполагаете наличие своих сведений у этого оператора.
Сформулируйте предмет доступа
Полезно спросить, обрабатываются ли ваши данные, какие именно, откуда они получены, для каких целей и на каком правовом основании используются, как долго хранятся и кому доступны в предусмотренных законом пределах. Укажите интересующий аккаунт, договор или период. Запрос «пришлите всё, что знаете» сложнее сопоставить с неполным ответом, чем перечень отдельных вопросов. При этом вы не обязаны заранее угадывать названия внутренних баз организации.
Доступ к собственным сведениям не означает доступ к персональным данным других клиентов или всей технической документации компании. Если документ содержит информацию о нескольких людях, оператор должен учитывать их права. Просите сведения о себе в понятной форме и пояснение использованных сокращений. Общая ссылка на политику не всегда отвечает на вопрос о конкретной обработке: политика описывает правила, тогда как запрос касается ваших фактических отношений с организацией.
Включите необходимые реквизиты и подпись
Статья 14 предусматривает реквизиты основного документа, удостоверяющего личность: номер, дату выдачи и выдавший орган, а также сведения об отношениях с оператором либо иное подтверждение факта обработки. Запрос подписывает субъект или представитель; полномочия представителя нужно подтвердить. Для электронного документа закон предусматривает электронную подпись в установленном порядке. Обычное письмо с напечатанным именем не следует без проверки считать равнозначным подписанному электронному запросу.
Данные о связи можно описать через номер и дату договора, идентификатор заказа или другие подходящие обстоятельства. Не включайте пароль, код подтверждения, полный номер банковской карты или сведения о посторонних покупках. Если организация предлагает защищённую форму после входа в кабинет, ознакомьтесь с её правилами и сохраняйте подтверждение отправки. При сомнении в достаточности идентификации попросите разъяснить конкретный недостающий реквизит и безопасный способ его передачи.
Передавайте документы через проверенный канал
Используйте адрес из официальных документов оператора, а не ссылку из неожиданного сообщения. Перед загрузкой проверьте домен и назначение формы. Не отправляйте паспорт в публичный комментарий, общий чат поддержки с посторонними участниками или неизвестному посреднику. Если требуют копию документа, попросите назвать основание и цель, объяснить необходимый объём и способ защиты. Требование подтвердить личность может быть обоснованным, но это не делает любое количество копий необходимым.
При бумажной передаче оставьте себе экземпляр и подтверждение получения. Для почты сохраните сведения об отправлении и содержимом; для кабинета — номер запроса, текст и приложенные файлы. Если сообщение вернулось как недоставленное, срок ответа не стоит считать начавшимся только по дате нажатия кнопки. Проверьте адрес и отправьте допустимым способом повторно, отметив техническую причину. Сохранение истории полезнее многократной отправки разных версий без обозначения последней.
Рассчитайте срок ответа отдельно от иных требований
Для предоставления сведений по надлежащему запросу общий срок составляет 10 рабочих дней с момента обращения либо получения запроса. Закон допускает продление не более чем на пять рабочих дней при мотивированном уведомлении. Зафиксируйте дату доставки и учитывайте рабочие дни. Обычный срок ответа на обращения граждан не следует автоматически переносить на специальный запрос субъекта персональных данных.
Ознакомление со своими данными предоставляется безвозмездно. Если вместо доступа предлагают купить платную справку, уточните, идёт ли речь о другой услуге и почему она нужна для реализации вашего права. Сроки исправления, прекращения обработки и уничтожения регулируются отдельно: их нельзя объединить в один срок только потому, что все просьбы изложены в письме. Разделите требования на пункты, чтобы в ответе было видно, какое из них рассмотрено и по какому основанию.
Сопоставьте ответ с вопросами
Отметьте напротив каждого вопроса: получены сведения, дан мотивированный отказ, сообщено об отсутствии данных или вопрос остался без ответа. Проверьте, относится ли ответ к правильному аккаунту и периоду. Фраза «данные обрабатываются законно» не объясняет сама по себе ни источник, ни цель, ни состав сведений. Попросите конкретизировать отсутствующую часть, цитируя первоначальный пункт и соответствующий фрагмент ответа.
Доступ может быть ограничен федеральным законом, в том числе ради прав третьих лиц и в иных специальных случаях. Отказ должен иметь правовое объяснение; общего упоминания коммерческой тайны недостаточно для автоматического вывода, что любые ваши данные закрыты. Вместе с тем отсутствие в ответе чужих сведений не всегда является нарушением. Оценивайте именно возможность узнать о собственной обработке, а не получить внутренние данные всей организации.
Уточнение и удаление требуют отдельного основания
Если нашли ошибку, укажите неверное значение, правильные сведения и подтверждение. Для устаревшего адреса и незаконно собранной анкеты могут понадобиться разные требования. Не просите уничтожить доказательство спорной операции, пока не сохранили его для защиты права. Блокирование, уточнение и уничтожение применяются при предусмотренных законом условиях, а не произвольно по любому желанию пользователя.
Отзыв согласия также не равен безусловному удалению всех записей. У оператора могут сохраняться иные законные основания обработки, например обязанность хранения документов. Попросите перечислить, какие сведения продолжают храниться, на каком основании и с каким сроком. Если цель — прекратить рекламу, сформулируйте это отдельно от запроса доступа. Иначе вы можете получить только информационный ответ, хотя ожидали прекращения конкретных действий.
Как действовать при молчании или неполном ответе
Сначала проверьте доставку и полноту реквизитов своего запроса. При неполном предоставлении данных повторный запрос должен объяснять, чего именно не хватило. Для повторного ознакомления после полного ответа действует общее правило о тридцатидневном интервале с предусмотренными законом исключениями; при неполноте сведений нужно обосновать более раннее обращение. Не рассылайте одинаковые письма ежедневно: это не делает доказательство нарушения убедительнее.
При предполагаемом нарушении можно обратиться в Роскомнадзор или защищать право в суде. Приложите запрос, доказательство его получения, ответ либо расчёт истёкшего срока и конкретное описание нарушения. В жалобе не требуется публиковать паспортные копии для всех читателей: направляйте материалы через официальный защищённый канал и в необходимом объёме. Требование компенсации и вопрос о законности обработки различаются; надзорное обращение само по себе не присуждает вам деньги.
Частые вопросы
Можно ли узнать источник номера телефона без договора?
Отсутствие договора не исключает запроса. Опишите обстоятельства, подтверждающие предполагаемую обработку: например, сообщение организации на ваш номер. Попросите сообщить источник и основание использования данных, не приписывая заранее конкретный способ их получения.
Обязательно ли прикладывать все страницы паспорта?
Статья 14 требует определённых реквизитов, но это не общее требование отправлять полную копию паспорта в любой ситуации. Если оператор просит скан, уточните необходимость, основание и безопасный канал. Не убирайте при этом обязательные сведения из самого запроса.
Можно ли запросить сведения за другого взрослого?
Родство или совместное проживание сами по себе не предоставляют доступ ко всем чужим данным. Нужны надлежащие полномочия представителя либо самостоятельное законное основание. Оператор должен проверить их прежде, чем раскрывать сведения.