152‑ФЗ · Руководство
По ст. 14 152‑ФЗ субъект персональных данных вправе получить сведения об обработке его данных. Игнор или отписка — повод для жалобы в Роскомнадзор. На практике ориентир по сроку ответа — 10 рабочих дней.
Формулировка «мы храним только ваш телефон» не закрывает запрос. Субъект вправе получить сведения о факте обработки, перечне данных, правовых основаниях, сроках хранения, порядке уничтожения и получателях данных с реквизитами третьих лиц.
Собрать отчёт за 10 дней сложно, если ПДн лежат в разных системах без карты потоков. Саппорт и юристы должны знать, что выгружать из каждого контура.
На сайте должен быть понятный способ направить запрос — отдельный email или форма, не только общий info@. В политике — срок рассмотрения и порядок идентификации заявителя.
Запрос на доступ связан с отзывом согласия и удалением: после выдачи сведений пользователь может потребовать исправления или уничтожения данных.
Подготовка до первого запроса дешевле, чем импровизация под дедлайн.
Ст. 14 предусматривает разумный срок; в практике и разъяснениях часто ориентируются на 10 рабочих дней. Уточняйте актуальную позицию с юристом.
Оператор вправе принять меры для проверки, что запрос исходит от субъекта данных, но способ должен быть соразмерным. Избыточные требования могут вызвать жалобу.
Нужно подтвердить факт обработки или её прекращение, указать сроки уничтожения. Молчание при отсутствии данных тоже риск.
privacy@, срок ответа 10 рабочих дней и почему общий info@ — риск при проверке РКН.
ЧитатьСт. 21 152‑ФЗ: срок 10 рабочих дней, Hard Delete в CRM и акт об уничтожении данных.
ЧитатьСт. 6 152‑ФЗ: когда достаточно договора, где нужно отдельное согласие и когда действует закон. Чеклист для сайта и форм.
Читать98%
проверяемых сайтов имеют хотя бы одно нарушение
Узнайте, входит ли ваш сайт в эти 98%
