Запрос оператору о персональных данных
Кто является оператором
Название сервиса и юридическое лицо Приложение, сайт или магазин — это витрина, а оператором может быть указанное в договоре юридическое лицо, работодатель, медицинская организация либо другой субъект. Найдите полное наименование и реквизиты в пользовательском соглашении, политике обработки, чеке, договоре и полученной корреспонденции. Не отправляйте запрос первой компании с похожим брендом: она может не определять цели обработки именно ваших данных. Если в цепочке участвуют несколько лиц, запишите роль каждого и то, откуда это следует. Связь с оператором Для идентификации ситуации полезны дата регистрации или договора, номер заказа или обращения, адрес электронной почты либо иной идентификатор, который уже использовался. Передавайте минимум сведений. Не включайте в открытое письмо все паспортные данные, сведения о здоровье и банковские реквизиты «на всякий случай». Если оператор просит дополнительное подтверждение личности, запросите обоснование, безопасный канал и перечень действительно необходимых данных. Название сервиса и юридическое лицо Приложение, сайт или магазин — это витрина, а оператором может быть указанное в договоре юридическое лицо, работодатель, медицинская организация либо другой субъект.
Что подготовить до запроса
Документы и цифровые следы Сохраните действующую политику оператора с адресом страницы и датой доступа, согласие или экран формы, договор и приложения, настройки личного кабинета, сообщения о рассылках и ответы поддержки. Если спор возник из конкретной передачи сведений, зафиксируйте, что именно стало известно, когда и из какого источника. Скриншот не редактируйте; рядом сохраните исходное письмо с техническими заголовками или веб-страницу доступным способом. Известное и предполагаемое Составьте две колонки. В первой — подтверждённые факты: вы вводили телефон в форму, получали письмо, нашли определённый пункт политики. Во второй — вопросы: откуда взят иной адрес, кому передавались сведения, как долго они хранятся. Не утверждайте утечку только потому, что пришла нежелательная реклама: источник может быть другим. Но и не удаляйте сообщение до фиксации, если оно показывает возможное неправомерное использование. Документы и цифровые следы Сохраните действующую политику оператора с адресом страницы и датой доступа, согласие или экран формы, договор и приложения, настройки личного кабинета, сообщения о рассылках и ответы поддержки.
Содержание запроса
Конкретные вопросы Запрос должен позволять понять, о каком субъекте и взаимодействии идёт речь. Укажите оператора, свои идентифицирующие сведения в минимальном достаточном объёме и период или продукт. Попросите подтвердить факт обработки и объяснить цели, правовое основание, категории и перечень данных, источники их получения, круг получателей или категории лиц, которым они раскрываются, применимые сроки и порядок хранения. Формулировки сопоставьте с актуальной редакцией закона о персональных данных. Не смешивайте разные требования Желание получить информацию, отозвать согласие, исправить ошибку, прекратить обработку и удалить данные — не одно и то же. В первом письме можно обозначить проблему, но каждое требование должно быть сформулировано ясно и иметь основание. Автоматическая фраза «удалите всё немедленно» не учитывает данные, которые оператор может быть обязан хранить по иной законной причине. Запрос информации часто помогает установить реальный состав и цели обработки, а затем выбрать точное действие. Конкретные вопросы Запрос должен позволять понять, о каком субъекте и взаимодействии идёт речь. Укажите оператора, свои идентифицирующие сведения в минимальном достаточном объёме и период или продукт.
Безопасная отправка и фиксация
Официальный канал Адрес и форму обращения берите из политики оператора, договора или официального сайта. Проверьте домен и защищённое соединение, не переходите по ссылке из неожиданного сообщения. При отправке электронной почтой сохраните исходное письмо, вложения и сведения о доставке; через форму — итоговый текст, экран подтверждения и номер обращения. Для бумажного отправления сохраните копию и документ о вручении. Телефонный разговор дополните письменной фиксацией. Защита данных в самом запросе Документ не должен создавать новый риск. Закройте сведения третьих лиц, не прикладывайте полную банковскую выписку, если достаточно одной операции, и не пересылайте пароль, код подтверждения или резервные ключи. Архив с чувствительными файлами передавайте только через заранее проверенный процесс. Если оператор не объясняет, зачем нужен избыточный документ, задайте вопрос о цели и безопасном способе проверки личности. Официальный канал Адрес и форму обращения берите из политики оператора, договора или официального сайта. Проверьте домен и защищённое соединение, не переходите по ссылке из неожиданного сообщения.
После отправки
Контроль хронологии В журнале отметьте дату и способ отправки, подтверждение получения, номер обращения, запросы об уточнении и дату ответа. Срок оценивают по актуальной норме и с учётом того, когда надлежащее обращение получено; не берите универсальное число из старого шаблона. Если оператор просит уточнение, зафиксируйте, что именно отсутствует и действительно ли без этого нельзя идентифицировать субъекта или обработку. Полнота ответа Сопоставьте ответ со списком вопросов. Отдельно отметьте, подтверждён ли факт обработки, названы ли цели и категории, объяснены ли источники и передачи, указаны ли условия хранения. Общая ссылка на политику может быть полезна, но не всегда отвечает на вопрос о данных конкретного человека. Не делайте вывод о нарушении только по неудобной формулировке; сначала запросите понятное уточнение и сохраните всю переписку. Если ответа нет Подготовьте сводку: оператор, ваш запрос, подтверждение получения, истёкший по вашей проверке период, полученный ответ и неразрешённые пункты. Затем проверьте порядок обращения в Роскомнадзор по официальному ресурсу. Жалоба должна содержать факты и приложения, а не публикацию всей переписки в социальной сети. Судебный маршрут оценивается отдельно с учётом цели, доказательств и последствий. Контроль хронологии В журнале отметьте дату и способ отправки, подтверждение получения, номер обращения, запросы об уточнении и дату ответа. Срок оценивают по актуальной норме и с учётом того, когда надлежащее обращение получено; не берите универсальное число из старого шаблона.
Срочные ситуации
Когда запроса недостаточно Если кто-то получил доступ к учётной записи, публикует документы, оформляет действия от вашего имени или угрожает распространением чувствительных сведений, параллельно меняйте средства доступа через официальный сервис, завершайте активные сеансы и сообщайте об инциденте оператору. Сохраните время событий и уведомления. Не вступайте в переписку с вымогателем и не передавайте новые документы ради обещания удалить данные. Минимизация вреда Проверьте, где повторно используется тот же пароль, какие контакты и способы восстановления привязаны, какие разрешения выданы приложениям. Предупредите банк или иной компетентный сервис через официальный канал, если есть подтверждённый риск финансовых действий. Эти меры не устанавливают виновного и не заменяют правовую оценку, но уменьшают дальнейшее раскрытие. При угрозах, шантаже или использовании документов нужна индивидуальная помощь без ожидания обычного ответа.
Риски и типичные ошибки
Избыточная идентификация Главная практическая ошибка — отправить больше данных, чем уже обрабатывал оператор. Мошенническая форма может маскироваться под «запрос по закону». Проверяйте реквизиты, не сообщайте коды и уточняйте цель каждого вложения. Другие ошибки — запрос без указания взаимодействия, универсальный шаблон с неприменимыми требованиями, потеря доказательства доставки и публикация ответа с данными сотрудников или третьих лиц. Поспешное удаление всего Удаление может быть невозможно или неуместно для части сведений, если хранение связано с исполнением договора, учётом, защитой прав или иной законной целью. Это не означает, что оператор вправе хранить любые данные бессрочно. Выясните состав, цель и основание по каждой категории, а затем формулируйте адресное требование. Спорные выводы сверяют по закону и документам, а не по обещанию онлайн-сервиса «очистить интернет». Избыточная идентификация Главная практическая ошибка — отправить больше данных, чем уже обрабатывал оператор. Мошенническая форма может маскироваться под «запрос по закону». Проверяйте реквизиты, не сообщайте коды и уточняйте цель каждого вложения.
Официальная проверка и следующий маршрут
Первичные источники Текст закона о персональных данных и изменения к нему проверяйте на официальном портале правовой информации. Разъяснения, реестр и способы обращения — на официальном ресурсе Роскомнадзора по персональным данным. Политика конкретного оператора подтверждает заявленные им правила, но не заменяет закон и должна читаться в редакции значимого периода. Сохраняйте дату доступа к каждой странице. Отзыв согласия Если после ответа задача состоит в отзыве ранее данного согласия, используйте маршрут Отзыв согласия на обработку данных: последствия и ограничения. Сначала установите, какое согласие было дано, кем и для каких целей; отзыв не следует описывать как автоматическое уничтожение всех сведений независимо от иных оснований обработки. Исправление или удаление Если обнаружены неверные, неполные, устаревшие или предположительно избыточные данные, маршрут Как потребовать исправления или прекращения обработки данных помогает сформулировать конкретное требование и приложить подтверждение. Не смешивайте его с первичным запросом о составе данных, если оператор ещё не идентифицирован. Первичные источники Текст закона о персональных данных и изменения к нему проверяйте на официальном портале правовой информации. Разъяснения, реестр и способы обращения — на официальном ресурсе Роскомнадзора по персональным данным.
Частые вопросы
Обязательно ли прикладывать паспорт?
Не отправляйте его автоматически. Проверьте требования закона и оператора, цель идентификации и безопасный канал; передавайте только необходимый объём.
Можно ли запросить сведения о получателях данных?
Сформулируйте вопрос о получателях и передачах применительно к вашей обработке, а объём ответа сверяйте по актуальной норме.
Куда обращаться, если компания молчит?
Сохраните запрос и подтверждение вручения, проверьте срок и официальный порядок обращения в Роскомнадзор.