Как потребовать исправления или прекращения обработки данных

Короткий ответ

Что можно определить сразу

Если компания хранит неточные, устаревшие или непонятно зачем используемые персональные данные, начните не с требования «удалить всё», а с установления оператора, конкретного набора данных, источника, цели и предполагаемого основания обработки. Зафиксируйте, где сведения появились и как используются, найдите официальную политику и канал обращений, затем сформулируйте отдельные просьбы: сообщить сведения об обработке, уточнить недостоверное, прекратить определённое использование или уничтожить данные при наличии соответствующих оснований.

Ближайший безопасный шаг — отправить оператору адресное письменное обращение и сохранить его точную копию с подтверждением вручения. Подтверждайте личность только соразмерным и официально предложенным способом: не отправляйте скан паспорта на адрес из рекламы или в неизвестный чат. Срочность выше при публикации чувствительных сведений, признаках утечки, мошеннических операциях, угрозах или продолжающемся распространении данных.

Что требует проверки

Обиходное слово «удаление» скрывает разные юридические и технические действия. Исправление записи, блокирование спорных сведений, прекращение одной цели обработки, отзыв согласия и уничтожение данных — не одно и то же. Кроме согласия могут существовать иные основания обработки; поэтому отзыв согласия не всегда означает немедленное исчезновение любой информации. Нужно проверить отношения с организацией, обязательные документы, цель, срок хранения и наличие незавершённого спора.

Как распознать свою ситуацию

Участники и их роли

Субъект данных — человек, к которому относятся сведения. Оператор определяет цель и действия с данными; обработку по его поручению может выполнять другая организация. Веб-сайт, мобильное приложение, продавец и платёжный партнёр не обязательно являются одним лицом. Название бренда на экране тоже может отличаться от наименования оператора в политике или договоре.

Сначала установите юридическое лицо и официальный канал. Если сведения опубликованы на сторонней площадке или видны в поисковой выдаче, возможны несколько адресатов с разными ролями. Не отправляйте одно универсальное письмо всем подряд: опишите, какое действие совершает каждый предполагаемый участник.

Документ или событие, с которого начинается маршрут

Исходным событием может быть регистрация, заказ, заполнение формы, обнаружение ошибки в личном кабинете, рекламное сообщение или публичная карточка. Сохраните страницу целиком: адрес, дату, контекст, настройки видимости и связанное уведомление. Для письма сохраните отправителя и технические заголовки, для приложения — сведения о версии и аккаунте без публикации секретов доступа.

Если источник неизвестен, не делайте категоричный вывод о незаконном сборе. Сначала запросите у оператора информацию, позволяющую понять происхождение и цель обработки, в пределах предусмотренного законом порядка.

Что подготовить

Основные документы

Соберите договор, форму согласия или уведомление, актуальную политику обработки, переписку с оператором, экран или выгрузку с ошибочными сведениями и документ, подтверждающий правильное значение. Для прекращения обработки опишите данные и конкретный способ их использования. Общая фраза «у вас есть мои данные» не позволяет понять предмет обращения.

Укажите только сведения, необходимые для идентификации записи. Не вкладывайте полный паспорт, медицинские документы или банковские данные, пока не проверены адресат, защищённость канала и необходимость такого объёма. При сомнении сначала спросите, какие реквизиты нужны и почему.

Дополнительные доказательства

Составьте хронологию: когда данные переданы, для какой операции, когда замечена неточность или нежелательное использование, какие настройки изменены, что ответил оператор. Сохраните рекламные сообщения, уведомления о входе, изменения профиля и ответы службы поддержки. Если последствия проявились у третьего лица, отделите факт передачи от предположения о том, кто его совершил.

Как сохранить происхождение файла

Оригинальные письма экспортируйте вместе с метаданными, страницы сохраняйте с адресом и временем, а скриншоты не обрезайте до одной строки. Работайте с копиями, не меняя исходник. В публичной версии закрывайте идентификаторы, телефоны, адреса, сведения о детях и иные лишние данные. Для каждого приложения к обращению укажите, что оно подтверждает.

Порядок действий

Проверка официальных данных

1. Установите оператора по договору, политике, уведомлению или официальным реквизитам сайта.

2. Опишите конкретные данные, место их обнаружения и нежелательное действие.

3. Определите цель обращения: получить информацию, исправить, ограничить использование, прекратить обработку либо уничтожить данные при наличии основания.

4. Проверьте актуальные правила в законе о персональных данных и официальные разъяснения Роскомнадзора.

5. Выберите официальный канал и безопасный способ подтверждения личности.

6. Сохраните текст, приложения, дату и доказательство доставки.

Письменная фиксация

В обращении последовательно укажите: кому оно адресовано; как оператор может найти относящуюся к вам запись; что именно неточно или оспаривается; подтверждённое правильное значение; какое действие вы просите выполнить; куда направить ответ. Если заявлено несколько просьб, разделите их пунктами. Не угрожайте публикацией чужих данных и не включайте сведения, не относящиеся к проверке.

После отправки ведите журнал ответов и изменений. Если данные исправлены в одном интерфейсе, это ещё не доказывает, что устранены все спорные способы использования; запросите ясный письменный результат в пределах компетенции оператора.

Обращение по компетенции

Первичный адресат обычно сам оператор. Если его ответ не разрешает вопрос или обращения игнорируются, официальный маршрут и форму обращения проверяют на ресурсе Роскомнадзора. Судебная защита — отдельная процедура, зависящая от нарушения, доказательств и выбранного требования. Форма жалобы из интернета не заменяет квалификацию ситуации.

Сроки и расходы

Дата начала

Зафиксируйте дату передачи данных, обнаружения проблемы, отправки требования и получения ответа. Конкретный срок реакции и последствия его нарушения проверяйте по актуальной редакции закона применительно к виду требования; не переносите число из чужой памятки. Если распространение продолжается, ежедневно сохранять один и тот же экран обычно менее полезно, чем надёжно зафиксировать исходное состояние и последующие существенные изменения.

Подтверждение вручения

Для веб-формы сохраните номер обращения и страницу подтверждения, для электронной почты — исходное письмо и техническое уведомление, для бумажного отправления — документы, связывающие доставку с содержимым. Простая отметка «отправлено» в мессенджере может не установить ни адресата, ни состав вложений.

Возможные расходы

Само обращение через официальный канал обычно можно подготовить без посредника, но возможны расходы на почтовую отправку, техническую фиксацию или профессиональную помощь. Их необходимость зависит от риска и дальнейшей процедуры. Обещание «удалить вас из всех баз» за плату не подтверждает ни полномочий посредника, ни результат.

Риски и типичные ошибки

Чего не делать

Не подтверждайте личность кодом из банковского сообщения, не открывайте ссылку из неожиданного звонка и не загружайте документы на неофициальный домен. Не публикуйте спорную базу или переписку целиком ради доказательства: так можно увеличить распространение данных. Не считайте отсутствие видимой записи доказательством полного уничтожения и не утверждайте об утечке без фактов.

Ошибка — требовать удалить сведения, не указав аккаунт, запись и операцию, либо, наоборот, передавать оператору больше данных, чем у него было. Ещё один риск — путать удаление публичной страницы с изменением поисковой выдачи или архивной копии: это могут быть разные процессы и адресаты.

Когда остановиться и обратиться за помощью

Немедленная индивидуальная помощь уместна при раскрытии данных о здоровье, детях, документах, финансах, при краже учётной записи, шантаже, угрозах или заметном имущественном ущербе. Также помощь нужна, если оператор неясен, участвуют несколько юрисдикций или ответ ссылается на специальную обязанность хранения, которую вы не можете проверить. Сначала защитите аккаунты через официальные каналы и сохраните доказательства, не вступая в переговоры с предполагаемым злоумышленником.

Официальная проверка

Нормативный акт

Требования к обработке персональных данных проверяйте по действующей редакции профильного федерального закона на Официальном интернет-портале правовой информации. Учитывайте точную цель обращения и основание обработки. Комментарий в блоге или текст готового шаблона не является первичным источником.

Официальный сервис или орган

Официальные сведения и формы обращений размещены на ресурсе Роскомнадзора о персональных данных. Реквизиты конкретного оператора берите из его официальных документов и договора, сопоставляя домен и юридическое лицо. При судебной стадии сведения о суде проверяйте через ГАС РФ «Правосудие».

Дата юридической проверки

Запишите дату проверки закона, политики оператора и официальной формы. Политика и интерфейс могли измениться после того, как данные были собраны, поэтому сохраняйте и относящуюся к событию версию, если она у вас есть. Эта публикация не подтверждает актуальность конкретной политики компании.

Следующий шаг

Фиксация страницы

Если спорная информация размещена в интернете, отдельный маршрут посвящён сохранению страницы как доказательства: адрес, контекст, время, доступность и исходный файл. Он не решает вопрос удаления, а помогает надёжно подтвердить, что именно было опубликовано.

Экспорт сообщений

Если ключевые сведения находятся в переписке, следующий самостоятельный вопрос — корректная выгрузка сообщений с метаданными и сохранение цепочки. Не заменяйте экспорт набором обрезанных снимков, когда важны отправитель, последовательность и вложения.