🔐

Персональные данные: права по 152-ФЗ

Доступ, исправление, удаление и жалоба в РКН

Материал подготовлен редакцией sprosi-experta.ru.

Персональные данные — любая информация, которая прямо или косвенно идентифицирует вас: ФИО, паспорт, телефон, email, IP-адрес, биометрия. Федеральный закон № 152-ФЗ «О персональных данных» закрепляет ваши права как субъекта данных.

Ваши права по 152-ФЗ

ПравоСодержаниеСрок ответа
На доступ (ст. 14)Узнать, какие данные о вас обрабатываются30 дней
На уточнение / исправление (ст. 14)Потребовать исправить неточные данные7 рабочих дней
На удаление (ст. 21)Потребовать уничтожить данные при отзыве согласия30 дней
На отзыв согласия (ст. 9)Отозвать согласие в любой моментНемедленно
На ограничение обработкиЗапретить передачу третьим лицам7 рабочих дней
На жалобу в РКНОбжаловать действия оператора в РоскомнадзореРассмотрение 30 дней

Практический пример

«Клиент подал запрос на удаление данных в крупный интернет-магазин — аккаунт закрыл, но данные не удалил, ссылаясь на "правовые основания". Мы проверили: оснований хранить данные после отзыва согласия у них не было. Написали жалобу в РКН. Через 2 недели — звонок из магазина: данные удалены, прислали подтверждение. РКН — эффективный инструмент, который мало кто использует.»

Право на забвение в интернете

С 2016 года в России действует «право на забвение» (ст. 10.3 ФЗ «Об информации»): вы можете потребовать от поисковых систем удалить ссылки на страницы с вашими данными, если информация:

  • Недостоверна
  • Устарела и неактуальна
  • Нарушает ваши права
  • Является распространением данных без согласия

Заявления подаются напрямую в Яндекс и Google через специальные формы.

Как подать жалобу в Роскомнадзор

  1. Перейдите на сайт rkn.gov.ru → Обращения граждан → Персональные данные
  2. Опишите нарушение: оператор, суть, что вы требовали и получили в ответ
  3. Приложите переписку с оператором
  4. Укажите, что просите провести проверку
  5. Срок рассмотрения — 30 дней

Штрафы для нарушителей 152-ФЗ (с 2024 года)

НарушениеШтраф
Обработка без согласияДо 300 000 руб. (юрлица)
Утечка данныхДо 500 000 руб. (базовый) + оборотный штраф
Повторная утечкаДо 3% годового оборота компании
Невыполнение запроса субъектаДо 100 000 руб.
Ключевые выводы:
  • Запрос на доступ к вашим данным — 30 дней на ответ оператора
  • Отозвать согласие можно в любой момент без объяснений
  • После отзыва — оператор обязан удалить данные в 30 дней
  • Жалоба в РКН — бесплатный и эффективный инструмент