Персональные данные: помощь юриста, когда ничего не понятно
Прочее · 8 июня 2026 г.
Порядок действий при получении требования об уничтожении ПДн или отзыва согласия.7 шаго... — 8 июня 2026 г. в 07:30:23.549
Порядок действий при получении требования об уничтожении ПДн или отзыва согласия.7 шагов, которые могут защитить от штрафов. Чтобы избежать штрафов по ст. 13.11 КоАП РФ (до 90 тыс. рублей для юрлиц, а при повторном нарушении — до 500 тыс. рублей), важно чётко следовать алгоритму и фиксировать каждый этап. Разберём процесс пошагово. Шаг 1. Регистрация обращения Сразу после проверки личности субъекта: ✅ Зарегистрируйте обращение в журнале учёта обращений субъектов ПДн. ✅ Зафиксируйте: дату и время поступления; способ подачи (письменно, электронно, устно); ФИО и контакты субъекта; суть требования (уничтожение, отзыв согласия, уточнение); данные сотрудника, принявшего обращение. 💡 Зачем: регистрация подтверждает своевременность начала работы и защищает от претензий о пропуске сроков. Шаг 2. Блокировка данных на период проверки Немедленно прекратите любую обработку ПДн субъекта: доступ сотрудников к данным; автоматическую обработку (рассылки, аналитика); передачу данных третьим лицам. ✅ Фиксация: отметьте в журнале учёта дату, время блокировки и ФИО ответственного. 💡 Блокировка демонстрирует добросовестность и предотвращает дальнейшее использование данных до принятия решения. Шаг 3. Проверка правового основания обработки Определите, на каком основании велась обработка: ✔️ согласие субъекта; ✔️ договор с субъектом; ✔️ требование закона (налоговые, трудовые обязательства); ✔️ иные законные основания (ст. 6 152‑ФЗ). Если оснований обработки нет — переходите к уничтожению. Если основания есть — готовьте обоснование для ответа субъекту. ✅ Фиксация: оформите служебную записку с выводами проверки, приложите копии документов-оснований (согласие, договор). 💡 Зачем: это ваша защита при споре или проверке Роскомнадзора. Шаг 4. Определение мест хранения ПДн Выявите все локации, где хранятся данные субъекта: электронные базы данных (CRM, Excel-таблицы); бумажные носители (личные дела, анкеты, журналы); облачные сервисы и SaaS-платформы; информационные системы подрядчиков и обработчиков. ✅ Фиксация: составьте перечень мест хранения с указанием типа носителя и ответственного лица. 💡 Зачем: частичное уничтожение = нарушение требований субъекта и основание для штрафа. Шаг 5. Уничтожение ПДн и фиксация факта Обеспечьте фактическое уничтожение данных во всех выявленных локациях: для электронных данных — безвозвратное удаление, форматирование, затирание; для бумажных носителей — шредирование или сжигание. ✅ Фиксация: Оформите Акт об уничтожении персональных данных (форма из Приказа Роскомнадзора № 179). В акте укажите: перечень уничтоженных данных; способы уничтожения; места хранения, откуда удалены данные; реквизиты обращения субъекта; подписи ответственных лиц. ⏱ Храните Акт не менее 3 лет. 💡 Зачем: акт — доказательство исполнения требования. Шаг 6. Работа с обработчиками (подрядчиками) Направьте третьим лицам обязательное требование об уничтожении соответствующих персональных данных. ✅ В письме укажите: реквизиты обращения субъекта; перечень данных, подлежащих уничтожению; сроки исполнения; требование предоставить подтверждение уничтожения. ✅ Получите от обработчиков: копию их Акта об уничтожении; или иное документальное подтверждение. ✅ Фиксация: приложите полученные документы к материалам по обращению. 💡 Вы остаётесь ответственным за действия обработчика (ст. 6 152‑ФЗ). Без контроля — риск штрафа на вас. Шаг 7. Уведомление субъекта В установленные сроки (7 рабочих дней с момента подтверждения обстоятельств, ч. 3 ст. 20 152‑ФЗ) направьте письменный ответ: ✅ Если данные уничтожены: подтвердите факт уничтожения; укажите дату; приложите копию Акта (по запросу). ✅ Если обработка продолжена: подробно объясните законные основания (со ссылкой на нормы закона или условия договора); укажите, какие данные и как будут использоваться дальше. ✅ Фиксация: сохраните копию ответа и доказательства его отправки. 💡 Зачем: доказательство соблюдения сроков и содержания ответа — ваша защита при обращении субъекта в Роскомнадзор или суд.