- Жалоба и формальный запрос субъекта (доступ, удаление, уточнение) — разные по природе обращения, и отвечать на них нужно по-разному
- На любой письменный запрос о персональных данных необходимо ответить в течение 30 дней
- Готовые формулировки ответа экономят время и снижают риск ошибки в типовых ситуациях
- Все обращения и действия по ним необходимо фиксировать в журнале запросов и хранить подтверждения
Жалоба и формальный запрос — разные вещи
Стоит сразу развести два типа обращений, которые на практике путают. Жалоба — эмоциональная реакция на действие компании: не понравилась рассылка, испугала формулировка, показалось, что данными распорядились неправильно. Формальный запрос субъекта — конкретное требование, основанное на правах по ФЗ-152: доступ к данным, исправление, удаление, уточнение, ограничение обработки. У запроса есть точный срок ответа — 30 дней. У жалобы как таковой формального срока нет, но затягивать с ней не стоит.
И жалобу, и запрос нужно обрабатывать корректно, но запрос требует более формального ответа — со ссылкой на конкретное право субъекта и с фиксацией срока. Сам алгоритм реакции на жалобу по существу, разбор «обоснована она или основана на недопонимании» и что делать, если жалоба дошла до РКН — в статье «Решение проблем по ФЗ-152». Здесь — про формальные запросы и готовые формулировки ответов на них.
Как обрабатывать формальный запрос: коротко
- Зарегистрировать запрос в журнале обращений.
- Проверить, есть ли у субъекта право на заявленное требование.
- При необходимости — подтвердить личность заявителя.
- Подготовить ответ: исполнение требования или мотивированный отказ.
- Сохранить копию запроса и ответа.
Срок на всё это — 30 дней.
Что грозит за игнорирование запроса
Игнорирование формального запроса субъекта — самостоятельное нарушение по ст. 13.11 КоАП РФ, отдельное от той жалобы, которая может из-за этого возникнуть. Чаще всего штраф настигает за просрочку срока, отказ без правового обоснования и отсутствие фиксации обращения. Почему игнорирование в принципе худшая стратегия и как себя вести, если жалоба уже дошла до регулятора — разобрано в статье «Решение проблем по ФЗ-152». Даже формальный ответ обычно лучше полного отсутствия реакции.
- Журнал обращений ведётся (бумажно или электронно)обязательно
- Ответ дан в срок 30 днейобязательно
- Удаление или исправление выполнено (при необходимости)
- Копия письма субъекта и ответа сохранена
- Мотивированный отказ — с ссылкой на закон
Примеры типичных обращений
- Требование удалить аккаунт и все данные
- Исправить ошибку в ФИО или email
- Удалить номер телефона после подписки на рассылку
- Предоставить информацию о том, кому передавались ПД за последний год
- Жалоба на отсутствие работающего чекбокса согласия
Примеры корректных ответов
Если данные удалены
«Ваш запрос обработан. Персональные данные удалены из активных систем компании, дальнейшая обработка прекращена.»
Если удалить данные нельзя
«Удаление части данных невозможно в связи с требованиями законодательства о бухгалтерском и налоговом учёте. Остальная обработка ограничена.»
Если требуется уточнение личности
«Для исполнения запроса необходимо подтвердить личность заявителя. Просим предоставить дополнительные сведения для идентификации.»
Если запрос признан необоснованным
«Рассмотрев обращение, сообщаем, что оснований для удаления данных не усматривается: обработка осуществляется на основании [договора / согласия / требования закона] и не противоречит правам субъекта. При наличии дополнительных обстоятельств просим сообщить их дополнительно.»
Если можно удалить только часть данных
«Часть запрошенных данных удалена. Оставшаяся часть сохраняется в связи с [обязанностью хранения по налоговому/трудовому законодательству] до [дата или событие], после чего будет уничтожена в установленном порядке.»
Как минимизировать негатив
- Ответить быстро и без формального тона
- После удаления ПД подтвердить это письменно
- Описать, какие меры приняты для предотвращения подобных ситуаций в будущем
- Предоставить контакт для обратной связи и уточнений
- Не спорить с заявителем эмоционально — даже при необоснованной жалобе