«Ваши данные — ваши правила. Пять прав, которые даёт 152-ФЗ, и как их реализовать без лишних затрат»

Мы привыкли бездумно ставить галочки «согласен» и удивляться, когда наши телефон и email всплывают у мошенников. Но закон «О персональных данных» — это не только про обязанности бизнеса. Это ещё и про ваши личные права, которые можно и нужно использовать.

Вот полный арсенал, доступный каждому.

1. Право на доступ к своим данным

Это базовое право (ст. 14 152-ФЗ). Вы имеете право в любой момент узнать, что именно о вас знает та или иная компания или госорган.

Как запросить:

Напишите заявление в свободной форме (на бумаге или электронно). Укажите свои ФИО, паспортные данные или иные сведения, которые позволят вас идентифицировать.

Опишите, какую именно информацию вы хотите получить.

Направьте оператору лично, по почте заказным письмом или на официальный email.

Срок ответа: 30 календарных дней с момента получения запроса (с возможностью продления ещё на 5 дней при уважительной причине).

Что обязаны предоставить:

подтверждение факта обработки ваших данных;

перечень самих данных и источник их получения;

цели и сроки обработки;

информацию о том, кому и на каком основании данные передавались.

Практический совет: запрашивайте данные у всех ключевых операторов — банков, страховых, операторов связи, маркетплейсов. Это лучший способ узнать, не утекли ли ваши данные и не числится ли на вас лишнего.

2. Право на уточнение, блокировку и уничтожение данных

Если данные неполные, устаревшие, неточные или незаконно полученные — вы можете требовать от оператора исправить ситуацию.

Уточнение. Обнаружили ошибку в написании фамилии или неверный номер телефона? Требуйте исправить. Оператор обязан сделать это в течение 7 рабочих дней.

Блокировка. Если законность обработки под вопросом, вы можете потребовать временно заблокировать данные до выяснения. Это запрещает оператору использовать их, но не удаляет.

Уничтожение. Если данные обрабатываются незаконно или цель обработки достигнута — требуйте полного удаления. Оператор обязан уничтожить данные в течение 30 дней.

3. Право на отзыв согласия

Это право часто путают с требованием об удалении данных. Согласие можно отозвать в любой момент (п. 2 ст. 9 152-ФЗ). Но здесь есть важный нюанс: отзыв согласия не всегда ведёт к полному удалению данных.

Последствия отзыва:

Оператор обязан прекратить обработку данных, основанную на согласии.

Но если обработка основана на других законных основаниях (например, требование налогового законодательства или исполнение договора), данные могут храниться и дальше.

Когда отзыв невозможен:

Когда данные необходимы для защиты жизни и здоровья.

Когда есть прямое указание закона (воинский учёт, ККТ).

Когда данные уже обезличены и их невозможно идентифицировать.

Проще говоря: если вы отзываете согласие на рекламную рассылку — вас обязаны из неё исключить. Если вы отзываете согласие на обработку данных по кредитному договору — банк всё равно сохранит ваши данные в силу закона.

4. Право на забвение в интернете

Это отдельный, более узкий механизм (Федеральный закон от 13.07.2015 № 264-ФЗ «О праве на забвение»). Он касается только поисковых систем.

Что можно удалить: ссылки из поисковой выдачи на информацию о вас, которая является:

недостоверной;

устаревшей (утратившей значение в силу последующих событий);

распространяемой с нарушением законодательства.

Чем отличается от классической защиты персональных данных: вы не требуете удалить саму информацию с сайта-источника. Вы требуете прекратить выдачу ссылок на неё в Яндексе, Google и других поисковиках. Сама страница может существовать, но найти её через поиск будет невозможно.

Как подать: заполнить специальную форму на сайте поисковой системы или направить заявление. Поисковик рассматривает его в течение 10 рабочих дней. При отказе — можно обратиться в суд.

5. Право на обжалование действий оператора

Если ваши требования игнорируют или нарушают — есть три инстанции для жалобы.

Роскомнадзор.

Подаётся жалоба через официальный сайт. РКН проведёт проверку, может выдать предписание и оштрафовать оператора. Срок рассмотрения — 30 дней.

Прокуратура.

Обращение можно подать лично, по почте или онлайн. Прокуратура проведёт проверку в течение 30 дней и при наличии оснований примет меры прокурорского реагирования — от представления до возбуждения административного дела.

Суд.

Можно подать иск о признании действий оператора незаконными, обязании удалить данные и взыскании компенсации морального вреда. Как мы разбирали ранее, суды уже присуждают компенсации от 10 000 до 100 000+ рублей.

Практический вывод

Права субъекта персональных данных — это не просто текст в законе. Это реальные инструменты, которые при правильном применении позволяют контролировать свою цифровую личность. Не игнорируйте их.

Если оператор не отвечает на ваш запрос, отказывает в удалении данных или вы хотите воспользоваться правом на забвение, но не знаете, как правильно оформить заявление, — не теряйте время на переписку. Напишите в личные сообщения на 9111.ru кодовое слово «СУБЪЕКТ». Кратко опишите ситуацию, и вы получите готовые шаблоны запросов или юридическую оценку перспектив. Консультация стоит 1500 рублей, возврат денег при отсутствии результата.