Удаление персональных данных: что это и как работает

Удаление персональных данных: что это такое и зачем оно нужно

Если коротко, то под этой процедурой подразумевается комплекс действий оператора, направленный на прекращение обработки сведений о человеке и их уничтожение в информационных системах. Разобраться, что такое удаление персональных данных, проще на примере: вы отписались от рассылки, а магазин стёр ваш профиль с историей заказов — это она и есть.

Юридически процесс регулируется 152-ФЗ «О персональных данных». Оператор обязан провести его в трёх случаях:

• цели обработки достигнуты или больше не актуальны;
• субъект данных отозвал согласие;
• выявлены неправомерные действия со сведениями.

По закону на уничтожение отводится до 30 дней с момента получения требования, хотя на практике многое зависит от нюансов конкретной системы хранения.

Определение процедуры удаления персональных данных

Под этой процедурой понимают комплекс действий оператора, направленных на прекращение обработки сведений о субъекте. Результат — информация безвозвратно уничтожается или обезличивается, что делает невозможным её использование без дополнительных ключей. Процесс регулируется 152-ФЗ и подразумевает составление акта, фиксирующего факт ликвидации носителей. Важно отличать это действие от блокировки: последняя лишь временно ограничивает доступ, тогда как здесь наступает необратимость.

Правовые основания для удаления данных по 152-ФЗ

Процедура аннулирования сведений о человеке регулируется нормами Федерального закона № 152-ФЗ «О персональных данных». Оператор обязан прекратить обработку и уничтожить информацию, если достигнуты цели её сбора, либо субъект отозвал согласие. Также основанием служит выявление неправомерных действий с данными или признание их неактуальными. Срок исполнения требования — три рабочих дня, о чём уведомляется заявитель.

Как происходит удаление персональных данных на практике

Процедура обычно стартует с направления оператору запроса — письмом на юридический адрес или через форму на сайте. Закон отводит на реакцию до 30 дней, хотя некоторые компании отвечают быстрее. После верификации личности специалисты вносят изменения в базы, а в системах, где информация хранится в резервных копиях, процесс может затянуться на несколько месяцев. Важно сохранить подтверждение отправки обращения — квитанцию или скриншот.

Порядок действий оператора при обработке запроса

Получив обращение, компания обязана зафиксировать его в журнале учёта. Далее следует проверка личности заявителя — при дистанционном обращении запрашивают подтверждающие сведения. Затем в течение десяти рабочих дней принимается решение: либо данные стираются, либо направляется мотивированный отказ. При положительном исходе уничтожение носителей фиксируется актом, а субъекту отправляется уведомление о завершении процедуры.

Сроки и способы уничтожения информации

Законодательство отводит оператору три рабочих дня на ликвидацию сведений по запросу субъекта. Отсчёт начинается с момента регистрации обращения. Если процесс требует привлечения технических специалистов, допустимо продление до пяти дней — при условии письменного уведомления заявителя.

Практикуются два подхода к зачистке данных:

• физическое стирание с носителей (перезапись, деформация, разрушение);
• программное удаление без возможности восстановления.

По завершении процедуры составляется акт, подтверждающий факт уничтожения.

Разница между удалением, блокировкой и уничтожением данных

На практике эти понятия часто смешивают, хотя юридически и технически это разные процедуры. Удаление подразумевает прекращение обработки с невозможностью восстановить сведения силами оператора. Блокировка — временная мера: доступ приостанавливается до выяснения обстоятельств, например, при проверке правомерности действий. Уничтожение — физическое или программное стирание носителя, после которого информация не подлежит восстановлению ни при каких условиях.

Разберем отличия в таблице:

Блокировка как временная мера защиты

Прежде чем данные исчезнут навсегда, оператор может приостановить к ним доступ. Это промежуточный этап, когда информация ещё хранится, но уже не обрабатывается. Срок такой изоляции ограничен — обычно до устранения причины, вызвавшей необходимость ограничений. По сути, это пауза, позволяющая проверить правомерность запроса или дождаться решения суда. После завершения проверки блокировка снимается либо уступает место полному уничтожению сведений.

Уничтожение данных: критерии и акты

Процедура стирания сведений о субъекте регламентируется 152-ФЗ. Факт прекращения хранения фиксируется актом, который составляется комиссией. В документе отражают способ ликвидации носителя и перечень затронутых записей. Важно, чтобы восстановление стало невозможным — это главный критерий завершенной операции. Закон допускает как физическое разрушение диска, так и программное затирание информации.

Когда оператор обязан удалить персональные данные

Законодательство устанавливает четкие рамки, при которых обработчик информации обязан прекратить хранение сведений о субъекте. Основания для этого перечислены в ст. 21 Федерального закона № 152-ФЗ.

Ключевые ситуации, когда стирание становится обязательным:

• достигнута цель сбора сведений либо необходимость в них отпала;
• человек отозвал согласие на обработку (если нет иных законных причин продолжать);
• выявлены неправомерные действия с данными — их нужно прекратить и устранить последствия;
• суд, Роскомнадзор или иной уполномоченный орган вынес предписание;
• информация устарела, неполна или недостоверна, а обновить её невозможно.

В течение трёх рабочих дней оператор должен исполнить требование и уведомить заявителя о результате. Исключение — случаи, когда хранение необходимо для защиты жизни, здоровья или исполнения договора.

Достижение целей обработки и отзыв согласия

Когда задача, ради которой собирались сведения, выполнена, дальнейшее хранение теряет смысл. Например, после доставки заказа интернет-магазин вправе удалить платёжные реквизиты покупателя. Аналогично обстоит дело с отзывом разрешения: если субъект передумал и аннулировал подпись под договором оферты, оператор обязан прекратить использование информации. Срок реагирования на такое заявление — 30 дней, если иное не прописано в локальных актах компании.

Незаконная обработка и требования субъекта данных

Если оператор действует без правового основания, игнорирует отзыв согласия или использует сведения не по назначению, это считается нарушением. В такой ситуации гражданин вправе направить официальное требование о прекращении действий с его информацией. Обращение подаётся в свободной форме, но лучше зафиксировать его письменно и получить отметку о вручении. При отказе или молчании компании — жалоба в Роскомнадзор. Ведомство проводит проверку и может вынести предписание. Крайняя мера — судебный иск о компенсации морального вреда.

Что делать, если ваши данные не удаляют

Когда запрос проигнорирован, не стоит опускать руки. Первый шаг — повторное обращение с указанием на нарушение сроков. Если реакции снова нет, подключайте надзорные органы.

• Жалоба в Роскомнадзор через электронную форму на официальном портале.
• Обращение в прокуратуру с приложением переписки и скриншотов.
• Иск в суд о компенсации морального вреда.

Практика показывает: после вмешательства регулятора большинство компаний быстро исправляются. Держите доказательства — они решают исход дела.

Жалоба в Роскомнадзор на бездействие компании

Если оператор игнорирует запрос или затягивает ответ, обращение в надзорный орган — следующий шаг. Подать жалобу можно онлайн через портал «Госуслуги» или официальный сайт ведомства. В тексте укажите номер заявки, дату отправки и приложите скриншоты переписки. Срок рассмотрения — до 30 дней. При подтверждении нарушения выносится предписание, а за неисполнение грозит штраф по ст. 13.11 КоАП.

Судебная защита прав субъекта персональных данных

Когда оператор игнорирует запросы или отвечает отказом, гражданин вправе обратиться в суд. Иски о защите прав подаются по месту жительства истца, что удобно для заявителя. В рамках разбирательства можно требовать не только принудительного уничтожения сведений, но и компенсации морального вреда. Практика показывает: суды часто встают на сторону людей, если нарушения документально подтверждены. Досудебная претензия не обязательна, но её наличие ускоряет процесс и дисциплинирует ответчика.