Когда блокировать спорную обработку данных по обращению человека?
Блокирование на период проверки начинается с момента обращения или получения соответствующего запроса в условиях части 1 статьи 21 Закона № 152-ФЗ.
Короткий ответ
При выявлении неправомерной обработки в связи с обращением человека или его представителя оператор должен заблокировать относящиеся к нему данные с момента обращения на период проверки. Ожидать окончания проверки и только затем вводить временное ограничение нельзя. Такое правило содержит часть 1 статьи 21 Закона № 152-ФЗ; она охватывает также соответствующий запрос уполномоченного органа.
Блокирование персональных данных – временная мера. Оно не равно окончательному уничтожению информации и само по себе ещё не означает, что жалоба полностью подтверждена. Смысл меры в том, чтобы спорная обработка не продолжалась, пока проверяются её обстоятельства и основания.
Если данные обрабатывает подрядчик по поручению, оператор должен обеспечить блокирование и у него. Недостаточно остановить действия только в собственном интерфейсе, оставив исполнителю действующее задание на рассылку или передачу этих же сведений. Поэтому в рабочем процессе нужен понятный маршрут: кто принимает обращение, кто ограничивает операции и кто связывается с обработчиком.
Важно точно определить предмет спора. Закон отдельно регулирует выявление неточных данных: для их блокирования на период проверки предусмотрено условие о ненарушении прав и законных интересов человека или третьих лиц. Это условие нельзя без пояснения переносить на ситуацию выявленной неправомерной обработки.
Например, жалоба на неверный адрес доставки и жалоба на передачу адреса посторонним требуют разных проверочных действий. В обоих случаях нужно сохранить дату обращения и содержание требования, чтобы можно было объяснить, когда введены ограничения и что именно проверялось. Дальнейшее уточнение, прекращение обработки или уничтожение зависит от результата и соответствующих норм статьи 21.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Когда несистематизированный бумажный договор может быть вне сферы 152-ФЗ?
- Нужно ли отдельно письменно отвечать на отзыв согласия на данные?
- Как сохранить доказательство получения оператором отзыва согласия?
- Почему передача бумажных или устных сведений через интернет меняет их правовую оценку?
- Что написать контрагенту при отказе передать персональные данные без основания?
