Когда нужно закончить обработку персональных данных
Закончить работу с персональными данными нужно в достаточно большом количестве ситуаций.
1️⃣ Если обработка осуществляется неправомерно. Прекратить обработку персданных оператор обязан в срок не более 3 рабочих дней с даты, когда было установлено, что данные получены и обрабатываются неправомерно. Если данные обрабатываются лицом, действующим по поручению оператора, необходимо в тот же срок обеспечить прекращение обработки данных этим лицом (ч. 3 ст. 21 Закона о персональных данных).
2️⃣ По требованию субъекта персональных данных. В этом случае оператор обязан немедленно прекратить обработку данных субъекта, если она осуществляется для продвижения товаров, работ, услуг на рынке путем прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации (ч. 2 ст. 15 Закона о персональных данных).
3️⃣ Если обеспечить правомерность обработки персональных данных невозможно. В срок не более 10 рабочих дней с даты выявления неправомерной обработки необходимо уничтожить такие персональные данные или обеспечить их уничтожение тем, кто работает с ними по поручению (ч. 3 ст. 21 Закона о персональных данных).
Физлицо или его представителя необходимо уведомить об устранении допущенных нарушений или об уничтожении персональных данных. Также нужно уведомить РКН, если обращение (запрос) по неправомерности работы с данными получено от него (ч. 3 ст. 21 Закона о персональных данных).
4️⃣ Если цели обработки персональных данных достигнуты. По общему правилу в такой ситуации оператор должен прекратить обработку персональных данных или обеспечить ее прекращение (если обработка данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка данных осуществляется другим лицом, действующим по поручению оператора). Это нужно сделать в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных (ч. 4 ст. 21 Закона о персональных данных).
5️⃣ Если субъект отозвал согласие на обработку его персональных данных. Оператор действует практически так же, как и в п.4. Он должен прекратить обработку или обеспечить прекращение такой обработки (если ее ведет лицо, действующее по поручению оператора). Если при этом сохранение персональных данных более не требуется, нужно уничтожить такие данные или обеспечить их уничтожение (если обработка осуществляется другим лицом). На все отводится срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона о персональных данных).
6️⃣ Если субъект персональных данных обратился с требованием о прекращении обработки его данных. Оператор обязан в течение 10 рабочих дней с даты получения требования прекратить ее или обеспечить ее прекращение (если обработка осуществляется другим лицом). Исключение - случаи, предусмотренные в статье 6, статье 10 и статье 11 Закона о персональных данных. В основном исключения касаются ситуаций, когда продолжать обработку персданных необходимо для исполнения норм закона РФ, ведения судопроизводства и исполнительного производства, реализации полномочий органов власти и т.п. Указанный срок может быть продлен в случае направления мотивированного уведомления о причинах такого продления, но не более чем на 5 рабочих дней (ч. 5.1 ст. 21 Закона о персональных данных).
Если субъект персональных данных направил требование прекратить обработку данных, разрешенных для распространения, оператор обязан прекратить передачу, распространение, предоставление таких данных, доступ к ним. Действие согласия этого субъекта на обработку его персональных данных, разрешенных для распространения, прекращается с момента поступления этого требования (ч. 12, 13 ст. 10.1 Закона о персональных данных).
Если уничтожить персональные данные в течение установленного срока невозможно, их нужно заблокировать или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом) и обеспечить уничтожение данных в срок не более 6 месяцев (ч. 6 ст. 21 Закона о персональных данных).
