Пользователь может потребовать от оператора удалить его личные данные из общего доступа. Причем если раньше человеку требовалось доказать, что его данные использовали неправомерно, то после вступления в силу поправок в закон «О персональных данных» этого делать не потребуется. О каком законе идет речь?
Поправки в закон «О персональных данных» Госдума приняла в декабре 2020 года, а с 1 марта 2021 года они вступили в силу. Согласно документу, пользователи смогут устанавливать условия использования своих общедоступных персональных данных, а также требовать запретить передавать их третьим лицам.
Под общедоступными персональными данными обычно понимаются имя, фамилия, отчество, город проживания, мобильный телефон, e-mail, личные фото и другие данные, которые пользователь оставляет на площадке в интернете. Закон запрещает операторам размещать и распространять персональные данные клиентов без их согласия. Что именно изменится?
Если раньше пользователь просто давал одно общее согласие на обработку своих личных данных, то теперь оно требуется на каждое действие с личными данными, будь то передача их третьим лицам или публикация в открытом доступе.
Также операторы (под ними понимаются все площадки, которые выкладывают данные в общий доступ, например социальные сети) обязаны будут удалить профиль пользователя по его первому требованию.
Человек также имеет право ограничить обработку персональных данных оператором. Допустим, если в согласии не было прямого разрешения на распространение персональных данных, оператор имеет право их обрабатывать, но не распространять. Что нужно сделать, чтобы данные удалили?
Пользователь может обратиться напрямую к оператору. В обращении нужно будет указать фамилию, имя и отчество, контактные данные (номер телефона или адрес электронной почты), а также перечень персональных данных, которые требуется удалить или запретить передавать третьим лицам.
С того момента, как к оператору поступило обращение, действие предыдущего согласия пользователя на обработку его персональных данных прекращается. Оператор обязан прекратить передачу (распространение, предоставление доступа) персональных данных в течение трех рабочих дней с момента получения такого требования.
В законе говорится, что, помимо обращения напрямую к оператору, пользователи также смогут отозвать согласие на использование их личных данных через специальную систему Роскомнадзора. Но пока она не создана, соответствующие поправки вступают в силу с 1 июля 2021 года.
Если оператор отказывается выполнить требование, пользователь вправе обратиться в суд. В таком случае оператор должен будет прекратить передачу персональных данных в течение трех рабочих дней с момента вступления решения суда в законную силу.
Нет комментариев