Удалить персональные данные человека организация обязана по его первому требованию, составив об этом акт по утвержденной Роскомнадзором форме.

Это же ведомство накануне утвердило порядок оценки вреда при утечках персональных данных, чтобы людям было проще отстаивать свои права.
Оба документа вступят в силу с 1 марта 2023 года, а «Парламентская газета» узнала, как сейчас можно стереть информацию о себе: https://clck.ru/32znKc