разбор
Обращения субъектов персональных данных: порядок работы оператора
Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать уточнить неточные данные или уничтожить их. Обращение приходит в свободной форме и чаще всего на общий адрес: в почту продаж, в поддержку, иногда в мессенджер.
Срок ответа оператор считает от даты поступления обращения, а не от дня, когда письмо нашли в общей почте. Ошибки в отработке обращений дают одну из самых частых причин жалоб в Роскомнадзор.
С чем обращается субъект
- запрос сведений об обработке своих персональных данных
- требование уточнить неполные или неточные данные
- требование уничтожить персональные данные
- отзыв согласия на обработку
- жалоба на рассылку после отзыва согласия
Поток обращений растёт после массовых рассылок, запуска новых форм и выгрузок базы в маркетинговые сервисы.
Что обязан обеспечить оператор
Типовые ошибки операторов
- обращение попадает на общий адрес и не доходит до ответственного
- оператор отсчитывает срок от дня, когда письмо заметили
- в компании нет порядка работы с обращениями
- в ответ уходят данные третьих лиц
- оператор не сохранил ни обращение, ни свой ответ
Когда жалоба доходит до Роскомнадзора, оператор подтверждает свои действия перепиской. Без даты поступления и текста ответа подтверждать нечего.
Что запрашивают по жалобе
- порядок работы с обращениями субъектов
- дату поступления обращения и дату ответа
- текст переписки
- подтверждение, что оператор исполнил требование субъекта
Чек-лист оператора
- назначен работник, ответственный за обращения
- обращения регистрирует один журнал с датой поступления
- работники знают, кому передать письмо в день получения
- для каждого предмета обращения есть шаблон ответа
- оператор хранит обращение, ответ и подтверждение отправки
Что делать оператору
Порядок работы с обращениями оператор пишет один раз, а применяет под срок. Регламент, журнал и шаблоны ответов закрывают вопрос до первой жалобы, а не после неё.