разбор

Обращения субъектов персональных данных: порядок работы оператора

Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать уточнить неточные данные или уничтожить их. Обращение приходит в свободной форме и чаще всего на общий адрес: в почту продаж, в поддержку, иногда в мессенджер.

предмет

Срок ответа оператор считает от даты поступления обращения, а не от дня, когда письмо нашли в общей почте. Ошибки в отработке обращений дают одну из самых частых причин жалоб в Роскомнадзор.

С чем обращается субъект

запрос сведений об обработке своих персональных данных
требование уточнить неполные или неточные данные
требование уничтожить персональные данные
отзыв согласия на обработку
жалоба на рассылку после отзыва согласия

Поток обращений растёт после массовых рассылок, запуска новых форм и выгрузок базы в маркетинговые сервисы.

Что обязан обеспечить оператор

Регистрация обращения

оператор фиксирует дату поступления: от неё идёт срок

Идентификация заявителя

оператор подтверждает, что обратился субъект или его представитель

Ответ в срок

срок зависит от предмета: сведения, уточнение, уничтожение, прекращение неправомерной обработки

Состав ответа

оператор отвечает по предмету запроса и не раскрывает данные третьих лиц

Типовые ошибки операторов

обращение попадает на общий адрес и не доходит до ответственного
оператор отсчитывает срок от дня, когда письмо заметили
в компании нет порядка работы с обращениями
в ответ уходят данные третьих лиц
оператор не сохранил ни обращение, ни свой ответ

Когда жалоба доходит до Роскомнадзора, оператор подтверждает свои действия перепиской. Без даты поступления и текста ответа подтверждать нечего.

Что запрашивают по жалобе

порядок работы с обращениями субъектов
дату поступления обращения и дату ответа
текст переписки
подтверждение, что оператор исполнил требование субъекта

Чек-лист оператора

назначен работник, ответственный за обращения
обращения регистрирует один журнал с датой поступления
работники знают, кому передать письмо в день получения
для каждого предмета обращения есть шаблон ответа
оператор хранит обращение, ответ и подтверждение отправки

Что делать оператору

Порядок работы с обращениями оператор пишет один раз, а применяет под срок. Регламент, журнал и шаблоны ответов закрывают вопрос до первой жалобы, а не после неё.

помощь эксперта