Что ведёт платформа 1ОПД и какой документ выдаётся на запрос

Обращение регистрируется датой поступления

Обращение поступает через публичную форму на сайте оператора, по электронной почте или регистрируется в кабинете. Платформа сохраняет канал получения, тип требования, дату и время поступления, сведения о заявителе и текст обращения; текст и данные заявителя хранятся зашифрованными. Дата, когда письмо обнаружили, дату поступления не заменяет.

Срок исчисляется от типа требования

Тип требования выбирает оператор или юрист; до этого выбора контрольная дата не рассчитывается. Запрос сведений — 10 рабочих дней (ст. 20 ч. 1), уточнение и уничтожение — 7 рабочих (ст. 20 ч. 3), прекращение неправомерной обработки — 3 рабочих (ст. 21 ч. 1). По отзыву согласия ст. 21 ч. 5 даёт 30 дней, платформа держит 7 рабочих. Рабочие дни считаются по календарю с нерабочими праздничными днями ст. 112 ТК.

Продление предусмотрено для запроса доступа и ответа регулятору: не более 5 рабочих дней и только с мотивированным уведомлением заявителя (ст. 20 ч. 1, ч. 4). Автоматически платформа срок не продлевает.

Платформа собирает сведения, решение принимает оператор

Платформа показывает, где лежат данные субъекта: процессы обработки, действующие согласия, редакции согласия и политики на момент подписания, состав записанных значений. Отзыв согласия сам по себе безусловного уничтожения не влечёт: до исполнения оператор проверяет, не осталось ли иного основания обработки (ч. 1 ст. 6 152-ФЗ) и срока хранения, установленного другим законом. Требование закрывается только исходом: исполнить, отказать с указанием нормы, по которой обработка продолжается без согласия, либо закрыть без исполнения с причиной. Наличие основания платформа не оценивает: она приводит перечень оснований, фиксирует выбранный оператором исход и считает сроки.

Уничтожение в контуре 1ОПД не равно уничтожению у оператора: данные в CRM, КЭДО, рассылках и учётных системах уничтожаются в них самих. Акт 1ОПД подтверждает уничтожение в 1ОПД и не подтверждает исполнение в других системах.

После исполнения остаётся акт

Платформа прекращает действующие согласия, удаляет значения полей и обезличивает субъект в своём контуре; факт согласия и факт отзыва остаются как доказательство. На запись об уничтожении выпускается акт по составу Приказа Роскомнадзора № 179 от 28.10.2022: основание, категории уничтоженных данных, способ, программное обеспечение, исполнитель и дата. Акту присваивается номер вида DA-ГГГГ-NNNNNN и отдельный регистрационный номер доказательства.

Записи об уничтожении, сделанные до подключения выпуска актов, помечены «акт не выпускался»: акт задним числом платформа не выпускает. Выгрузку из журнала регистрации событий информационной системы платформа не формирует — состав подтверждающих документов по другим системам определяет оператор.

Получатель проверяет документ по номеру

По регистрационному номеру открывается публичная страница проверки. Она подтверждает вид документа, дату выпуска, состояние документа и SHA-256 файла целиком. Личность субъекта, наименование оператора и содержание акта на ней не раскрываются. Получатель считает хеш своего файла и сравнивает со значением на странице.