Форма запроса информации о ПД
Человек просит показать, какие данные вы о нём храните.
ст. 14 152-ФЗ
5 документов в этой группе
Формы запросов субъектов персональных данных
У человека есть право узнать, что вы о нём обрабатываете, потребовать уточнить или удалить данные и отозвать согласие. Готовые формы нужны обеим сторонам: человеку - чтобы обратиться, вам - чтобы отвечать одинаково и в срок.
Почему это стоит подготовить заранее
Обращения приходят редко, и именно поэтому каждое становится авралом: непонятно, кто отвечает, в какой форме и что именно раскрывать. Когда бланки и порядок готовы заранее, обращение превращается в короткую процедуру. Отдельно стоит помнить про ст. 21 ч. 4 152-ФЗ: при достижении целей обработки или отзыве согласия данные подлежат уничтожению в установленный срок, и факт уничтожения нужно чем-то подтверждать.
Что входит в группу
Форма запроса на уточнение ПД
Исправление неточных или устаревших данных.
ч. 1 ст. 20 152-ФЗ
Форма запроса на блокирование ПД
Приостановка обработки на время спора или проверки.
ст. 21 152-ФЗ
Форма запроса на уничтожение ПД
Требование удалить данные, когда основание обработки отпало.
ч. 3 ст. 21 152-ФЗ
Отзыв согласия на обработку ПД
Ключевая форма: после отзыва вы обязаны прекратить обработку в 30 дней.
ч. 2 ст. 9 152-ФЗ
Кому это нужно
- Сайты с личным кабинетом и регистрацией
- Компании с накопленной клиентской базой и рассылками
- Организации, где уже были обращения или жалобы
- Все, кто хранит данные бывших клиентов и кандидатов
Собрать эти документы под свою организацию
Конструктор задаёт вопросы о вашей деятельности и подставляет реквизиты в готовые файлы .docx. В комплект входит вся группа целиком и ещё 52 документов, которые подключаются по мере необходимости - в инструкции отмечено, что нужно сразу, а что позже.
Частые вопросы
Что делать, если человек просит удалить данные?
Сначала проверить основание обработки: если данные нужны для исполнения договора или прямо требуются законом, полное удаление может быть невозможно. Если основанием было согласие и оно отозвано, данные подлежат уничтожению в установленный срок (ст. 21 ч. 4 152-ФЗ), а факт уничтожения фиксируется актом.
Как подтвердить, что обращается именно этот человек?
Порядок идентификации стоит описать заранее и применять одинаково ко всем: иначе есть риск раскрыть данные постороннему. Это отдельный пункт регламента обработки обращений.
Нужно ли отвечать на обращение по электронной почте?
Канал обращения значения не меняет: если обращение поступило и человек идентифицирован, на него нужно ответить в установленный срок. Поэтому адрес для обращений указывают в политике и следят за ним.
Другие группы документов
Базовый пакет оператора
8 док.
Уведомления и cookie
3 док.
Положения и перечни
4 док.
Информационная безопасность
8 док.
Согласия и обязательства
4 док.
Регламенты и инструкции
10 док.
Договоры и поручения
3 док.
Журналы учёта
6 док.
Приказы и должностные
4 док.
Инструкции по внедрению
2 док.
Весь комплект из 57 документов →