на расчет стоимости
Типовая форма заявления для отзыва согласия на обработку персональных данных: какие реквизиты обязательны и кому направлять обращение. На проверке обращают внимание на идентификацию субъекта, дату и подпись, регистрацию заявления, подтверждение блокировки или уничтожения в срок…
Краткое руководство для субъектов и для ответственного лица оператора - когда подавать, что указать, какие сроки и действия ожидать
Назначение и область применения. Форма служит для уведомления оператора о безусловном отзыве ранее данного согласия на обработку персональных данных. Применяется ко всем случаям, когда субъект намерен прекратить обработку на основании отзыва согласия. Документ публикуют рядом с политикой оператора и контактами для обращений.
Когда и кем подается заявление. Отзыв может подать сам субъект персональных данных в любой момент; при этом отзыв не зависит от дальнейших оснований обработки. Заявление принимают лично, по почте или через электронные каналы, предусмотренные оператором. Рекомендуется указывать предпочтительный способ получения ответа.
Что должно содержать заявление. Короткое и понятное заявление с указанием фамилии, имени, контактных данных, даты и формулировки об отзыве согласия; при необходимости - способ связи для получения ответа. По внутренним правилам оператор может потребовать документов, подтверждающих личность, или уточняющие сведения для идентификации субъекта.
Действия оператора и предельные сроки. После получения заявления оператор регистрирует обращение, проверяет полномочия заявителя, приостанавливает обработку, при необходимости принимает меры по уничтожению или блокированию данных и дает ответ субъекту. Ответ должен быть направлен в установленный законом срок, а прекращение обработки и уничтожение данных выполняется в предельный срок, определенный нормативными актами. Невыполнение требований оператора может повлечь ответственность в соответствии с административным кодексом.
Рекомендации по оформлению и внутренней обработке. Организация утверждает форму и регламентирует порядок приема заявлений приказом руководителя, назначает ответственное лицо за обработку запросов, ведет журнал регистрации и хранит подтверждения отправки ответов. Для аудита сохраняют копии заявлений и актов об уничтожении или блокировании данных.
ч. 5 ст. 13.11 КоАП РФ - невыполнение в срок требования субъекта об уточнении, блокировании или уничтожении персональных данных
Краткий чеклист для редакции заявления об отзыве согласия: какие поля и пояснения включить, какие сроки и кому направлять внутри организации.
Кратко о том, кому и в каких ситуациях нужен шаблон заявления об отзыве согласия на обработку персональных данных, а когда требуется иная процедура.
Порядок от принятия решения до ответа субъекту и фиксации результатов. Шаги описаны с указанием ролей и документов и материалов для регистрации, приостановки обработки и дальнейшей проверки.
Форму и порядок приема отзыва обновляют не формально, а когда меняются каналы, способы подтверждения личности, правовые основания обработки или операционные правила у подрядчиков. Правки должны уточнять поля заявления, процедуру верификации, систему маршрутизации и сохранение записей о дате и объеме отзыва.
Вопросы по оформлению, регистрации и исполнению заявления об отзыве согласия на обработку персональных данных.
Инспектор при проверке, может запросить:
Отзыв согласия прекращает обработку только на основании согласия, но не отменяет других законных оснований. Частая ошибка - пометить запись и не остановить фоновые потоки, резервные копии и передачи подрядчикам. Практическая мера: иметь реестр запросов об отзыве, карту систем с флагами статуса записи, цепочку уведомлений подрядчикам и журнал подтверждений исполнения. Контролируйте сроки ответа субъекту и прекращения обработки и фиксируйте действия для последующей проверки.
Дмитрий Алексеевич Барышников
Экспертиза
Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора
Компетенции
Заявление вправе подать сам субъект персональных данных или его законный представитель. Оператор проверяет личность заявителя и полномочия представителя, поэтому обычно запрашивают документ, удостоверяющий личность и при представителе полномочия (доверенность или иной документ). Закон не устанавливает унифицированной формы заявления, достаточно обеспечить однозначную идентификацию запроса.
Закажите адаптированную форму заявления об отзыве согласия и комплект документов для оформления прекращения обработки персональных данных. В комплект входят: образец приказа руководителя, бланк ответа субъекту, журнал регистрации обращений, инструкция по уничтожению и комплект доказательств (приказ, URL, скриншоты, логи). Окажем помощь в адаптации под ваши процессы и подготовке доказательств для проверки.
Обновлен:
13.07.2022