Алгоритм действий для компании:
- Принять и зарегистрировать обращение субъекта.
- Запросить подтверждающие документы (например, новый паспорт, свидетельство о смене фамилии).
- Проверить достоверность представленных сведений.
- Внести исправления в базы и документы, где обрабатываются данные.
- Уведомить субъекта об исправлении или направить мотивированный отказ.
- Если данные были переданы третьим лицам — проинформировать их об изменениях.
Обоснование по законодательству
- Ст. 14 ФЗ-152, ч. 1 — субъект имеет право требовать внесения изменений в его персональные данные.
- Ст. 21 ФЗ-152 — оператор обязан блокировать неверные данные и уточнять их совместно с субъектом.
- Ст. 19 ФЗ-152 — оператор должен принимать меры по обеспечению актуальности ПДн.
Практика и позиция Роскомнадзора
Роскомнадзор на проверках проверяет наличие процедуры исправления данных.
Пример: сотрудник сообщил работодателю о смене фамилии. Организация обязана обновить сведения во всех кадровых и бухгалтерских документах, а также уведомить налоговую и фонды. Проверка подтвердила правильность действий.
В другом случае клиент интернет-магазина запросил исправление адреса доставки в базе. Компания проигнорировала обращение, и РКН признал это нарушением ФЗ-152.
Важный момент для организаций
Игнорирование требования субъекта об исправлении данных или длительная задержка в их обновлении приравнивается к нарушению закона. Поэтому компании важно иметь регламент действий и назначить ответственного.
Рекомендации и выводы
Да, оператор обязан исправлять неверные данные по требованию субъекта. Чтобы действовать правильно:
- Разработайте порядок работы с запросами на исправление ПДн.
- Запрашивайте подтверждающие документы при необходимости.
- Вносите изменения не только во внутренние базы, но и уведомляйте всех получателей данных.
- Фиксируйте факт исправления в журнале обращений.
- Включите этот порядок в комплект документов по ФЗ-152.
Компания ICTech поможет вашей организации разработать регламенты по исправлению ПДн, подготовить шаблоны заявлений и уведомлений, а также полный пакет документов для прохождения проверок Роскомнадзора.
