Порядок действий субъекта:
- Подготовить заявление об исправлении персональных данных.
- Указать, какие именно данные являются недостоверными или неполными.
- Приложить документы, подтверждающие актуальные сведения (например, паспорт при изменении фамилии, диплом при уточнении образования).
- Направить заявление оператору лично, почтой или через электронную форму (если предусмотрено).
Обязанности оператора:
- рассмотреть обращение в течение 7 рабочих дней;
- уточнить данные и внести исправления;
- либо, если оператор не согласен с требованиями субъекта, зафиксировать его несогласие и приложить к персональным данным отметку об оспаривании (ст. 16 ФЗ-152).
Обоснование по законодательству
- Ст. 14 ФЗ-152 — субъект имеет право требовать уточнения своих данных.
- Ст. 16 ФЗ-152 — оператор обязан блокировать данные на период проверки и внести изменения либо отметить, что данные оспариваются.
- Ст. 5 ФЗ-152, ч. 6 — персональные данные должны быть точными, достаточными и актуальными.
Практика проверок Роскомнадзора
Работник сменил фамилию, но компания продолжала использовать старые данные. Роскомнадзор признал это нарушением: оператор обязан своевременно уточнять данные.
В банке клиент потребовал исправить адрес, но ему отказали без оснований. Проверка подтвердила нарушение ст. 14 и 16 ФЗ-152.
Важный нюанс
На время проверки спорных данных оператор обязан заблокировать их использование. Даже если оператор не согласен с требованием, он обязан отметить факт оспаривания данных и хранить эту отметку вместе с ними.
Рекомендации и выводы
Чтобы исправление данных проходило в соответствии с законом:
- Субъект должен направить заявление и приложить подтверждающие документы.
- Оператор обязан в течение 7 рабочих дней внести изменения или зафиксировать факт спора.
- Все действия должны фиксироваться документально (журнал учёта обращений, акты внесения изменений).
- Порядок исправления данных следует закрепить в комплекте документов по 152-ФЗ.
Компания ICTech поможет вашей организации разработать регламент работы с обращениями субъектов по исправлению данных, подготовить шаблоны заявлений и встроить их в пакет документов по 152-ФЗ. Это позволит исключить претензии Роскомнадзора и жалобы граждан.