Эффективное уничтожение персональных данных: что делать, если оператор не соблюдает сроки и нарушает закон?

Согласно Федеральному закону "О персональных данных", оператор обязан уничтожить персональные данные по запросу субъекта персональных данных в течение срока, не превышающего 30 дней с момента поступления такого запроса, за исключением случаев, когда оператор вправе не уничтожать персональные данные в соответствии с законодательством РФ. Если оператор нарушает установленный срок уничтожения персональных данных, это может рассматриваться как нарушение Федерального закона "О персональных данных".

Для решения данного вопроса следует потребовать от оператора предоставить следующую документацию:

1. Заявление субъекта персональных данных на уничтожение его персональных данных.
2. Документальное подтверждение факта получения заявления оператором, например, почтовый или электронный реестр входящей корреспонденции.
3. Документальное подтверждение факта уничтожения персональных данных в установленный ФЗ "О персональных данных" срок, например, протокол уничтожения.
4. Документальное подтверждение факта нарушения установленного законом срока уничтожения персональных данных, например, акт проверки либо иной документ, удостоверяющий нарушение.

Также, возможно, потребуется получить дополнительную информацию от оператора или других сторон, связанных с данной ситуацией.

Статья 22.2 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". Также могут быть применимы статьи других законов, если нарушение оператором персональных данных привело к нарушению других прав субъекта персональных данных.