Неправомерная обработка ПДн: 3 и 10 рабочих дней

152-ФЗ, ст. 21, ч. 3: при выявлении неправомерной обработки оператор в срок не более трёх рабочих дней с даты выявления прекращает её, в том числе у лица, действующего по поручению.

Если обеспечить правомерность невозможно, оператор в срок не более десяти рабочих дней уничтожает такие данные или обеспечивает их уничтожение. Об устранении или уничтожении уведомляют субъекта или его представителя, а если обращение шло через Роскомнадзор — и его.

Пример условный

Выявили в понедельник, 9 ноября. Прекратить — до 12 ноября. Уничтожить, если исправить нельзя, — до 23 ноября.

Важно

Если данные у подрядчика, сроки те же: обеспечить прекращение обязан оператор.

Что записать

• ☐ Дату выявления
• ☐ Какие данные и где лежат
• ☐ Кто обрабатывает по поручению
• ☐ Кого и когда уведомили

Посмотрите, как выглядит жалоба субъекта в РКН 👇

Основание: 152-ФЗ «О персональных данных», ст. 21, ч. 3.