Удаление данных о себе в интернете

По данным на февраль 2024, с начала года утекло около 510 млн записей персональных данных россиян. Конфиденциальная информация становится доступна не только компаниям, которые пользуются слитыми номерами телефонов и адресами электронных почт, чтобы продавать свои услуги, но и мошенникам.

Чтобы не пострадать от последствий возможных утечек, стоит обезопасить себя. Например, у россиян есть право отозвать согласие на обработку персональных данных, запретить распространение своих персональных данных и даже удалить ссылки на недостоверную информацию о себе в интернете. Как это сделать ― расскажем в статье.

Как отозвать согласие на обработку персональных данных

Если вас часто атакуют звонки и рассылки с предложениями купить товары или услуги, проверьте, не дали ли вы случайно где-нибудь согласие на обработку своих персональных данных и согласие на получение рекламных рассылок. 

Например, такое может случиться, когда при оформлении заказа в интернет-магазине соглашаетесь с условиями публичной оферты. Также бывает, что чек-бокс согласия проставлен автоматически и при оформлении заказа в интернет-магазине (если внимательно не проверите все пункты) вы соглашаетесь на обработку данных, даже не подозревая об этом.

Чтобы навязчивые звонки и рассылки перестали донимать, согласно ч. 2 ст. 9 Ф3 «О персональных данных», согласие на обработку персональных данных можно отозвать. 

Есть случаи, при которых это правило не работает. Например, персональные данные продолжат обрабатывать даже без согласия, если:

• это требуется органам власти;
• субъект персональных данных участвует в судебном процессе;
• это нужно для защиты жизни, здоровья и других жизненно важных интересов субъекта;
• это требуется журналистам или СМИ, но при условии, что права и законные интересы субъекта не нарушаются;      
• обработка нужна для исследования или статистики, но только если данные обезличены.

Полный перечень ситуаций ― в п.п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 ФЗ «О персональных данных».

Если ваш случай не в списке исключений, тогда, чтобы отозвать согласие, действуйте по несложному алгоритму.

Обратитесь в компанию, которой дали согласие. Предоставьте заявление на прекращение обработки в свободной форме. Это можно сделать лично, Почтой России или по email ― найдите контакты на сайте организации. 

Образец оформления отзыва согласия есть на сайте Роскомнадзора. 

Дождитесь ответа. Согласно ч. 5 ст. 21 ФЗ «О персональных данных», у оператора персональных данных есть тридцать дней с даты поступления отзыва, чтобы прекратить обработку или уничтожить персональные данные.

Пожалуйтесь в Роскомнадзор, если срок реакции на обращение вышел, а спам продолжает поступать. Это можно сделать через официальный сайт ведомства.

Как запретить распространение своих персональных данных

Другое дело, если персональные данные становятся доступными неопределенному кругу лиц. Так происходит, когда информацию о вас размещают на каких-либо сайтах ― например, на сайте компании в разделе о сотрудниках.  

Согласно ст. 10.1 ФЗ «О персональных данных», пользователь решает сам, какие данные о себе можно передавать и давать обрабатывать третьим лицам, а какие ― нет. По закону, в такой ситуации оператор персональных данных обязан запросить согласие на обработку персональных данных, разрешенных для распространения. Оно оформляется отдельно от других согласий на обработку персональных данных. Запреты, которые установил субъект персональных данных, не действуют только в случаях, когда информация о нем обрабатывается в государственных, общественных и других публичных интересах, определенных законодательством РФ.

Но даже после подписания такого согласия у вас есть право установить запрет на передачу персональных данных неограниченному кругу лиц оператором, а также на обработку и условия обработки данных (кроме получения доступа). Причем это можно требовать и от оператора, и от третьих лиц, если они не соблюдают требования ст. 10.1 ФЗ «О персональных данных». Например, распространяют персональные данные, которые вы запретили размещать в общем доступе.

Требование прекратить распространение персональных данных направляется в письменном виде по Почте России или email и включает в себя:

• ваши фамилию, имя, отчество (при наличии), 
• контактную информацию (номер телефона, email, почтовый адрес),
• перечень персональных данных, обработка которых подлежит прекращению.

Передачу (распространение, предоставление, доступ) персональных данных должны прекратить в течение трех рабочих дней с момента получения требования. Если тот, кому вы передали свои данные, не отреагировал, можно обратиться в суд. Тогда действия с персональными данными обязаны прекратить в срок, указанный во вступившем в силу решении суда, а если не указан ― в течение трех рабочих дней с момента вступления решения в силу.

Что такое право на забвение и как им воспользоваться

Кроме регулирования особенностей обращения с персональными данными, для физических лиц в России действует право на забвение. Согласно ст. 10.3 ФЗ «Об информации, информационных технологиях и защите информации», пользователь может обратиться к оператору поисковой системы с требованием удалить ссылки на информацию о себе, которая:

• нарушает законодательство РФ ― например, это могут быть личные фото или персональные данные, размещенные без согласия;
• содержит недостоверные сведения;
• неактуальна, утратила значение в силу последующих событий или действий пользователя ― например, погашенная судимость.

Но право на забвение не работает в отношении информации о действующей судимости или о совершенном уголовном преступлении, по которому еще не истек срок привлечения к ответственности.

Чтобы воспользоваться правом на забвение, нужно подать заявление оператору поисковой системы, где размещена эта информация. Оно должно содержать:

1. ФИО, паспортные данные, контакты (номера телефона и (или) факса, email, почтовый адрес) заявителя;
2. информацию, которую требуется убрать из поисковой выдачи, и ссылки на нее;
3. причину, по которой ссылки нужно удалить (предоставьте доказательства ― например, решение суда о признании информации недостоверной);
4. согласие на обработку персональных данных.

Подать заявление можно через специальную форму в поисковике. Например, вот ссылки на Google и Яндекс.

Если оператор поисковой системы рассмотрит требование в вашу пользу, то удалит ссылки на запрашиваемую информацию в течение десяти рабочих дней. Важно: удалены из результатов поиска будут только ссылки, данные останутся в сети. 

Но если к вашему заявлению потребуется приложить дополнительные сведения или устранить в нем неточности или ошибки, оператор в течение десяти рабочих дней с момента получения требования попросит вас это сделать. На это у вас также будет десять рабочих дней.

В любом случае ― положительного ответа оператора или отказа ― вы получите уведомление. Если посчитаете отказ необоснованным, сможете обратиться по этому вопросу в суд.

Право на забвение действует в России с 2016 года. По итогам первых трех месяцев его действия Яндекс опубликовал статистику, где поделился причинами для удаления ссылок, с которыми нередко обращаются пользователи, и сложностями, возникающими в связи с этим. Например, в первые месяцы действия права на забвение 23% всех запросов на удаление информации ― о погашенных судимостях. 

Сейчас Яндекс регулярно публикует статистику числа обращений по праву на забвение.

Что нужно запомнить

• Чтобы избежать навязчивых звонков и рассылок от компаний, которым вы самостоятельно дали согласие на обработку персональных данных, можете его отозвать. 
  Но это право работает не всегда. Есть исключения, перечисленные в  п.п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 ФЗ «О персональных данных». Например, отзыв согласия не сработает, если субъект персональных данных участвует в судебном процессе.
• Если вы запретили оператору персональных данных передавать данные о себе третьим лицам, но это все равно происходит, вы можете направить требование о прекращении этих действий и запретить распространять информацию.
• Если в поисковых системах вы нашли недостоверную, неактуальную или нарушающую закон информацию о себе, можете воспользоваться правом на забвение и обратиться к оператору, чтобы он убрал спорные ссылки. Но, чтобы не получить отказ, предоставьте доказательства ваших слов ― например, решение суда о признании размещенных сведений о вас ложными.