Что такое право на забвение и когда оно работает
Право на забвение — это возможность требовать от владельца сайта удалить или исправить ваши персональные данные. 152-ФЗ даёт каждому субъекту данных право на уточнение, блокирование или уничтожение информации, если она неполная, устаревшая, неточная или обрабатывается без законного основания.
Закон не использует термин «право на забвение» напрямую — это обиходное название группы прав субъекта данных. Вы можете требовать удаления, если сайт собрал ваши данные без согласия, цель обработки исчезла или информация больше не соответствует действительности. Например: старая статья с вашим именем и должностью, которую вы давно покинули, или фотография, опубликованная без вашего разрешения.
Право не абсолютно. Оператор может отказать, если обработка данных необходима для выполнения договора с вами, соблюдения требований закона (например, хранение бухгалтерских документов), защиты прав других лиц или осуществления правосудия. Отказ должен быть мотивированным и содержать ссылку на конкретное основание из закона.
Как понять, нарушает ли сайт закон при обработке ваших данных
Чтобы требование было обоснованным, нужно понять, на каком основании сайт обрабатывает ваши данные. Откройте политику конфиденциальности (обычно ссылка в подвале сайта) и найдите раздел о целях и основаниях обработки. Если ваши данные там не упомянуты или цель размыта («улучшение сервиса»), это сигнал к действию.
Проверьте, давали ли вы согласие на публикацию. Если вы регистрировались на сайте, заполняли форму или принимали пользовательское соглашение, согласие может быть там. Но даже если согласие было, вы имеете право его отозвать — оператор обязан прекратить обработку, если нет других законных оснований.
Частый случай — информация попала на сайт из открытых источников (соцсети, новости, реестры). Оператор может ссылаться на то, что данные общедоступны, но это не освобождает его от обязанности удалить информацию по вашему требованию, если она устарела или обрабатывается без цели.
Как составить требование об удалении персональных данных
Требование направляется оператору персональных данных — юридическому лицу или ИП, которые разместили информацию. Реквизиты оператора ищите в политике конфиденциальности, пользовательском соглашении или разделе «Контакты». Если реквизитов нет, это само по себе может быть нарушением закона.
В требовании укажите ваши ФИО и контакты для ответа, опишите, какие данные нужно удалить (ссылка на страницу, скриншот, цитата), и основание: данные устарели, неточны или обрабатываются без вашего согласия. Сошлитесь на 152-ФЗ и установите разумный срок ответа.
Отправьте требование на email оператора (ищите адрес для обращений по вопросам персональных данных в политике) или через форму обратной связи. Сохраните подтверждение отправки: скриншот отправленного письма, уведомление о доставке или номер обращения из формы. Это понадобится, если придётся жаловаться в Роскомнадзор.
Что проверить на своём сайте, чтобы не нарушать право на забвение
Если вы владелец сайта, проверьте, есть ли у вас процедура обработки запросов субъектов данных. Требование об удалении или уточнении данных может прийти в любой момент, и у вас должен быть ответственный сотрудник и регламент ответа.
Убедитесь, что в политике конфиденциальности описаны права субъектов данных и контакты для обращений. Укажите email или форму, через которую можно направить требование, и обязательство ответить в разумный срок. Отсутствие этой информации создаёт риск претензий и жалоб в регулятор.
Регулярно пересматривайте данные, которые храните. Если цель обработки достигнута (например, человек перестал быть клиентом или подписчиком), данные нужно удалить или обезличить, если нет законного основания для дальнейшего хранения. Это снижает риск жалоб и упрощает соблюдение закона.
- Политика конфиденциальности содержит раздел о правах субъектов данных и контакты для обращений
- Назначен ответственный за обработку запросов на удаление или уточнение персональных данных
- Данные, цель обработки которых достигнута, удаляются или обезличиваются
- Требования субъектов данных рассматриваются и получают мотивированный ответ в разумный срок
Что делать, если сайт отказал или не ответил
Если оператор отказал в удалении данных, внимательно прочитайте мотивировку. Законный отказ должен содержать ссылку на конкретную норму закона: обработка необходима для договора, соблюдения требований регулятора или защиты прав третьих лиц. Если отказ общий («данные нам нужны», «это публичная информация») — это повод для жалобы.
Жалобу можно подать в Роскомнадзор через форму на сайте ркн.gov.ru. Приложите копию вашего требования, ответ оператора (если был) и доказательства: скриншот страницы с вашими данными, переписку. Регулятор рассмотрит обращение и примет решение в рамках своих полномочий.
Если данные опубликованы в поисковой выдаче, можно одновременно обратиться к поисковику с требованием исключить ссылку из результатов по вашему имени. Это не удалит информацию с сайта-источника, но скроет её из поиска по вашему имени.
Проверьте свой сайт: как вы защищаете право на забвение
- 01Политика содержит контакты для обращений субъектов данных. Укажите email или форму, через которую можно направить требование об удалении или уточнении персональных данных.
- 02Назначен ответственный за рассмотрение запросов. Должен быть сотрудник, который принимает требования субъектов данных и готовит ответы в установленный срок.
- 03Данные удаляются, когда цель обработки достигнута. Если человек перестал быть клиентом или подписчиком, его данные нужно удалить или обезличить, если нет законного основания для хранения.
- 04Отказ в удалении данных содержит мотивировку. Если вы отказываете в удалении, укажите конкретное основание из закона: договор, требование регулятора, защита прав третьих лиц.
- 05Проверено, какие данные собираются без согласия. Аналитика, трекеры и формы должны запускаться только после согласия посетителя, если они обрабатывают персональные данные.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточник
Частые вопросы
Можно ли удалить информацию о себе, если она правдивая, но старая?
Да, если данные устарели и цель их обработки исчезла. 152-ФЗ даёт право требовать удаления устаревшей информации, даже если она когда-то была точной.
Обязан ли сайт удалить мои данные по первому требованию?
Не всегда. Оператор может отказать, если обработка данных необходима для выполнения договора, соблюдения закона или защиты прав других лиц. Отказ должен быть мотивированным.
Как понять, кому направлять требование об удалении данных?
Требование направляется оператору персональных данных — юрлицу или ИП, которые разместили информацию. Реквизиты ищите в политике конфиденциальности или разделе «Контакты» на сайте.
Что делать, если сайт не ответил на моё требование?
Подайте жалобу в Роскомнадзор через форму на сайте ркн.gov.ru. Приложите копию требования и доказательства бездействия оператора.
Исчезнет ли информация из поисковиков после удаления с сайта?
Не сразу. Поисковики хранят копии страниц в кеше. После удаления данных с сайта можно подать отдельное требование поисковику на исключение ссылки из выдачи по вашему имени.
Может ли владелец сайта отказать, сославшись на свободу слова?
Свобода слова не отменяет требований 152-ФЗ. Если данные обрабатываются без законного основания или устарели, оператор обязан их удалить. Отказ должен содержать ссылку на конкретную норму закона.
Как проверить, соблюдает ли мой сайт право на забвение?
Убедитесь, что в политике конфиденциальности указаны права субъектов данных и контакты для обращений, назначен ответственный за рассмотрение запросов, и данные удаляются, когда цель обработки достигнута.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.