Субъект персональных данных
Субъект персональных данных — человек, которого эти данные описывают. Термин раскрывается через определение персональных данных в пункте 1 статьи 3 152-ФЗ: информация относится к «прямо или косвенно определённому или определяемому физическому лицу — субъекту персональных данных».
Субъектом может быть только человек. У компании персональных данных нет, хотя данные её директора или контактного лица — есть.
Права субъекта
Это та часть закона, которую операторы читают реже всего, — а именно из-за неё чаще всего приходят жалобы в Роскомнадзор.
| Право | Основание | Что означает для оператора |
|---|---|---|
| Знать, кто и зачем обрабатывает его данные | ст. 14 | доступная политика и ответ на запрос |
| Получить сведения об обработке | ст. 14 | ответить в срок, установленный законом |
| Требовать уточнения, блокирования, уничтожения неточных или незаконно полученных данных | ст. 14, 21 | исправить или удалить |
| Отозвать согласие | ч. 2 ст. 9 | прекратить обработку, если нет другого основания |
| Возражать против обработки для продвижения товаров и услуг | ч. 1 ст. 15 | немедленно прекратить рассылку |
| Обжаловать действия оператора в РКН или суде | ст. 17 | претензия, проверка, штраф |
Почему это важнее, чем кажется
Жалоба одного человека — самый частый триггер внеплановой проверки. Схема типовая: пользователь просит удалить свои данные или отписать от рассылки, компания не отвечает или отвечает формально, человек идёт в Роскомнадзор. Дальше проверяют уже не конкретный запрос, а весь порядок обработки: политику, согласия, уведомление, документы.
Поэтому у оператора должен быть рабочий канал приёма обращений: адрес или форма, указанные в политике конфиденциальности, и внутренний порядок — кто отвечает, в какой срок, что делает с данными.
Особые категории субъектов
- Несовершеннолетние. Согласие даёт законный представитель — образец и разбор в статье согласие на обработку данных несовершеннолетнего.
- Сотрудники. Часть обработки идёт без согласия — по трудовому договору и требованиям закона, но не вся: согласие сотрудника.
- Пациенты и клиенты медицинских организаций. Данные о здоровье — специальная категория с более строгими правилами.
Проверить, дан ли посетителям вашего сайта доступ к политике и работает ли форма обращения, можно за минуту — запустить проверку.