Запрос субъекта персональных данных на уничтожение персональных данных

Для подготовки и подачи запроса субъекта персональных данных на уничтожение персональных данных необходимо выполнить следующие действия.

1. Это официальное обращение гражданина (субъекта персональных данных) к оператору (организации или лицу, обрабатывающему данные) с требованием безвозвратно удалить информацию о себе. Такой запрос может быть подан, если субъект считает, что обработка его данных больше не требуется, является незаконной или нарушает его права в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
2. Субъект вправе требовать уничтожения персональных данных в следующих случаях:
   1. Данные получены незаконно (например, без согласия субъекта или с нарушением установленных процедур).
   2. Данные не являются необходимыми для заявленной цели обработки (например, избыточная информация, которая не требуется для выполнения обязательств оператора).
   3. Достигнута цель обработки данных (например, после завершения договора или выполнения услуги).
   4. Субъект отозвал согласие на обработку данных, и их сохранение более не требуется для целей обработки.
   5. Данные являются неполными, устаревшими, неточными.
3. В заявлении необходимо указать: Наименование и адрес оператора. ФИО, контактные данные (адрес, телефон, email) субъекта. Конкретные персональные данные, которые требуется уничтожить. Причины требования (например, незаконность получения данных, достижение цели обработки, отзыв согласия).
4. При заполнении заяпроса указывайте точные даты, номера документов, сроки исполнения. Ошибки могут затруднить проведение проверки.

5. В тексте шаблона указаны наименования/даты/номера нормативных правовых актов (НПА), которые необходимы для обоснования Вашей позиции.

6. Документ оформляется по правилам делового документооборота — с указанием даты, подписи, полного наименования адресата и заявителя.

7. Перед подачей проверьте правильность заполнения всех данных в запроса, а также логическую последовательность изложения фактов.

8. Проверьте состав и оформление приложений к запросу. Прикладываются копии документов, оригиналы остаются у заявителя.

9. Способы подачи запроса:
   1. Лично в канцелярию оператора.
   2. Заказным письмом с уведомлением.
   3. В электронном виде (если это предусмотрено политикой конфиденциальности оператора). 
10. Оператор обязан:
    1. Уничтожить данные в срок, не превышающий 7 рабочих дней со дня представления субъектом сведений, подтверждающих незаконность получения данных или их ненужность для цели обработки.
    2. Если обработка данных не ведётся или нет оснований для уничтожения, направить уведомление об отказе в течение 30 дней с даты получения запроса. 
    3. При достижении цели обработки или отзыве согласия субъекта уничтожить данные в срок до 30 дней с даты достижения цели или отзыва согласия, если иное не предусмотрено договором или законом.
    4. Если невозможно уничтожить данные в установленные сроки по техническим причинам, заблокировать их и обеспечить уничтожение в течение 6 месяцев.