Кристина Права и удаление данных
1. Какие требования можно предъявить
- получить подтверждение факта обработки и сведения о ней в объёме, установленном ч. 7 ст. 14 152-ФЗ;
- требовать уточнения неполных, неточных или устаревших данных;
- требовать блокирования или уничтожения данных, если они обрабатываются неправомерно либо не отвечают заявленным целям;
- отозвать согласие, когда обработка основана на согласии, — текст согласия;
- возразить против решения, порождающего юридические последствия и принятого исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ);
- требовать удаления учётной записи, организации или отдельного диалога;
- обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд — предварительное обращение к оператору для этого не обязательно.
2. Кому адресуется требование
Если данные касаются вас как пользователя сервиса — оператором является владелец сервиса, и требование рассматривает он.
Если вы обращались к компании, которая пользуется Кристиной AI, то оператором ваших данных является эта компания: она определила цели обработки, а сервис обрабатывает их по её поручению. Самостоятельно распорядиться такими данными сервис не вправе — он передаёт обращение компании и извещает вас об этом. Прямое обращение к самой компании быстрее.
3. Направить обращение
Укажите email, с которого вы обращались, и опишите требование. До исполнения оператор может запросить сведения, подтверждающие вашу личность и участие в отношениях с ним (ч. 3 ст. 14 152-ФЗ): исполнить требование, не убедившись, кто его предъявил, значило бы раскрыть данные постороннему. Через форму не сообщается, существует ли в сервисе учётная запись с указанным адресом.
4. Сроки рассмотрения
- сведения об обработке предоставляются в течение 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с извещением заявителя о причинах (ч. 2 ст. 20 152-ФЗ);
- неточные данные уточняются в течение 7 рабочих дней со дня представления сведений, подтверждающих неточность (ч. 2 ст. 21 152-ФЗ);
- при отзыве согласия обработка прекращается, а данные уничтожаются или обезличиваются в срок, не превышающий 30 дней (ч. 5 ст. 21 152-ФЗ).
Отсчёт начинается с момента, когда личность заявителя подтверждена. Отказ в исполнении требования даётся в письменной форме и должен быть мотивирован.
5. Что происходит после удаления
Учётная запись и связанные с ней данные уничтожаются или обезличиваются. Не подлежат уничтожению данные, хранить которые оператор обязан по закону, — в частности сведения о платежах в пределах сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах, — а также данные, необходимые для исполнения заключённого договора и защиты прав сторон в споре. Такие данные обрабатываются исключительно в этих целях и уничтожаются по истечении соответствующих сроков.
Удаление данных на стороне сервиса не заменяет и не прекращает обязанностей самой организации-заказчика перед её клиентами.