Персональные данные: что это и какие у вас права

Персональные данные — это любая информация, по которой можно определить конкретного человека. Не только документы: адрес почты, номер телефона, фотография, геолокация, история покупок, идентификатор устройства.

Ключевое слово — «определить». Сама по себе дата рождения безлична, но вместе с фамилией и городом уже указывает на человека.

Основные права

• Знать, какие ваши данные есть у организации и зачем они ей.
• Получить копию этих данных.
• Исправить неточные.
• Отозвать согласие на обработку.
• Потребовать удаления, если обработка не обязательна по закону.
• Отказаться от рекламных рассылок — всегда и без объяснений.

Где есть граница

Не всё можно удалить. Данные, которые организация обязана хранить по закону, останутся: бухгалтерские документы, сведения о банковских операциях, кадровые записи. Это нормально и не нарушение.

Зато всё, что обрабатывается с вашего согласия — рассылки, профилирование, передача партнёрам, — отзывается.

Как пользоваться на практике

Напишите обращение в организацию. Чем конкретнее, тем лучше:

• Укажите, кто вы и какие данные имеете в виду.
• Прямо назовите требование: предоставить сведения, прекратить обработку, удалить.
• Попросите письменный ответ.
• Сохраните копию обращения и дату.

У крупных компаний обычно есть форма на сайте или адрес для таких запросов — ищите в политике конфиденциальности.

Согласия, которые вы даёте каждый день

Галочки при регистрации, анкеты на карту лояльности, формы на сайтах. Они часто проставлены заранее и объединяют несколько разных согласий в одно предложение.

Привычка читать, что именно вы подписываете, и снимать необязательные галочки экономит много последующих обращений.

Про политику конфиденциальности

Её не читают, и это понятно. Но в ней есть два полезных места: список собираемых данных и раздел о передаче третьим лицам. Пролистать эти два пункта — минута, а понимание даёт существенное.