Как потребовать удаления своих данных

Многие организации удаляют данные по первому внятному обращению: спорить дороже, чем выполнить. Проблема обычно в формулировке — расплывчатые письма уходят в никуда.

Куда писать

Ищите в политике конфиденциальности сайта: там указан адрес для обращений по персональным данным. Если его нет — пишите в общую поддержку, но в теме письма прямо укажите, что обращение касается персональных данных.

У многих крупных сервисов есть готовая форма в настройках аккаунта — это быстрее любого письма.

Что написать

Короткое письмо из четырёх частей:

1. Кто вы. Имя и те идентификаторы, по которым вас найдут в базе: адрес почты, номер телефона, номер аккаунта или заказа.
2. Что требуете. Прямо: прекратить обработку и удалить персональные данные, отозвать согласие.
3. Что именно. Все данные или конкретные — например, только номер телефона и адрес доставки.
4. Как ответить. Попросите письменное подтверждение удаления.

Не нужно угроз и юридических цитат. Конкретность работает лучше.

Зафиксируйте обращение

Сохраните копию письма, дату отправки и ответ. Если придётся обращаться к регулятору, понадобится доказательство, что вы сначала обратились в организацию.

Если молчат или отказывают

1. Напомните письменно, сославшись на первое обращение и его дату.
2. Попросите письменный мотивированный отказ — организации неохотно их пишут.
3. Обратитесь в надзорный орган по защите персональных данных, приложив переписку.

Когда отказ законен

Если данные нужны для исполнения договора или их хранение обязательно по закону. Банк не удалит историю операций, работодатель — кадровые документы.

Но и тогда можно добиться частичного: отключить рассылки, убрать данные из рекламных профилей, запретить передачу партнёрам.

Про поисковики

Отдельная процедура: у поисковых систем есть форма на удаление ссылок с персональными данными. Страница при этом остаётся, но перестаёт находиться по вашему имени — на практике этого часто достаточно.