Ответ на запрос субъекта персональных данных
Обращение клиента об удалении данных или отзыве согласия обработано правильно: видно, что удалить, что сохранить с законным основанием, кого уведомить и что написать в ответе.
Зачем
На просьбу «удалите мои данные» бизнес либо не отвечает, либо удаляет всё подряд, включая документы, которые обязан хранить. Оба варианта — нарушение, а молчание вдобавок часто заканчивается жалобой в Роскомнадзор.
Кому?
Администратор компании, когда клиент просит удалить данные или отозвать согласие.
Подойдёт, если нужно
- Клиент просит удалить данные или отозвать согласие
- Запрос сведений: какие данные есть и кому передавались
- Требование исправить неточные данные
- Отказ от рассылки при действующем договоре
Не подойдёт, если нужно
Когда не подойдёт ↓
- Не удаляет данные в ваших системах
- Не отвечает на запросы Роскомнадзора как органа
- Не оценивает перспективу жалобы
- Не удаляет данные в ваших системах
- Не отвечает на запросы Роскомнадзора как органа
- Не оценивает перспективу жалобы
Как пользоваться
- 1
Опишите задачу. Клиент написал в Telegram: «Удалите все мои данные». Он покупал в марте, есть чек и доставка. Что делать?
- 2
Получите черновик. Просит отозвать согласие на рассылку, но с ним действует договор на обслуживание. Что прекращаем, а что продолжаем?
- 3
Проверьте результат. Требуют удалить данные, они есть в CRM, у службы доставки и в сервисе рассылок. Составь план.
Для технарей: SKILL.md и экспорт
Установка и экспорт
Скачайте SKILL.md, metadata.json, правило Cursor или адаптер под вашу платформу. Файлы генерируются из текущей версии skill и кешируются в хранилище.
Адаптеры платформ
Частые вопросы
Отзыв согласия означает удаление всех данных?
Не всегда. Если есть другое законное основание — исполнение договора, требование закона, бухгалтерский учёт — обработка в этой части продолжается. Ответ должен объяснять это аргументированно.
Нужно ли проверять личность заявителя?
Да, до раскрытия сведений: выдача данных постороннему — самостоятельное нарушение. Но проверка должна быть соразмерной, иначе читается как отказ.
Что будет, если просто не ответить?
Молчание — самостоятельное нарушение и самая частая причина жалобы в Роскомнадзор. Ответить с объяснением почти всегда дешевле.
Нужно ли сначала внутреннее положение по ПДн?
Для ответа на обращение достаточно знать, где лежат данные и на каком основании их храните. Внутреннее положение и комплект документов оператора — в материале «Положение об обработке персональных данных»; публичная политика на сайте — отдельная задача.
Помощник удалит данные в CRM за меня?
Нет. Он готовит план, черновик ответа и напоминает про подрядчиков и сроки по 152-ФЗ. Удаление в системах и проверка личности — на стороне оператора; спорные случаи — с юристом.
Платформы
История
v1.2.2 — F-53: границы 152-ФЗ в FAQ, cross-FAQ с положением.
Частые вопросы
Отзыв согласия означает удаление всех данных?
Не всегда. Если есть другое законное основание — исполнение договора, требование закона, бухгалтерский учёт — обработка в этой части продолжается. Ответ должен объяснять это аргументированно.
Нужно ли проверять личность заявителя?
Да, до раскрытия сведений: выдача данных постороннему — самостоятельное нарушение. Но проверка должна быть соразмерной, иначе читается как отказ.
Что будет, если просто не ответить?
Молчание — самостоятельное нарушение и самая частая причина жалобы в Роскомнадзор. Ответить с объяснением почти всегда дешевле.
Нужно ли сначала внутреннее положение по ПДн?
Для ответа на обращение достаточно знать, где лежат данные и на каком основании их храните. Внутреннее положение и комплект документов оператора — в материале «Положение об обработке персональных данных»; публичная политика на сайте — отдельная задача.
Помощник удалит данные в CRM за меня?
Нет. Он готовит план, черновик ответа и напоминает про подрядчиков и сроки по 152-ФЗ. Удаление в системах и проверка личности — на стороне оператора; спорные случаи — с юристом.
Похожие навыки
Нужно под ваш процесс?
Подстроим навык под ваши офферы, тон и ограничения. Или добавим новый, если такого нет.
Адаптировать под мой бизнес