Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 23 июня 2023 г. N 08-53019 Об обязанностях оператора в случае выявления неправомерной обработки персональных данных

Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 23 июня 2023 г. N 08-53019

Роскомнадзор рассмотрел Ваше обращение от 31.05.2023 N 02-11-16885 и сообщает следующее.

Согласно ч. 3 ст. 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

Таким образом, действующее законодательство Российской Федерации не содержит положений, обязывающих оператора предоставлять копию акта об уничтожении персональных данных субъекту персональных данных.

Начальник Управления по защите прав субъектов персональных данных

Ю.Е. Контемиров