Прокурор разъясняет

  • 31 Января 2023, 08:15
Горномарийская межрайонная прокуратура разъясняет: В течение какого срока оператор обязан уничтожить персональные данные субъекта при достижении цели обработки персональных данных?
Текст

В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор обязан уничтожить персональные данные субъекта (или обеспечить их уничтожение) в течение 30 дней с даты достижения цели обработки персональных данных. В указанный же срок оператор должен уничтожить персональные данные субъекта при поступлении от него отзыва согласия на их обработку.

Помимо этого, оператор обязан уничтожить персональные данные субъекта (или обеспечить их уничтожение):

- в течение 7 рабочих дней со дня представления субъектом персональных данных (или его представителем) сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

- в течение 10 рабочих дней с даты выявления неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность.

Одновременно с этим, при достижении цели обработки персональных данных может применяться другой срок для их уничтожения, в случае если:

- такой срок предусмотрен договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

- другой срок предусмотрен иным соглашением между оператором и субъектом персональных данных;

- если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными закона.

Распечатать