Прокурор разъясняет

  • 18 Января 2023, 14:01
В течение какого срока оператор обязан уничтожить персональные данные субъекта при достижении цели обработки персональных данных?
Текст

В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор обязан уничтожить персональные данные субъекта (или обеспечить их уничтожение) в течение 30 дней с даты достижения цели обработки персональных данных. В указанный же срок оператор должен уничтожить персональные данные субъекта при поступлении от него отзыва согласия на их обработку.

Помимо этого, оператор обязан уничтожить персональные данные субъекта (или обеспечить их уничтожение):

в течение 7 рабочих дней со дня представления субъектом персональных данных (или его представителем) сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

в течение 10 рабочих дней с даты выявления неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность.

Одновременно с этим, при достижении цели обработки персональных данных может применяться другой срок для их уничтожения, в случае если:

такой срок предусмотрен договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

другой срок предусмотрен иным соглашением между оператором и субъектом персональных данных;

если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными закона.

(Комментирует заместитель начальника отдела по надзору за исполнением федерального законодательства Вершинина Юлия Васильевна).

Распечатать