Персональные данные в Беларуси после утечки
Сначала письменное требование оператору, потом жалоба в НЦЗПД — и всё в срок
Утечка уже случилась, и вернуть данные «обратно» невозможно. Но у вас как у субъекта персональных данных есть конкретные рычаги: закон № 99-З «О защите персональных данных» позволяет узнать у оператора, что и на каком основании он делает с вашими данными, потребовать исправления и добиться прекращения обработки, если для неё нет законного основания.
Важно понимать границы маршрута. Он работает против идентифицируемого оператора — банка, магазина, сервиса, у которого произошла утечка. Заставить неизвестного мошенника удалить украденную базу этот механизм не может: поиск преступника — задача милиции. Срочные вещи вроде блокировки карты и смены паролей тоже делаются отдельно и раньше.
Порядок такой: определить оператора, направить ему адресное требование, дождаться ответа — и только при отказе или молчании идти с жалобой в Национальный центр защиты персональных данных (НЦЗПД, cpd.by). Центр смотрит в том числе на то, обращались ли вы к оператору и уложились ли в срок подачи.
Как обратиться к оператору данных и в Центр
Установите оператора и сформулируйте нарушение
Запишите, какая организация допустила утечку или обрабатывает данные без вашего ведома, и откуда вы это узнали: уведомление самой компании, публикация, звонки мошенников с вашими данными. Сохраните первоисточник — письмо, скриншот, дату. Определите, какое право хотите реализовать: узнать состав данных, исправить ошибку, прекратить обработку.
Результат: Есть адресат и чёткая формулировка требования.
Запросите у оператора сведения об обработке
Направьте письменное требование: какие ваши данные обрабатываются, с какой целью, на каком правовом основании, кому передавались. Отправляйте способом с подтверждением доставки и сохраните копию запроса. Ответ оператора покажет, что именно утекло и на что опираться дальше.
Результат: Официальная картина обработки ваших данных от первого лица.
Потребуйте исправления или прекращения обработки
Если данные неверны — требуйте исправления с указанием, какое поле и на что заменить. Если основания для обработки нет или оно отпало — требуйте прекращения обработки и удаления. Формулируйте по одному требованию на пункт, чтобы оператор не смог ответить общими словами. Это отдельное письмо, и его тоже отправляйте с подтверждением.
Результат: У оператора есть конкретный список действий, за неисполнение которых он отвечает.
Соберите жалобу в НЦЗПД
Если оператор отказал без основания или промолчал, комплектуйте жалобу: ваше требование, подтверждение доставки, ответ оператора или фиксация его отсутствия, описание нарушенного права. Изложите последовательность событий с датами. Черновик сверьте с требованиями к жалобам на cpd.by — там же указано, какие приложения обязательны.
Результат: Готовый комплект, который Центр может рассматривать по существу.
Проверьте срок и форму подачи
На жалобу отводится три месяца со дня, когда вы узнали о нарушении, — отсчитайте дату и не тяните до последней недели. Уточните на cpd.by действующий способ подачи: для электронного документа может понадобиться белорусская электронная цифровая подпись, бумажный вариант подаётся по установленной форме. Себе оставьте копию жалобы и подтверждение подачи.
Результат: Жалоба подана вовремя и в надлежащей форме.
Что приложить к требованию или жалобе
- уведомление об утечке или иной первоисточник сведений
- запрос оператору о составе и основаниях обработки
- подтверждение доставки каждого требования
- ответ оператора либо фиксация его молчания
- жалоба в НЦЗПД с перечнем приложений
- подтверждение подачи жалобы и её копия
Частые вопросы
Можно ли сразу пожаловаться в НЦЗПД, не связываясь с оператором?
Формально жалобу примут не всегда, а по существу она почти наверняка окажется слабой: Центр смотрит, обращались ли вы к оператору и что он ответил. Надёжный порядок — сначала письменное требование оператору, потом жалоба с этой перепиской в приложении.
Оператор обязан удалить все мои данные по первому требованию?
Нет. Если у него есть законное основание для хранения — например, обязанность по другому закону или действующий договор, — обработка в этой части продолжится. Требуйте прекращения обработки там, где основания нет, и просите назвать основание по каждому виду данных.
Какой срок на подачу жалобы в Центр?
Три месяца со дня, когда вы узнали о нарушении своего права. Дату отсчёта фиксируйте документально — например, датой уведомления об утечке. Тянуть не стоит: сбор переписки с оператором тоже занимает недели.
Подойдёт ли обычное электронное письмо как жалоба?
Как правило, нет. К жалобе установлены требования по форме и приложениям, а электронный документ может требовать белорусскую ЭЦП. Перед отправкой сверьтесь с действующим порядком на cpd.by — это займёт десять минут и спасёт жалобу.
Данные утекли к мошенникам, мне уже звонят. При чём тут Центр?
НЦЗПД разбирается с оператором, допустившим нарушение, а не с преступниками. По звонкам мошенников подавайте заявление в милицию — по 102 или в любой ОВД. Эти два маршрута не заменяют друг друга и спокойно идут параллельно.
Официальные источники
- НЦЗПД — права субъектов персональных данных →Беларусь · запрос сведений, исправление и прекращение обработки
- НЦЗПД — подача жалобы →Беларусь · срок, форма и приложения к жалобе
- Закон Беларуси № 99-З о защите персональных данных →Беларусь · нормативная основа прав субъекта