Отказ в предоставлении сведений об обработке персональных данных
Письменный ответ субъекту о том, что запрошенные сведения не предоставляются, с указанием конкретного основания и в тот же срок, что и обычный ответ.
Зачем нужен документ
Право человека узнать о своих данных не абсолютно: закон прямо называет случаи, когда сведения не предоставляются. Но из этого не следует, что в таких случаях можно не отвечать. Ровно наоборот — именно тогда отвечать нужно особенно аккуратно.
Стоит посмотреть, ради чего эти основания существуют. Данные другого человека, смешавшиеся с данными заявителя. Права третьих лиц. Интересы расследования. Государственная безопасность. Почти все они защищают не оператора, а посторонних — тех, кто оказался в тех же документах и никого ни о чём не просил. Отсюда правильная интонация отказа: не «мы вам не дадим», а «мы не вправе это раскрыть, и вот почему».
Второе, что задаёт форма, — привычку отказывать частично. Основание почти никогда не закрывает обращение целиком: оно закрывает часть сведений. Остальное предоставляется в тот же срок, и именно так выглядит законный ответ.
Чем грозит отсутствие
Состав тот же, что и за молчание, и это ключ ко всей теме: с точки зрения закона немотивированный отказ и неответ — одно и то же событие.
Как ещё называют этот документ
Что должно быть в документе
Отказ — это письмо, которое читают дважды: сначала человек, потом проверяющий по его жалобе. Оно должно быть понятно обоим.
Требования законодательства
Как связан с другими документами
Отказ — второй из двух возможных финалов процедуры доступа, поэтому связан с теми же документами, что и положительный ответ.
Когда обновлять документ
Форму пересматривают, когда меняется состав данных или появляются ситуации, в которых прежние формулировки перестают быть точными.
Что спросит проверяющий
Проверка приходит по жалобе человека, который считает отказ несправедливым, и сводится к трём вопросам: вовремя ли, по основанию ли, полно ли.
Разбор эксперта
Отказ — единственный документ этой группы, который пишут в состоянии раздражения. Запрос часто приходит от человека, с которым уже есть конфликт: спор по договору, увольнение, претензия. И тон письма получается соответствующий — сухая ссылка на законодательство без объяснений, а иногда и просто молчание в надежде, что не пойдёт дальше. Идёт дальше почти всегда: жалоба на отсутствие ответа — самая простая из всех, её пишут за пять минут, и проверяется она за один запрос.
Мы советуем смотреть на отказ иначе. Основания в законе почти все чужие: права третьих лиц, интересы расследования, безопасность. Когда в письме прямо написано, что не предоставляются сведения о другом человеке, потому что это нарушит его права, — конфликт гаснет. Люди спорят с произволом, а не с объяснением. И проверяющий, читая такое письмо, видит организацию, которая знает, что делает, а не отбивается формулировками.
Третье — привычка отвечать частично. В большинстве обращений законным основанием закрыт один-два пункта из десяти. Правильный ответ выглядит так: вот ответы на всё, что мы вправе раскрыть, а вот этот фрагмент не предоставляется по такому-то основанию. Такой ответ практически не оспаривается. Полный отказ на частичное основание, наоборот, разбирается легко и не в пользу оператора — и обходится в те же сорок-восемьдесят тысяч, что и молчание.
Держите перечень оснований отказа под рукой и не выходите за него: любое неудобство оператора основанием не является. Пишите отказ на человеческом языке и обязательно с нормой. Всегда проверяйте, нельзя ли ответить частично. Соблюдайте тот же десятидневный срок, что и для обычного ответа. Разъясняйте право обратиться в уполномоченный орган или в суд. И держите решение об отказе за ответственным за организацию обработки, а не за тем, кто получил письмо.
Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об экспертеЧастые вопросы
Нет. Отказ оформляется мотивированным ответом в тот же срок. Молчание приравнивается к непредоставлению информации.
Только названные законом: обработка в целях обороны и безопасности, оперативно-разыскная деятельность, нарушение прав третьих лиц и другие случаи из закрытого перечня.
Нет, такого основания нет. Спор с субъектом права на доступ не отменяет.
Да, иначе ответ считается немотивированным. Ссылку стоит дополнить объяснением, почему норма применима именно здесь.
Предоставить сведения о заявителе и отказать в части, относящейся к другим лицам, объяснив причину.
Прямого требования нет, но это резко снижает вероятность жалобы и выглядит корректно при проверке.
Нет, это уточнение. После подтверждения обязанность ответить по существу сохраняется.
Руководитель или уполномоченное лицо. Подпись специалиста без полномочий делает ответ ненадлежащим.