Отказ в предоставлении сведений об обработке персональных данных

Зачем нужен документ

Право человека узнать о своих данных не абсолютно: закон прямо называет случаи, когда сведения не предоставляются. Но из этого не следует, что в таких случаях можно не отвечать. Ровно наоборот — именно тогда отвечать нужно особенно аккуратно.

Стоит посмотреть, ради чего эти основания существуют. Данные другого человека, смешавшиеся с данными заявителя. Права третьих лиц. Интересы расследования. Государственная безопасность. Почти все они защищают не оператора, а посторонних — тех, кто оказался в тех же документах и никого ни о чём не просил. Отсюда правильная интонация отказа: не «мы вам не дадим», а «мы не вправе это раскрыть, и вот почему».

Второе, что задаёт форма, — привычку отказывать частично. Основание почти никогда не закрывает обращение целиком: оно закрывает часть сведений. Остальное предоставляется в тот же срок, и именно так выглядит законный ответ.

Чем грозит отсутствие

Состав тот же, что и за молчание, и это ключ ко всей теме: с точки зрения закона немотивированный отказ и неответ — одно и то же событие.

Как ещё называют этот документ

Что должно быть в документе

Отказ — это письмо, которое читают дважды: сначала человек, потом проверяющий по его жалобе. Оно должно быть понятно обоим.

Требования законодательства

Как связан с другими документами

Отказ — второй из двух возможных финалов процедуры доступа, поэтому связан с теми же документами, что и положительный ответ.

Когда обновлять документ

Форму пересматривают, когда меняется состав данных или появляются ситуации, в которых прежние формулировки перестают быть точными.

Что спросит проверяющий

Проверка приходит по жалобе человека, который считает отказ несправедливым, и сводится к трём вопросам: вовремя ли, по основанию ли, полно ли.

Разбор эксперта

Отказ — единственный документ этой группы, который пишут в состоянии раздражения. Запрос часто приходит от человека, с которым уже есть конфликт: спор по договору, увольнение, претензия. И тон письма получается соответствующий — сухая ссылка на законодательство без объяснений, а иногда и просто молчание в надежде, что не пойдёт дальше. Идёт дальше почти всегда: жалоба на отсутствие ответа — самая простая из всех, её пишут за пять минут, и проверяется она за один запрос.

Мы советуем смотреть на отказ иначе. Основания в законе почти все чужие: права третьих лиц, интересы расследования, безопасность. Когда в письме прямо написано, что не предоставляются сведения о другом человеке, потому что это нарушит его права, — конфликт гаснет. Люди спорят с произволом, а не с объяснением. И проверяющий, читая такое письмо, видит организацию, которая знает, что делает, а не отбивается формулировками.

Третье — привычка отвечать частично. В большинстве обращений законным основанием закрыт один-два пункта из десяти. Правильный ответ выглядит так: вот ответы на всё, что мы вправе раскрыть, а вот этот фрагмент не предоставляется по такому-то основанию. Такой ответ практически не оспаривается. Полный отказ на частичное основание, наоборот, разбирается легко и не в пользу оператора — и обходится в те же сорок-восемьдесят тысяч, что и молчание.

Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об эксперте

Частые вопросы