Уведомление о блокировании персональных данных
Документ, которым оператор сообщает человеку, что обработка его данных приостановлена на время проверки. Данные при этом никуда не деваются — с ними просто ничего нельзя делать, кроме хранения.
Зачем нужен документ
Когда человек заявляет, что его данные обрабатываются неправомерно или что они неверны, возникает неудобная ситуация: истина ещё не установлена, а обработка идёт. Закон решает её через блокирование — временное прекращение обработки, при котором данные остаются на месте, но с ними ничего не делают.
Логика здесь двусторонняя, и это стоит понимать. Блокирование защищает человека: спорная обработка останавливается сразу, а не после разбирательства. Но оно защищает и оператора: данные не уничтожаются, а значит, останутся доказательства и останется возможность продолжить работу, если правота окажется на вашей стороне. Именно поэтому норма ставит паузу ДО выяснения истины, а не после.
Есть и третий случай, о котором вспоминают реже. Если уничтожить данные в отведённый срок технически невозможно — классика жанра, резервные копии, — закон разрешает заблокировать их и обеспечить уничтожение в срок не более шести месяцев. Это законный выход, но он работает только при настоящем блокировании.
Чем грозит отсутствие
Закон объединил уточнение, блокирование и уничтожение в одну норму: невыполнение требования об этих действиях наказывается одним составом. Отсюда и повтор в соседних карточках раздела — он законный, а не небрежный.
⚑ Этот же состав стоит в карточке уведомления о произведённом уточнении, и повтор здесь оговорён сознательно: одна норма закрывает всю тройку действий. Разводятся карточки по содержанию — здесь нарушается обязанность ОСТАНОВИТЬ обработку на время проверки, там обязанность ИСПРАВИТЬ данные и снять паузу в семь рабочих дней.
Как ещё называют этот документ
Что должно быть в документе
Утверждённого бланка нет. Документ должен ответить на четыре вопроса: что заблокировано, почему, на какой срок и что будет дальше.
Требования законодательства
Как связан с другими документами
Блокирование — среднее звено: оно почти никогда не бывает конечной точкой, за ним следует либо уточнение, либо прекращение.
Когда обновлять документ
Форма меняется редко, а вот техническая возможность действительно заблокировать данные устаревает с каждой новой системой.
Что спросит проверяющий
Блокирование проверяется не по документу, а по системам: заблокированную запись просят показать на экране.
Разбор эксперта
Блокирование — самое недооценённое действие во всём законе. Его читают как наказание («нам заблокировали данные») или как мягкое удаление, а это ни то ни другое. Это пауза, придуманная ровно для той ситуации, когда правота ещё не установлена: человек говорит, что обработка неправомерна, вы считаете иначе, а обработка тем временем идёт. Закон останавливает её на время разбирательства и этим защищает обоих — человека от продолжения спорной обработки, вас от того, чтобы потом объяснять, зачем вы продолжали.
На практике всё упирается в один вопрос: что значит «заблокировали». В большинстве компаний это отметка в основной системе. Мы проверяем просто — просим показать заблокированную запись и спрашиваем, откуда берёт адреса сервис рассылок. В половине случаев выясняется, что он работает с выгрузкой недельной давности, и человек, чьи данные «заблокированы», получит письмо в ближайший вторник. С точки зрения закона блокирования не было вовсе, а с точки зрения человека вы его обманули — и второе хуже.
И третье, про честность формулировок. Блокирование выглядит бюрократическим ответом, но для человека это первый сигнал, что его услышали. Если вместо сухого «ваши данные заблокированы» написать, что именно приостановлено, до какого события и что произойдёт дальше, число повторных обращений падает заметно. Мы советуем вкладывать в форму одну фразу простым языком: с вашими данными сейчас ничего не делают, они просто хранятся, пока идёт проверка.
Сначала убедитесь, что блокирование технически исполнимо в каждой системе, где живут данные, — включая выгрузки и сервисы рассылок. Опишите, кто нажимает кнопку и как это фиксируется. В форме уведомления обязательно назовите событие, которым пауза заканчивается: уточнение, возобновление обработки или уничтожение. Помните про исключение: блокирование при неточности не применяется, если оно нарушает права самого человека. Заложите в договор с подрядчиком обязанность приостанавливать обработку по вашему требованию. И держите блокирование в связке со сроками — семь рабочих дней на уточнение и не более шести месяцев, если блокирование заменяет уничтожение.
Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об экспертеЧастые вопросы
Временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных. Сами данные при этом сохраняются.
Точного числа в законе нет — есть привязка к событию: на период проверки, до уточнения в семь рабочих дней либо не более шести месяцев, если блокирование заменяет уничтожение.
Да. Обработка, необходимая для уточнения, прямо выведена из-под запрета — иначе снять блокирование было бы невозможно.
Нет. Норма делает оговорку: блокирование применяется, если оно не нарушает прав самого субъекта. Иногда полезнее продолжить обработку и параллельно уточнять.
Да, оператор обязан блокировать данные или обеспечить их блокирование лицом, действующим по его поручению.
Блокирование обратимо: обработка может возобновиться. Уничтожение необратимо и обычно завершает историю.
Заблокировать их и обеспечить уничтожение в срок не более шести месяцев.
Уведомление — часть нормального ответа на обращение, и практически оно необходимо: без него человек считает, что его обращение проигнорировали.