Уведомление о произведённом уточнении персональных данных
Документ, которым оператор сообщает человеку, что его данные исправлены. Семь рабочих дней на исправление отсчитываются со дня, когда человек представил подтверждающие сведения.
Зачем нужен документ
Неточные данные — самая частая и самая безобидная на вид проблема. Ошибка в фамилии, старый адрес, неверная дата рождения, чужой номер телефона в карточке клиента. Безобидной она остаётся ровно до того момента, когда на основании этих данных принимается решение: отказ в услуге, начисление, справка, письмо не тому человеку.
Закон устроил исправление как процедуру с чётким стартом. Семь рабочих дней на уточнение отсчитываются не со дня жалобы, а со дня, когда человек представил сведения, подтверждающие неточность. Логика простая: оператор не обязан верить на слово и менять данные по одному заявлению — он обязан проверить, а на время проверки может заблокировать спорные записи.
Отсюда и назначение самого уведомления. Это единственный документ комплекта, которым организация письменно подтверждает чужую правоту: человек сказал, что у вас ошибка, вы её признали и исправили. Заодно документ фиксирует дату — а от неё зависит, уложились вы в срок или нет.
Чем грозит отсутствие
Уточнение, блокирование и уничтожение закон объединил в одну норму: наказывается невыполнение требования об этих действиях. Состав тот же, что и у соседней карточки раздела, и повтор здесь законный.
Есть и вторая сторона, о которой в кодексе ничего не сказано, но которая дороже штрафа. Неточные данные порождают неверные решения, а неверные решения — убытки и претензии. Человек, которому из-за старого адреса не пришло уведомление о задолженности, придёт не с жалобой в надзорный орган, а с иском.
Как ещё называют этот документ
Что должно быть в документе
Бланк законом не утверждён. Документ должен зафиксировать три вещи: что было исправлено, на каком основании и в какой срок.
Требования законодательства
Как связан с другими документами
Уточнение — выход из паузы. Оно почти всегда стоит третьим в цепочке: обращение, блокирование, исправление.
Когда обновлять документ
Форма стабильна, а вот список мест, где нужно исправлять значение, растёт вместе с числом систем.
Что спросит проверяющий
Проверка сводится к сверке двух дат и одного факта: когда принесли документы, когда исправили и везде ли.
Разбор эксперта
Уточнение данных выглядит самой мелкой из всех процедур закона, и именно поэтому на ней спотыкаются чаще всего. Ошибка в фамилии или в адресе кажется бытовой мелочью до того момента, когда на её основании принимается решение. Мы разбирали случай, где человеку годами не приходили уведомления, потому что в базе стоял адрес, который он менял дважды и дважды сообщал об этом. Формально — неточные данные. Практически — судебный спор, в котором организация объясняла, почему она уведомляла человека по адресу, о смене которого знала.
Про сроки. В этой процедуре их два, и они устроены хитро. Ответить на обращение нужно за десять рабочих дней, а исправить — за семь, но эти семь дней начинают течь только со дня, когда человек представил подтверждающие сведения. Отсюда правильная тактика первого ответа: не спорить и не обещать, а вежливо запросить документ, подтверждающий верное значение. Пока документа нет, срок исправления не течёт — но и человек не должен молча ждать, иначе он пойдёт с жалобой не к вам.
И главное, что мы проверяем при аудите. Исправление в одной системе исправлением не является. Значение живёт в основной базе, в выгрузке для бухгалтерии, в сервисе рассылок, в сформированных ранее документах и часто в таблице у конкретного менеджера. Мы просим показать, где именно поменяли, и в половине случаев выясняется, что ближайшая синхронизация вернёт старое значение обратно. Поэтому в форме уведомления мы всегда советуем оставлять строку «данные уточнены в следующих системах» — она заставляет пройти по списку.
Опишите, что вы принимаете как подтверждение неточности, и запрашивайте это сразу первым ответом. Фиксируйте отдельно дату обращения и дату представления сведений — от них считаются разные сроки. Ведите перечень систем, в которых живут персональные данные, и правьте значение по списку, а не по памяти. Проверьте, что исправление не откатится при синхронизации. Решите заранее судьбу ранее сформированных документов: переоформляются они или нет. Не забудьте снять блокирование, если оно ставилось. И обязательно уведомите человека — исправление без сообщения обязанность не закрывает.
Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об экспертеЧастые вопросы
Не более семи рабочих дней со дня представления сведений, подтверждающих неточность. Ответить на само обращение нужно за десять рабочих дней.
Нет. Закон говорит об уточнении на основании представленных сведений: заявление запускает проверку, исправление делается по подтверждающим документам.
Как правило да, если блокирование не нарушает прав самого человека. После уточнения блокирование снимается.
Документы, из которых видно верное значение: паспорт, свидетельство, справка, решение суда. Перечень лучше описать заранее.
Да. Оператор обязан уточнить данные или обеспечить их уточнение лицом, действующим по его поручению.
Закон этого прямо не требует, но решение стоит принять заранее и записать: иначе человек получит очередную справку с ошибкой и вернётся с новым обращением.
Сообщить об этом человеку с обоснованием и снять блокирование. Отказ должен быть мотивированным.
Да, уведомление — часть исполнения обязанности. Молча исправленные данные выглядят для человека как отсутствие ответа.