Последнее время субъекты начали что-то подозревать о законодательстве в области персональных данных. Особо продвинутые, после того как дать согласие на все подряд обработку персональных данных, задумываются о своих поступках и начинают судорожно пытаться его отзывать. Но этим дело иногда не заканчивается, и самые лучшие из субъектов начинают требовать от оператора актов уничтожения персональных данных. Как быть честному, но экономному оператору? Он свою обязанность выполнил, отзыв обработал, данные уничтожил (какие можно было), акт составил. Заниматься еще одним раундом переписки, что-то отправлять, тратить время, объяснять почему уничтожили не все? Ну вот нет. Все просто - обязанности предоставлять акт уничтожения в законе не предусмотрено. И РКН тут подтверждает такую позицию. И это главный аргумент. Такое можно смело отправлять субъекту с припиской, мы все уничтожили, и этого сообщения достаточно. Есть еще пара аргументов, которые можно отправить не успокаивающемуся субъекту - в акте содержатся ПДн других субъектов, которые ему не могут быть предоставлены (если актом уничтожались данные нескольких субъектов). - в акте содержатся ПДн уполномоченных лиц, предоставить которые оператор не может, нет законных оснований. Ну и в конце концов - оператор же данные уничтожил, он не может написать тому, о ком не знает. По этому схему при возможности лучше всего модернизировать и дать комплексный ответ в самом начале - заявление на отзыв согласия приняли, уничтожение проведем в установленные законодательством сроки, сообщать не будем, потому что нет обязанности и не сможем дать вам ПДн других лиц. Но данные уничтожим 100% Зуб даем Подобное письмо-ответ прекрасно ложится в скрипты колл-центров. DPO остается спокойно выполнить обязанности и не менее спокойно жать следующих обращений. Такие дела. #Уничтожение_ПДн #ФЗ152 #Позиция_РКН