Законно ли требовать плату за удаление анкеты с фото и личными данными из паблика знакомств, если публикация была бесплатной и согласие на обработку не давалось?

Анкета — это персональные данные, а паблик — оператор, значит действует ФЗ-152

Имя, город, возраст и фотография — это информация, относящаяся к определённому физическому лицу, то есть персональные данные:

1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
   — п. 1 ст. 3 ФЗ-152 «О персональных данных»

Администрация паблика, которая сама разместила, хранит и не удаляет анкету, определяет цели и состав обработки, то есть выступает оператором; само хранение и невыдача доступа к анкете — это обработка:

1. оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; 5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
   — п. 2 ст. 3 ФЗ-152

Ключевое следствие для вашей ситуации: раз паблик — оператор, а вы — субъект персональных данных, отношения регулируются не «правилами сообщества», а императивными нормами ФЗ-152, и оператор не может по своему усмотрению придумывать платные условия удаления. Довод «мы бесплатно разместили — значит теперь можем ставить свои условия» юридически несостоятелен: закон допускает обработку только при наличии законного основания.

1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; (В редакции Федерального закона от 29.07.2017 № 223-ФЗ) 3 1 ) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
   — подп. 1 ч. 1 ст. 6 ФЗ-152

Значит, единственное основание обработки в вашей ситуации — ваше согласие (либо необходимость исполнения договора с вами). Иных законных оснований у паблика нет — общественной или публичной значимости анкета знакомств не имеет. Соответственно, если согласия не было вовсе или оно отозвано, обработка становится неправомерной. Вывод: анкета — персональные данные, паблик — оператор, и вся его обработка держится исключительно на вашем согласии; тезис администрации о «платности удаления» не имеет под собой правового основания, а неудаление после вашего требования является неправомерной обработкой.

Согласие можно отозвать в любой момент — и удаление обязано быть бесплатным

Закон прямо требует, чтобы согласие было свободным и информированным, а не «выкупленным» обратно за деньги; согласие даётся добровольно и может быть отозвано:

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
   — п. 1 ст. 9 ФЗ-152

1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
   — п. 2 ст. 9 ФЗ-152

Для вас это означает главное: то, что вы сами разместили анкету, не лишает вас права передумать. Согласие не бессрочно и не «продаётся» администрации. Даже при условии, что размещение было действительно свободным, отзыв согласия — это ваше безусловное право, и оператор не может связать отзыв с оплатой. Если администрация утверждает, что вы «что-то подписывали», бремя доказывания получения согласия и его условий лежит на операторе:

1. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
   — п. 3 ст. 9 ФЗ-152

После отзыва согласия у оператора возникает обязанность прекратить обработку и уничтожить данные в тридцатидневный (а по ст. 20 ФЗ-152 — семидневный при подтверждении незаконности) срок:

1. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва,
   — п. 5 ст. 21 ФЗ-152

1. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.
   — п. 3 ст. 20 ФЗ-152

Обратите внимание: закон нигде не предусматривает платного удаления. Обязанность оператора по ст. 21 ФЗ-152 возникает из самого факта отзыва и является безвозмездной. Попытка администрации обусловить удаление переводом денег — это не «услуга», а создание искусственной преграды, то есть заведомо недобросовестное осуществление права:

1. Не допускаются осуществление гражданских прав исключительно с намерением причинить вред другому лицу, действия в обход закона с противоправной целью, а также иное заведомо недобросовестное осуществление гражданских прав (злоупотребление правом).
   — п. 1 ст. 10 ГК РФ

Вывод: вы вправе отозвать согласие одним письменным (или электронным, сохранив подтверждение доставки) уведомлением администрации. Удаление ваших данных — обязанность оператора, а не платная услуга. Требование денег за удаление незаконно; условие об оплате ничтожно как ограничивающее ваши права (абз. со словами о недопустимости положений, ограничивающих права субъекта, в п. 5 ч. 1 ст. 6 ФЗ-152 к договорной обработке), а неудаление после отзыва образует неправомерную обработку.

Требование денег под угрозой «оставлю анкету» — это отдельное нарушение, вплоть до вымогательства

Сам факт требования денег за отказ от удаления уже нарушает пределы осуществления прав и может образовывать состав преступления. Состав вымогательства охватывает требование совершить действия имущественного характера под угрозой, которая может причинить существенный вред вашим правам:

1. Вымогательство, то есть требование передачи чужого имущества или права на имущество или совершения других действий имущественного характера под угрозой применения насилия либо уничтожения или повреждения чужого имущества, а равно под угрозой распространения сведений, позорящих потерпевшего или его близких, либо иных сведений, которые могут причинить существенный вред правам или законным интересам потерпевшего или его близких, - наказывается ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет с ограничением свободы на срок до двух лет или без такового, либо арестом на срок до шести месяцев, либо лишением свободы на срок до четырех лет со штрафом в размере до восьмидесяти тысяч рублей
   — ч. 1 ст. 163 УК РФ

Важно понимать квалифицирующий признак: угроза должна быть связана с распространением сведений, способных причинить существенный вред, либо с уничтожением имущества, либо с насилием. Простое «заплатите, иначе оставим анкету» само по себе не всегда даёт этот состав — но если администрация угрожает именно показать/распространить вашу анкету, ваше фото или сведения о вас шире, дать ссылку третьим лицам, «сделать известной» вашу личность, то это уже угроза распространением сведений, причиняющих вред, и признаки вымогательства налицо. Если имеет место шантаж сведениями о частной жизни, добавляется самостоятельный состав:

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности
   — ч. 1 ст. 137 УК РФ

Параллельно с этим действует административный механизм: неправомерная обработка (в том числе обработка без согласия или вопреки отзыву) наказывается по ст. 13.11 КоАП РФ:

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей.
   — ч. 1 ст. 13.11 КоАП РФ

Вывод: требование денег за удаление само по себе неправомерно как злоупотребление правом. Если оно сопровождается угрозой распространения ваших сведений или фото, это может квалифицироваться как вымогательство по ст. 163 УК РФ; распространение сведений о частной жизни — как ст. 137 УК РФ; неправомерная обработка данных — как ст. 13.11 КоАП РФ. Переписку сохраните — она является доказательством и требования денег, и угроз.

Как действовать: претензия оператору — жалоба в Роскомнадзор — иск в суд

Сначала реализуйте своё право на отзыв согласия и требование удаления письменно. Право требовать уничтожения данных прямо закреплено:

1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   — п. 1 ст. 14 ФЗ-152

Оператор обязан рассмотреть обращение и дать мотивированный ответ в установленные сроки:

1. требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных; 3 1 ) ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации; (Дополнение пунктом - Федеральный закон от 21.07.2014 № 242-ФЗ) 4) принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона; 5) обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде; (В редакции Федерального закона от 25.07.2011 № 261-ФЗ) 5 1 ) направлять в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, применительно к сфере их деятельности, сведения, указанные в пункте 7 части 3 статьи 22 настоящего Федерального закона;
   — п. 3 ст. 23 ФЗ-152

Если после вашего требования паблик не удалит анкету, вы вправе обжаловать его бездействие в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных, который вправе требовать удаления данных, ограничивать доступ к ним, привлекать к административной ответственности и обращаться в суд в защиту ваших прав:

1. Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
   — п. 1 ст. 17 ФЗ-152

1. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора Статья 18. Обязанности оператора при сборе персональных данных 1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона. 2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию: 1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя; 2) цель обработки персональных данных и ее правовое основание; 2 1 ) перечень персональных данных; (Дополнение пунктом - Федеральный закон от 14.07.2022 № 266-ФЗ) 3) предполагаемые пользователи персональных данных; 4) установленные настоящим Федеральным законом права субъекта персональных данных;
   — п. 2 ст. 17 ФЗ-152

За отказ предоставить информацию или за удаление вопреки требованию предусмотрена административная ответственность, в том числе по ст. 5.39 КоАП РФ за неправомерный отказ в предоставлении информации:

Неправомерный отказ в предоставлении гражданину, в том числе адвокату в связи с поступившим от него адвокатским запросом, и (или) организации информации, предоставление которой предусмотрено федеральными законами, несвоевременное ее предоставление либо предоставление заведомо недостоверной информации - (В редакции Федерального закона от 02.06.2016 № 160-ФЗ ) влечет наложение административного штрафа на должностных лиц в размере от пяти тысяч до десяти тысяч рублей.
— ст. 5.39 КоАП РФ, п. 2

Поскольку интернет-распространение не имеет границ, уместно также исходить из того, что обращение в Роскомнадзор возможно вне зависимости от того, где зарегистрирован паблик. Спор о защите персональных данных подсуден вам удобно — по вашему месту жительства:

6 1 . Иски о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, могут предъявляться также в суд по месту жительства истца.
— ч. 6.1 ст. 29 ГПК РФ

1. Выбор между несколькими судами, которым согласно настоящей статье подсудно дело, принадлежит истцу.
   — ч. 10 ст. 29 ГПК РФ

Вывод: последовательность действий такая: (1) направьте администрации письменное уведомление об отзыве согласия и требовании удалить анкету и фото, указав срок и предупредив об обращении в Роскомнадзор и суд; (2) при отказе или молчании подайте жалобу в Роскомнадзор; (3) при желании взыскать компенсацию — подайте иск в суд по вашему месту жительства. Удаление вы можете потребовать бесплатно, платить ничего не нужно.

Ветка о фотографиях и о риске «вы сами выложили» — проверяем обе квалификации

Отдельно от ФЗ-152 работают нормы ГК о защите изображения и частной жизни. Если фото изображает вас, то его обнародование допускалось только с вашего согласия:

1. Обнародование и дальнейшее использование изображения гражданина (в том числе его фотографии, а также видеозаписи или произведения изобразительного искусства, в которых он изображен) допускаются только с согласия этого гражданина. После смерти гражданина его изображение может использоваться только с согласия детей и пережившего супруга, а при их отсутствии - с согласия родителей. Такое согласие не требуется в случаях, когда: (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) 1) использование изображения осуществляется в государственных, общественных или иных публичных интересах; 2) изображение гражданина получено при съемке, которая проводится в местах, открытых для свободного посещения, или на публичных мероприятиях (собраниях, съездах, конференциях, концертах, представлениях, спортивных соревнованиях и подобных мероприятиях), за исключением случаев, когда такое изображение является основным объектом использования; 3) гражданин позировал за плату.
   — п. 1 ст. 152.1 ГК РФ

Если согласие не давалось (или вы его отзываете), вы вправе требовать удаления изображения из сети:

1. Если изображение гражданина, полученное или используемое с нарушением пункта 1 настоящей статьи, распространено в сети "Интернет", гражданин вправе требовать удаления этого изображения, а также пресечения или запрещения дальнейшего его распространения. (Дополнение пунктом - Федеральный закон от 02.07.2013 № 142-ФЗ) (Дополнение статьей - Федеральный закон от 18.12.2006 № 231-ФЗ) Статья 152 2 . Охрана частной жизни гражданина 1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3.
   — п. 3 ст. 152.1 ГК РФ

Здесь важно проверить контраргумент администрации: если фото было сделано в месте, открытом для свободного посещения (например, селфи на улице), и при этом не является основным объектом использования, то по букве закона согласие формально не требовалось бы. Однако распространение информации о частной жизни защищается отдельно и не зависит от места съёмки:

1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
   — п. 1 ст. 152.2 ГК РФ

Сбор, хранение, распространение сведений о вашей частной жизни — по сведениям о месте пребывания, о личной жизни, размещённым в анкете знакомств, — требуют согласия. Довод «вы сами это опубликовали» работает только частично: по ст. 152.2 ГК распространение сведений, ранее раскрытых самим гражданином, не является нарушением, НО отзыв согласия и требование прекратить обработку (по ФЗ-152) действуют независимо от этого — оператор всё равно обязан прекратить обработку и удалить данные. То есть для фотографий возможны две ветки: если фото является вашим изображением и согласия на его дальнейшее использование не было — вы ссылаетесь на ст. 152.1 ГК; если администрация возражает «фото и так в открытом доступе» — вы переносите акцент на ФЗ-152 (ст. 9, 21) и на ст. 152.2 ГК, где защита частной жизни сохраняется.

Вывод: по фотографиям нужно проверить, являетесь ли вы их автором или изображённым лицом (если фото сделано вами — к защите добавляются авторские права, если изображены вы — работают ст. 152.1 и 152.2 ГК). Если администрация будет ссылаться на «открытый доступ», спор не проигрывается — обязанность удалить данные и прекратить обработку после отзыва согласия сохраняется в силу ФЗ-152.

Компенсация морального вреда — как денежное последствие нарушения

Нарушение личных неимущественных прав (частная жизнь, изображение) и незаконная обработка данных дают вам право на денежную компенсацию морального вреда:

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства.
— ст. 151 ГК РФ, п. 2

Размер определяется судом с учётом характера страданий, вины причинителя, требований разумности и справедливости:

1. Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости.
   — п. 2 ст. 1101 ГК РФ

Это значит, что даже без имущественного ущерба вы можете требовать денежную сумму — за факт нарушения. Дополнительно ФЗ-152 прямо говорит о праве на возмещение убытков и компенсацию морального вреда в судебном порядке (процитировано в блоке 4, ст. 17 ФЗ-152). Убытки (например, потраченные на юриста суммы) доказываются отдельно, а моральный вред — сам факт нарушения уже достаточен для требования.

Вывод: вы вправе требовать компенсации морального вреда за неправомерное неудаление данных после отзыва согласия; размер определяется судом по ст. 151 и п. 2 ст. 1101 ГК РФ с учётом разумности и справедливости. Иск подаётся по вашему месту жительства (ч. 6.1 ст. 29 ГПК РФ), госпошлина по требованию о компенсации морального вреда не взимается.

Сроки: исковая давность по требованию об удалении не течёт, по деньгам — три года

Требование удалить анкету и фото — это защита личных неимущественных прав и нематериальных благ (частная жизнь, изображение, персональные данные), поэтому исковая давность на него не распространяется:

Исковая давность не распространяется на: требования о защите личных неимущественных прав и других нематериальных благ, кроме случаев, предусмотренных законом; требования вкладчиков к банку о выдаче вкладов; требования о возмещении вреда, причиненного жизни или здоровью гражданина. Однако требования, предъявленные по истечении трех лет с момента возникновения права на возмещение такого вреда, удовлетворяются за прошлое время не более чем за три года, предшествовавшие предъявлению иска, за исключением случаев, предусмотренных Федеральным законом от 6 марта 2006 года № 35-ФЗ "О противодействии терроризму"; (В редакции Федерального закона от 02.11.2013 № 302-ФЗ) требования собственника или иного владельца об устранении всяких нарушений его права, хотя бы эти нарушения не были соединены с лишением владения (статья 304); другие требования в случаях, установленных законом. Раздел II. Право собственности и другие вещные права Глава 13. Общие положения Статья 209. Содержание права собственности 1. Собственнику принадлежат права владения, пользования и распоряжения своим имуществом. 2.
— ст. 208 ГК РФ, п. 2

Иными словами, вы вправе требовать удаления анкеты сколь угодно долго — требование устаревшим не станет. Для денежных требований (возмещение убытков) действует общий срок исковой давности:

1. Общий срок исковой давности составляет три года со дня, определяемого в соответствии со статьей 200 настоящего Кодекса.
   — п. 1 ст. 196 ГК РФ

Вывод: срок давности не препятствует вашему требованию об удалении данных (оно бессрочно по ст. 208 ГК РФ). Для взыскания убытков применяется общий трёхлетний срок (п. 1 ст. 196 ГК РФ), исчисляемый по правилам ст. 200 ГК РФ со дня, когда вы узнали о нарушении. Что касается сроков рассмотрения вашего обращения оператором — они составляют 30 дней для отзыва согласия (п. 5 ст. 21 ФЗ-152), 7 рабочих дней при подтверждении незаконности/ненадобности данных (п. 3 ст. 20 ФЗ-152) и 10 рабочих дней (с возможностью продления на 5) для ответа на запрос о данных (п. 1 ст. 20 ФЗ-152) — все эти нормы процитированы в блоках 2 и 4.