Пользователь проходил центральное психологическое диагностирование (ЦПД) в частной компании, в ходе которого предоставлял информацию о себе, проходил тестирование и интервью. Впоследствии, при ознакомлении с обработанными компанией данными (вероятно, в личном кабинете, отчете или реестре), он обнаружил, что часть сведений о нем не соответствует действительности. В частности, компанией зафиксировано, что пользователь находился в отпуске по уходу за ребенком (в декрете) 5 лет, тогда как в реальности данный отпуск составил 2 года с перерывом.
Ситуация затрагивает правоотношения в сфере обработки персональных данных. Юридически значимым является факт обработки частной компанией неточных (недостоверных) персональных данных гражданина. Поскольку данные были получены в ходе диагностических процедур (ЦПД), они, скорее всего, относятся к категории специальных или иных данных, характеризующих физиологические и психологические особенности человека, и подлежат особой защите от искажения.
Ключевым обстоятельством является то, что информация не соответствует действительности, то есть является недостоверной. Это нарушает право субъекта (пользователя) на точность и актуальность его персональных данных. Пользователь имеет законный интерес в приведении этих сведений в соответствие с реальностью, так как их искажение (ошибочное указание длительного декрета) может влиять на формирование его психологического портрета, профессиональной оценки или иным образом затрагивать его права и законные интересы.
Юридически значимыми действиями здесь являются: сам факт обработки компанией неточных данных, момент обнаружения пользователем этого факта, наличие или отсутствие у пользователя доказательств, подтверждающих достоверные сведения (в данном случае — документы, касающиеся отпуска по уходу за ребенком, пусть и не в полном объеме), а также характер базы данных или реестра, в котором хранятся эти сведения (является ли он внутренним документооборотом компании или общедоступным источником).
Согласно ст. 14 Федерального закона «О персональных данных», субъект персональных данных вправе требовать от оператора уточнения его персональных данных, если они являются неполными, устаревшими или неточными. В вашей ситуации информация о пяти годах декретного отпуска вместо фактических двух лет с перерывом может быть квалифицирована как неточные персональные данные, поскольку она не соответствует действительности. Компания, проводившая центральное психологическое диагностирование (ЦПД), выступает оператором, обрабатывающим ваши данные (результаты тестов и интервью включают сведения о трудовом стаже, отпусках и т.п.). Это даёт вам право напрямую обратиться к ней с требованием исправить запись — заменить 5 лет на 2 года, указав перерыв. При этом закон не устанавливает точного срока для такого требования, но оператор, получив заявление, обязан рассмотреть его и принять меры. Если у вас сохранились старые документы (справки о доходах, трудовая книжка, приказы о выходе из декрета), их следует приложить к заявлению в качестве доказательства.
Статья 14. Право субъекта персональных данных на доступ к его персональным данным (в ред. Федерального закона от 25.07.2011 N 261-ФЗ) (см. текст в предыдущей редакции ) 1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
— Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 14
Далее, важна ст. 21 того же Закона, которая устанавливает обязанность оператора при обращении субъекта (то есть вас) незамедлительно блокировать недостоверные данные и, как следствие, проводить их уточнение. В вашем случае, как только компания получит ваше заявление с указанием на неточность (5 лет декрета вместо 2), она обязана заблокировать эту запись, а затем, проверив ваши документы, исправить её. Если компания передала результаты диагностирования в какой-либо реестр или базу данных третьих лиц (например, кадровое агентство или внутренний кадровый архив), оператор также обязан уведомить этих лиц об исправлении, чтобы информация перестала быть искажённой. Однако само по себе наличие реестра или базы данных не препятствует вашему праву на исправление — применимая норма гарантирует уточнение независимо от того, где хранятся сведения.
Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных (в ред. Федерального закона от 25.07.2011 N 261-ФЗ) (см. текст в предыдущей редакции ) 1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению
— Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 21
Если компания откажется исправлять данные или будет уклоняться, вы можете обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) с жалобой на нарушение ваших прав. При этом в рамках административного порядка оператора могут обязать исправить информацию. Судебная защита также возможна, но в данном случае закон прямо предоставляет вам досудебный механизм через заявление оператору. Относительно сроков: закон не содержит точного количества дней для исправления, но исходя из принципа разумности и оперативности, компания должна исполнить требование в течение 10–30 дней с момента его получения, а при необходимости дополнительной проверки — в более длительный, но не неразумный срок. При отсутствии результата через месяц — это повод считать, что ваше право нарушено.
Иные нормы из блока (ст. 15, ст. 16, ст. 22) не относятся к вашему запросу, так как регулируют продвижение товаров, автоматизированные решения и уведомление о начале обработки — эти аспекты в вашей ситуации не затронуты.
