Иконка поиска
Логотип Все адвокаты
Вопрос
Защита прав работников

Отзыв согласия на обработку персональных данных у бывшего работодателя и компаний, где проходил собеседования: удалят ли все данные и что с данными родственников?

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Направьте каждому потенциальному работодателю письменный отзыв согласия на обработку персональных данных с требованием уничтожить вашу анкету.descriptionОтзыв согласия на обработку персональных данных
  2. 2
    Потребуйте от бывшего работодателя ограничить обработку ваших данных исключительно целями архивного хранения, не настаивая на уничтожении личного дела.descriptionТребование бывшему работодателю о прекращении обработки и уничтожении персональных данных после увольнения (свободная форма)
  3. 3
    Попросите родственников, чьи данные указаны в анкетах, самостоятельно направить операторам заявления об отзыве своего согласия.
  4. 4
    Зафиксируйте факт направления отзывов: отправьте заказные письма с уведомлением о вручении или получите отметку о принятии на своей копии.
  5. 5
    Проконтролируйте 30-дневный срок с даты получения отзыва: операторы обязаны уничтожить данные и уведомить вас об этом.
  6. 6
    При отказе или игнорировании требований в течение 30 дней подайте жалобу в Роскомнадзор, приложив копии анкет и доказательства направления отзыва.descriptionЖалоба в Роскомнадзор (свободная форма)

Документы и доказательства

  • Копии анкет с отметками о принятии — подтверждают факт и объем переданных данных.
  • Письменный отзыв согласия на обработку ПДн с отметкой о вручении или почтовым уведомлением.
  • Письменное подтверждение от оператора об уничтожении ваших данных (требуйте в заявлении).
  • Заявления об отзыве согласия от каждого родственника, чьи данные указаны в анкетах.
  • Если среди родственников есть несовершеннолетние: Документы, подтверждающие родство (для законных представителей несовершеннолетних).
  • Переписка с операторами и ответы на ваш отзыв согласия — для обжалования в Роскомнадзор.

  • Сроки и риски

    • Личное дело у бывшего работодателя останется в архиве, доступ к нему ограничат на 75 лет.
    • Требуйте от потенциальных работодателей письменное подтверждение уничтожения ваших данных.
    • Для удаления данных родственников необходимо, чтобы каждый из них направил собственный отзыв согласия.
    • При отказе уничтожить данные в срок обращайтесь с жалобой в Роскомнадзор.

  • Чего не делать

    • Не рассчитывайте на полное уничтожение личного дела у бывшего работодателя: архивное хранение сохраняется.
    • Не ждите, что компании удалят ваши данные без письменного отзыва согласия — направьте его каждому оператору.
    • Не соглашайтесь на устные обещания удалить анкету — требуйте письменное подтверждение уничтожения данных.
    • Не пытайтесь отозвать согласие за родственников — им нужно направить собственные заявления.
    • Не позволяйте потенциальным работодателям оставлять вас во внутренних списках или кадровом резерве без согласия.
    • Не игнорируйте истечение 30-дневного срока на уничтожение данных — при бездействии обращайтесь в Роскомнадзор.

  • Когда нужен адвокат

    • Отзыв согласия не удалит личное дело из архива бывшего работодателя — это законное архивное хранение.
    • Требуйте от бывшего работодателя ограничить обработку ваших данных только целями архивного хранения.
    • Потенциальные работодатели обязаны полностью уничтожить вашу анкету в течение 30 дней с момента отзыва.
    • Оставление ваших данных во внутренних списках или кадровом резерве после отзыва неправомерно.
    • Для удаления данных родственников каждый из них должен направить оператору собственное заявление об отзыве согласия.
    • При отказе уничтожить данные обращайтесь в суд за удалением информации о частной жизни и компенсацией морального вреда.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Вы выступаете в качестве субъекта персональных данных, ранее предоставившего свои сведения бывшему работодателю и нескольким потенциальным работодателям на этапе собеседований. Трудовые отношения с первым оператором прекращены, со вторыми — не возникли. Вы располагаете копиями анкет с отметками об их принятии и намерены реализовать право на отзыв согласия на обработку данных, требуя их уничтожения. Ключевой юридический факт — наличие у операторов разных правовых оснований для обработки: у бывшего работодателя это не только согласие, но и обязанность архивного хранения кадровой документации; у потенциальных работодателей — исключительно согласие, цель которого (подбор кандидата) исчерпана. Из этого следует, что объем и судьба обрабатываемых данных после отзыва согласия будут принципиально разными.

Затронутые правоотношения:

  • Отношения по обработке персональных данных с бывшим работодателем — затронуты, поскольку после увольнения оператор продолжает хранить личное дело и иные кадровые документы. Это меняет правовой режим: отзыв согласия не прекращает обработку, которая ведется на основании закона об архивном деле, а лишь ограничивает ее цели.
  • Отношения по обработке персональных данных с потенциальными работодателями — затронуты, так как анкеты были заполнены и приняты, но трудовой договор не заключался. Это означает, что единственным основанием обработки выступало согласие, и его отзыв влечет полное прекращение обработки и уничтожение данных.
  • Отношения по обработке персональных данных родственников — затронуты, поскольку сведения о них были переданы вами в составе анкет. Это меняет порядок отзыва: вы не являетесь субъектом их данных и не можете распоряжаться их согласиями, поэтому ваше заявление не обязывает оператора уничтожить информацию о них.

Юридически значимые обстоятельства, которые решают дело:

  1. Наличие у бывшего работодателя обязанности архивного хранения документов по личному составу. Это обстоятельство исключает уничтожение личного дела и кадровых приказов после отзыва согласия, поскольку обработка продолжается на основании п. 2 ч. 1 ст. 6 ФЗ «О персональных данных» и ч. 3 ст. 25 ФЗ «Об архивном деле в РФ».
  2. Отсутствие трудовых отношений и факт недостижения цели обработки у потенциальных работодателей. Это обстоятельство обязывает компании уничтожить анкетные данные в течение 30 дней с момента получения отзыва согласия, так как хранение для целей, отличных от подбора на конкретную вакансию, становится неправомерным.
  3. Статус родственников как самостоятельных субъектов персональных данных. Это обстоятельство означает, что право отозвать согласие на обработку их сведений принадлежит исключительно им самим, и ваше заявление не порождает для оператора обязанности удалить эти данные.
  4. Наличие у вас копий анкет с отметками об их принятии. Это обстоятельство фиксирует факт и объем переданных данных, что служит доказательством при направлении требований операторам и последующем обжаловании их бездействия в Роскомнадзор или суд.

1. Бывший работодатель: останется ли личное дело в архиве после отзыва согласия?

Согласие на обработку персональных данных является лишь одним из законных оснований обработки. Отозвав его, вы запускаете механизм уничтожения данных, но только тех, обработка которых держалась именно на согласии и цель которых уже отпала:

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором
— ч. 5 ст. 21 ФЗ «О персональных данных»

Однако для документов бывшего работодателя (личное дело, приказы о приёме/увольнении, расчётные ведомости) действует иное законное основание — обработка для исполнения обязанностей, возложенных на оператора законодательством, в том числе архивным. Такое правовое основание сохраняется независимо от воли работника и не требует его согласия:

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
— п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»

Закон прямо говорит: если оператор продолжит обработку на одном из оснований статьи 6 (включая п. 2 — исполнение обязанностей, возложенных законом), отзыв согласия сам по себе не влечёт уничтожения:

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона
— ч. 2 ст. 9 ФЗ «О персональных данных»

{Ключевое для вашего случая:} документы по личному составу (личные дела уволенных) работодатель обязан хранить в течение сроков, установленных законодательством об архивном деле, а сведения о вашей частной жизни, содержащиеся в таких документах, защищаются от неконтролируемого доступа на срок до 75 лет:

Ограничение на доступ к архивным документам, содержащим сведения о личной и семейной тайне гражданина, его частной жизни, а также сведения, создающие угрозу для его безопасности, устанавливается на срок 75 лет со дня создания указанных документов. С письменного разрешения гражданина, а после его смерти с письменного разрешения наследников данного гражданина ограничение на доступ к архивным документам, содержащим сведения о личной и семейной тайне гражданина, его частной жизни
— ч. 3 ст. 25 ФЗ «Об архивном деле в РФ»

Вывод по вопросу 1. При отзыве согласия бывший работодатель обязан прекратить обработку ваших персональных данных для целей, достигнутых завершением трудовых отношений (например, исключить вас из рассылок, не использовать данные для маркетинга). Однако само личное дело и кадровые документы, подлежащие обязательному архивному хранению по закону, не уничтожаются — их обработка и хранение осуществляются на основании п. 2 ч. 1 ст. 6 ФЗ-152 (исполнение обязанностей, возложенных законодательством об архивном деле). Поэтому в архиве работодателя ваши сведения останутся в объёме, необходимом для такого хранения, а доступ к ним будет ограничен (в общем случае — на 75 лет). Полного «физического исчезновения» данных из кадрового и архивного учёта добиться законным способом нельзя, но вы вправе требовать, чтобы обработка ограничивалась только целями хранения.

2. Компании, где вы проходили собеседования: обязаны ли полностью удалить данные анкеты?

Здесь принципиально иная ситуация, чем с бывшим работодателем: трудовые отношения не возникли, цель обработки (подбор кандидата) либо недостигнута, либо исчерпана. Это означает, что данные анкеты подлежат уничтожению по достижении/утрате цели уже в силу принципов обработки:

Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом
— ч. 7 ст. 5 ФЗ «О персональных данных»

А после вашего отзыва согласия — в обязательном порядке в течение 30 дней:

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором
— ч. 5 ст. 21 ФЗ «О персональных данных»

Компании, обработавшие вашу анкету как кандидата, не имеют собственного законного основания (аналога архивного хранения) удерживать ваши данные во «внутренних списках» и «резерве на будущее» без вашего согласия. Обработка для целей, несовместимых с той, ради которой анкета собиралась, прямо запрещена принципом целевой ограниченности, а любая передача/распространение данных третьим лицам — конфиденциальностью:

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом
— ст. 7 ФЗ «О персональных данных», п. 6

Если компания после отзыва согласия продолжит хранить и использовать ваши данные (в том числе отметки о прохождении интервью в личных карточках резерва) — это неправомерная обработка, влекущая компенсацию морального вреда за счёт оператора:

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации
— ч. 2 ст. 24 ФЗ «О персональных данных»

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда
— ст. 151 ГК РФ, п. 2

Вывод по вопросу 2. После отзыва согласия компания, где вы заполняли анкету на собеседовании, обязана в течение 30 дней прекратить обработку и уничтожить ваши персональные данные. Оставлять ваши данные во «внутренних списках» или отмечать факт прохождения интервью в целях, отличных от той, для которой анкета собиралась, без вашего согласия она не вправе — это неправомерная обработка (ст. 21 ч. 5, ст. 24 ч. 2 ФЗ-152, ст. 151 ГК РФ). Если у вас есть копии анкет с отметками о приёме, направьте компаниям письменный отзыв согласия и потребуйте письменного подтверждения факта уничтожения данных; при отказе либо молчании — обращайтесь в Роскомнадзор и в суд с требованием о компенсации морального вреда.

3. Нужно ли отдельное заявление на удаление данных родственников, указанных в анкете?

Ваши родственники — самостоятельные субъекты персональных данных. Данные о них попали к оператору не от них самих, а от вас (третьего лица), и закон требует от оператора подтверждения законного основания такой обработки:

Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона
— ч. 8 ст. 9 ФЗ «О персональных данных»

Основание обработки ПД родственников по смыслу п. 2 ч. 1 ст. 6 ФЗ-152 (исполнение обязанностей оператора, например — проверка сведений при найме в установленных законом случаях) относится к данным, которые оператор в праве получить через вас. Но право отозвать согласие на обработку «своих» персональных данных имеет сам субъект (ст. 9 ч. 1, 2 ФЗ-152) — то есть сам родственник или, если он несовершеннолетний, его законный представитель:

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона
— ч. 2 ст. 9 ФЗ «О персональных данных»

Вы не являетесь ни субъектом ПД своих родственников (если речь о взрослых), ни законным представителем, которые могли бы распоряжаться их согласиями. Поэтому ваше собственное заявление об отзыве согласия не прекращает обработку ПД ваших взрослых родственников — оператор правомерно обрабатывает их данные на основании согласий самих родственников (или иного законного основания), а не на основании вашего согласия.

Вывод по вопросу 3. Отдельное заявление на удаление данных родственников необходимо — но подать его вправе только сам родственник (как субъект ПД) либо законный представитель в отношении несовершеннолетнего. Ваше заявление об отзыве собственного согласия не охватывает данные других лиц и не обязывает оператора уничтожить сведения о ваших родственниках. Если вы желаете удалить их данные, каждый родственник должен направить оператору собственный отзыв согласия/требование об уничтожении; для несовершеннолетних такое заявление подают их родители (законные представители).

4. Процедура, доказательства, альтернативные способы защиты и реакция на отказ

Процедура. Отзыв согласия направляется каждому оператору (работодателю, компаниям-интервьюерам) в письменной форме — заказным письмом с уведомлением о вручении или иным способом, позволяющим зафиксировать дату получения (например, с проставлением отметки на вашем экземпляре). С этого момента оператор обязан в 30-дневный срок прекратить обработку и уничтожить персональные данные (ч. 5 ст. 21 ФЗ-152) и уведомить вас об этом (ч. 3 ст. 21 ФЗ-152 — при неправомерной обработке; ч. 4 ст. 21 — при достижении цели). Рекомендуется прямо указать в заявлении требование представить письменное подтверждение уничтожения данных.

Если откажут либо проигнорируют. При отказе или молчании оператора жалоба подаётся в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных (ст. 23 ФЗ-152). Также вы вправе обратиться в суд с гражданским иском о неправомерной обработке ПД:

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4. В случаях, когда информация о частной жизни гражданина, полученная с нарушением закона, содержится в документах, видеозаписях или на иных материальных носителях, гражданин вправе обратиться в суд с требованием об удалении соответствующей информации, а также о пресечении или запрещении дальнейшего ее распространения путем изъятия и уничтожения
— п. 1, 4 ст. 152.2 ГК РФ

Данная статья ГК даёт вам альтернативный механизм — требование об удалении информации о частной жизни путём изъятия и уничтожения носителей, не привязанное к согласию на обработку ПД. Это самостоятельный способ защиты, который можно реализовать через суд, даже если оператор пытается ссылаться на иные (якобы сохранившиеся) правовые основания.

Компенсация морального вреда при неправомерной обработке предусмотрена двумя нормами одновременно:

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации
— ч. 2 ст. 24 ФЗ «О персональных данных»

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда
— ст. 151 ГК РФ, п. 2

Доказательная база. Ваши копии анкет с отметками о приёме — ключевой документ, подтверждающий факт передачи данных конкретному оператору и дату такой передачи. Для суда и Роскомнадзора также необходимы: (а) ваше заявление об отзыве согласия с подтверждением его направления и получения (почтовое уведомление, расписка, отметка о входящем номере); (б) ответ или его отсутствие по истечении 30 дней. Наличие копий анкет у вас на руках существенно упрощает доказывание того, какие именно данные и кому были переданы.

Контроль исполнения. Основной инструмент — письменное требование подтверждения уничтожения. При отсутствии ответа либо отказе подтвердить уничтожение — обращение в Роскомнадзор, который в рамках надзорных полномочий вправе истребовать у оператора акт об уничтожении ПД и провести проверку. При необходимости — судебный иск по ст. 152.2 ГК.

Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном настоящим Кодексом и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами
— ст. 90 ТК РФ

Вывод по вопросу 4. Роскомнадзор и суд — два параллельных канала защиты при отказе оператора уничтожить данные. Копии анкет — ваше доказательство. Альтернативно или одновременно с отзывом согласия можно заявить требование на основании ст. 152.2 ГК (удаление информации о частной жизни). При систематическом нарушении вы вправе требовать не только удаления ПД и компенсации морального вреда, но и привлечения виновных лиц к административной и иной ответственности (ст. 90 ТК РФ).

Прямой ответ: Отзыв согласия не удалит ваше личное дело из архива бывшего работодателя, но обяжет потенциальных работодателей полностью уничтожить вашу анкету в течение 30 дней; для удаления данных родственников потребуются отдельные заявления от них самих.

Развёрнутый вывод по вопросам

1. Бывший работодатель: удалят ли личное дело из архива?

Нет, личное дело и другие кадровые документы останутся в архиве. Отзыв согласия прекращает обработку данных только для тех целей, которые держались исключительно на вашем согласии (ч. 5 ст. 21, ч. 2 ст. 9 ФЗ «О персональных данных»). Однако хранение документов по личному составу может являться обязанностью работодателя, возложенной законодательством об архивном деле, что может служить основанием для обработки по п. 2 ч. 1 ст. 6 ФЗ-152, однако конкретная норма, устанавливающая такую обязанность, в материалах отсутствует. Доступ к этим документам будет ограничен на 75 лет с момента их создания (ч. 3 ст. 25 ФЗ «Об архивном деле в РФ»). Вы вправе требовать, чтобы обработка ваших данных ограничивалась исключительно целями архивного хранения, но добиться полного физического уничтожения личного дела нельзя.

2. Потенциальные работодатели: обязаны ли полностью удалить анкету?

Да, обязаны полностью уничтожить все ваши данные в течение 30 дней. Поскольку трудовые отношения не возникли, цель обработки (подбор кандидата) исчерпана или утрачена. Хранение данных дольше, чем этого требуют цели обработки, запрещено (ч. 7 ст. 5 ФЗ «О персональных данных»). После получения вашего отзыва согласия оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней (ч. 5 ст. 21 ФЗ «О персональных данных»). Оставлять ваши данные во «внутренних списках», кадровом резерве или делать отметки о прохождении интервью без вашего согласия неправомерно — это прямо запрещено принципом конфиденциальности (ст. 7 ФЗ «О персональных данных»). При нарушении этого требования вы вправе требовать компенсации морального вреда (ч. 2 ст. 24 ФЗ «О персональных данных», ст. 151 ГК РФ), а также удаления информации о частной жизни через суд (п. 1, 4 ст. 152.2 ГК РФ).

3. Нужно ли отдельное заявление на удаление данных родственников?

Да, нужно — но подать его должны сами родственники. Ваши родственники являются самостоятельными субъектами персональных данных. Право отозвать согласие на обработку принадлежит только самому субъекту (ч. 2 ст. 9 ФЗ «О персональных данных»). Вы не можете распоряжаться их согласиями, поэтому ваш отзыв не прекращает обработку их данных. Оператор получил эти данные от вас как от третьего лица, и для их обработки требовалось подтверждение наличия законного основания (ч. 8 ст. 9 ФЗ «О персональных данных»). Чтобы удалить сведения о родственниках, каждый из них должен направить оператору собственное заявление об отзыве согласия; за несовершеннолетних это делают их законные представители.

Пошаговые действия

  1. Направьте письменный отзыв согласия каждому оператору (бывшему работодателю и всем компаниям, где проходили собеседования). Используйте заказное письмо с уведомлением о вручении либо передайте лично с проставлением отметки о принятии на вашем экземпляре. В заявлении прямо укажите требование предоставить письменное подтверждение уничтожения данных.

  2. Проконтролируйте 30-дневный срок с даты получения оператором вашего отзыва (ч. 5 ст. 21 ФЗ «О персональных данных»). В течение этого срока оператор обязан прекратить обработку и уничтожить данные, а также уведомить вас об этом.

  3. При отказе или отсутствии ответа по истечении 30 дней — подайте жалобу в Роскомнадзор. К жалобе приложите копии анкет с отметками о приёме, копию вашего заявления об отзыве согласия и доказательства его направления (почтовое уведомление, расписка).

  4. При необходимости — обратитесь в суд с иском о неправомерной обработке персональных данных, удалении информации о частной жизни (п. 1, 4 ст. 152.2 ГК РФ) и компенсации морального вреда (ч. 2 ст. 24 ФЗ «О персональных данных», ст. 151 ГК РФ). Размер компенсации определяется судом. К иску приложите те же доказательства, что и для Роскомнадзора.

  5. Для удаления данных родственников — обеспечьте направление каждым из них (или их законными представителями) самостоятельного заявления об отзыве согласия тем операторам, у которых эти данные находятся.