«Удалите все мои данные»
Такое письмо приходит неожиданно: пациент, подписчик или бывший клиент передумал. Дальше начинается паника — удалять ли вообще, что именно и к какому числу.
Сроки в законе разные, и это главное, что путает.
Отозвал согласие — прекратить обработку и удалить данные нужно в течение 30 дней с даты, когда отзыв до вас дошёл.
Просто требует прекратить обработку — 10 рабочих дней. Продлить можно ещё на 5, но только с мотивированным письмом.
Спрашивает, какие его данные у вас есть, — ответить тоже 10 рабочих дней.
И вторая половина, про которую забывают: удаление нужно подтвердить. Составляется акт об уничтожении, а если данные лежали в базе или CRM — ещё и выгрузка из журнала событий. Хранить три года: без этих бумаг при проверке удаления не было.
А если данные вы обязаны хранить по закону — медицинскую документацию, например, — это и пишете в ответе, а не удаляете.
