Статья 28. Исполнение оператором (держателем) персональных данных требования субъекта персональных данных о прекращении оборота либо обработки персональных данныхПостановление № 48-9 Межпарламентской Ассамблеи государств-участников СНГ

Оператор (держатель) персональных данных обязан исполнить требование субъекта персональных данных о прекращении оборота (обработки) его персональных данных, за исключением случаев, когда такое требование не может быть исполнено в силу положений настоящего Закона или соответствующих ему положений национального законодательства, в том числе:

• прекратить оборот (в том числе публичный) персональных данных путем блокирования доступа к ним третьих лиц либо уничтожения персональных данных;
• перевести персональные данные в режим архивного хранения, лишив третьих лиц возможности доступа к ним;
• прекратить выдачу ссылок на персональные данные, в том числе в системах поиска персональных данных.

Оператор (держатель) персональных данных обязан предоставлять публичную информацию о способе и порядке направления требований субъектов персональных данных о прекращении оборота (обработки) персональных данных, в том числе на официальном сайте оператора (держателя) персональных данных в Интернете.

Требование субъекта персональных данных о прекращении оборота персональных данных должно быть исполнено в максимально короткий срок.

При получении требования субъекта персональных данных о прекращении оборота персональных данных оператор (держатель) персональных данных вправе:

• провести проверку полноты предоставленных субъектом персональных данных сведений, обязательность предоставления которых установлена национальным законодательством;
• однократно запросить у субъекта персональных данных дополнительную информацию при выявлении факта неполноты предоставленных сведений. При этом срок исполнения требования субъекта персональных данных приостанавливается до момента получения от него дополнительной информации;
• отказать субъекту персональных данных в удовлетворении его требования в случае сохраняющейся неполноты предоставленных сведений.

Исполнение требования о прекращении оборота (обработки) персональных данных должно исключать возможность доступа к персональным данным, оборот (обработка) которых прекращен, третьих лиц, находящихся в юрисдикции государства, на территории которого находится оператор (держатель) персональных данных и (или) субъект персональных данных.

За неисполнение или ненадлежащее исполнение требования субъекта персональных данных о прекращении оборота (обработки) персональных данных национальным законодательством устанавливается ответственность, уровень которой достаточен для понуждения операторов (держателей) персональных данных, а также операторов систем поиска персональных данных добросовестно исполнять требования субъектов персональных данных.