Право на исправление

Что это значит

Право на исправление - право субъекта данных по GDPR на то, чтобы оператор без неоправданной задержки исправил неточные персональные данные о нём и дополнил неполные. Оно вытекает из принципа точности, согласно которому данные должны быть верными и при необходимости обновляться.

Обычно речь идёт о смене фамилии, адреса, номера телефона, неверно записанной дате рождения или ошибке в номере счёта. Дополнение неполных данных может происходить и в форме дополнительного заявления, если данные нельзя изменить иначе, например в исторической записи.

Право тесно связано с правом на доступ: человек сначала узнаёт, какие данные о нём есть у компании, а затем просит исправления. На время проверки точности он может одновременно потребовать ограничения обработки, чтобы спорные данные не использовались.

Как это работает на практике

Запрос может поступить в любой форме, в том числе по почте или телефону. Оператору стоит проверить личность заявителя и при необходимости точность новых данных, например документом о смене имени. Срок исполнения, как правило, один месяц.

Исправление должно отразиться во всех системах, где есть эти данные: CRM, программах выставления счетов и бухгалтерии, зарплатной системе или маркетинговых инструментах. Если оператор передавал данные другим получателям, он сообщает им об исправлении, если это возможно.

Для учётных документов действует особый режим: выставленный счёт нельзя просто переписать, исправление делают корректирующим документом по учётным и налоговым правилам. Архивные документы остаются в исходном виде, но новые уже должны содержать верные данные.

На что обратить внимание

Неисправленные ошибочные данные могут причинить человеку реальный вред, например отказ в кредите из-за неверной записи или доставку по старому адресу. Помимо жалобы в надзорный орган возможен иск о возмещении ущерба.

Оператор не обязан исправлять верные данные только потому, что они не нравятся человеку, например запись о неоплаченном счёте. Однако отказ нужно обосновать и разъяснить возможность подать жалобу в надзорный орган.