Які строки перевірити після витоку персональних даних?

Після повідомлення про витік людина шукає один строк, протягом якого компанія має все виправити. У законодавстві різні дії мають власні часові правила: захист доступу, відповідь на запит, розгляд скарги та судове звернення не є одним процесом.

Для календаря важливо записати не лише день публікації новини, а й дату виявлення власних даних, надходження звернення адресатові та отримання відповіді. Саме ці події можуть мати різне юридичне значення. Одна загальна дата інциденту не пояснює всіх строків.

Суть 🎯 Після витоку персональних даних відокремте негайні захисні заходи від строків офіційного реагування. Визначте адресата та правову природу кожного запиту. Правило для запиту про власні дані не переноситься автоматично на складну перевірку скарги або компенсаційний позов.

Базис 📜 Український Закон про захист персональних даних визначає права суб’єкта та порядок доступу. Для відповідних звернень застосовують закон про звернення громадян. Судові строки залежать від характеру спору. GDPR перевіряють окремо за його територіальною та предметною сферою застосування.

Захист скомпрометованої пошти, банкінгу й облікових записів не слід відкладати до завершення формального строку відповіді. Припиніть небезпечні сесії, замініть паролі та повідомте відповідну установу про підозрілі операції. Дату кожної дії зафіксуйте, не поширюючи повторно розкриті дані.

Важливо ⚠️ Відоме правило про 72 години не є універсальним українським строком для будь-якої компанії та будь-якого витоку. Воно стосується визначеного обов’язку контролера за GDPR за передбачених умов. Це не строк, протягом якого потерпілий автоматично втрачає право звернутися.

Маршрут 🔍 Складіть таблицю: дія, адресат, застосовна норма, початкова подія та останній день. Окремо внесіть запит володільцю, звернення контрольному органу й можливий судовий захист. Для кожного рядка збережіть підтвердження надходження, а не лише чернетку відправленого листа.

Для запиту про доступ до власних даних закон передбачає вивчення питання задоволення не більш як десять робочих днів від надходження. Протягом цього часу заявника повідомляють про результат такого вивчення. Не плутайте це повідомлення з фактичним наданням усього запитаного комплекту.

Задоволення належного запиту про доступ загалом здійснюють протягом тридцяти календарних днів від надходження, якщо законом не встановлено інше. Перевірте, чи документ справді є таким запитом. Вимога відшкодувати шкоду або провести технічне розслідування не тотожна доступу до своїх відомостей.

Для звернення громадянина загальне правило передбачає розгляд не більше місяця, а простих звернень — невідкладно, не пізніше п’ятнадцяти днів. За встановлених умов строк можуть продовжити, повідомивши заявника, із загальною межею сорок п’ять днів. Спочатку перевірте застосовність саме цієї процедури.

До Уповноваженого письмово звертаються протягом року після виявлення порушення. За виняткових обставин цей строк може бути подовжений, але не більш як до двох років. Це строк подання звернення, а не тривалість розгляду; спеціальні процесуальні звернення перевіряють за власними правилами.

Якщо застосовується GDPR, відокремте повідомлення наглядовому органу від повідомлення постраждалим людям та відповіді на їхні запити. Ці обов’язки мають різні умови. Компанія повинна спочатку оцінити сферу застосування та ризики, а не просто вписати число 72 у кожну інструкцію.

Суміжні матеріали Chynno: Як правильно скласти адміністративний позов до органу влади?; Який строк звернення до адміністративного суду і коли його можна поновити?; Як витребувати докази в адміністративному суді?.

Ризики 🚨 Подання скарги не зупиняє автоматично всі можливі судові строки. Спір із приватною компанією та оскарження владної бездіяльності можуть розглядатися по-різному. Для компенсації шкоди окремо перевіряйте належну вимогу, доказування й застосовні правила давності.

Не підміняйте повідомлення про можливий злочин звичайною заявою про доступ до інформації. Якщо йдеться про шахрайство або незаконне використання документів, застосовуються відповідні правила кримінального процесу. Календар такого звернення ведіть окремо від листування з технічною підтримкою сервісу.

Зверніть увагу ⚠️ Зберігайте конверти, електронні квитанції, реєстраційні номери та повідомлення про продовження строку. Дата автоматичної відповіді сервісу не завжди підтверджує отримання належним володільцем. Помилка адресата може зруйнувати весь подальший розрахунок очікуваної відповіді.

Рішення 💬 Визначте окремий правовий режим для кожного звернення, зафіксуйте початкові дати та підтвердження доставки. Негайно захистіть доступи, а офіційні відповіді контролюйте за належним календарем. За прострочення обирайте відповідний спосіб захисту, не покладаючись на універсальний строк для всіх витоків.

Залишилися питання❓ Отримайте консультацію онлайн у Chynno та дізнайтеся, як діяти саме у вашій ситуації 👨‍💻