Срок ответа на запрос субъекта ПДн
Сведения предоставляются субъекту в течение 10 рабочих дней с момента обращения или получения запроса. Срок можно продлить не более чем на 5 рабочих дней, направив субъекту мотивированное уведомление (ч. 3 ст. 14, ч. 1 ст. 20 152-ФЗ в редакции 266-ФЗ, действует с 01.09.2022). Ответственность за нарушения в области персональных данных установлена ст. 13.11 КоАП РФ.
Запрос субъекта ПДн (в международной практике — DSAR) — обращение гражданина к оператору. Субъект вправе получить сведения об обработке своих данных, включая сами данные и источник их получения (ч. 7 ст. 14 152-ФЗ), потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели (ч. 1 ст. 14), и отозвать согласие (ч. 2 ст. 9).
Проблема: ПДн хранятся в разных системах — CRM (Битрикс24, amoCRM), ERP (1С), маркетинговая платформа, форма на сайте, почта. За 10 рабочих дней нужно опросить все системы, собрать данные, составить и отправить ответ.
Что делает кабинет AXIOMA
Коннекторы кабинета подключаются к Битрикс24, 1С, amoCRM и RetailCRM и ищут субъекта по ФИО, email или телефону. Учётные данные подключений хранятся в зашифрованном виде, а в журнал поиска записывается только хеш запроса, без ПДн.
- 1.Регистрирует запрос: срок ответа рассчитывается как 10 рабочих дней с учётом праздничных дней
- 2.Напоминает о сроке: оповещение приходит за два дня до окончания срока и в последний день
- 3.Ищет данные в CRM: поиск субъекта сразу по всем подключённым системам
- 4.Фиксирует действия: действия в кабинете записываются в журнал с цепочкой хешей SHA-256
| Система | Способ подключения |
|---|---|
| Битрикс24 | REST API через входящий вебхук |
| 1С | OData |
| amoCRM | REST API (OAuth2) |
| RetailCRM | REST API |
Когда можно отказать в уничтожении данных
Самое сложное — отказы в уничтожении. Требовать уничтожения субъект вправе, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки (ч. 1 ст. 14 152-ФЗ). Если данные нужны для исполнения договора или требований закона, компания вправе отказать.
Как подключить
- 1.Запросите доступ: доступ к кабинету — по запросу на info@axioma-ai.ru
- 2.Добавьте коннектор: выберите систему (Битрикс24, 1С, amoCRM или RetailCRM) и укажите данные подключения
- 3.Проверьте поиск: найдите тестового субъекта по email или телефону