Субъект — это человек, чьи данные обрабатываются. У него есть набор прав, которые оператор обязан обеспечить и реализовать в установленные сроки.
Права субъекта
- знать, какие его данные обрабатываются и зачем;
- требовать уточнения, блокировки или уничтожения неточных данных;
- отозвать согласие в любой момент;
- обжаловать действия оператора в РКН или суде.
Сроки реакции
На запрос субъекта нужно ответить в течение установленного срока (как правило — рабочие дни, исчисляемые от обращения). При отзыве согласия оператор обязан прекратить обработку и уничтожить данные, если нет иного законного основания их хранить.