Как удалить свои персональные данные из интернета

Удалить персональные данные из интернета можно, если сначала определить, кто именно их обрабатывает и на каком основании. Для российских сайтов и организаций основной инструмент — Федеральный закон № 152-ФЗ: он позволяет запросить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных в предусмотренных законом случаях. Но удаление не всегда происходит автоматически после одного письма: у оператора может быть самостоятельное законное основание хранить часть сведений.

Практически задача состоит из трёх разных действий: убрать данные у первоисточника, прекратить их дальнейшее распространение и обновить поисковую выдачу. Если удалить только ссылку из Яндекса или Google, информация может остаться на самом сайте. Если убрать страницу, но не проверить поисковый индекс и копии, старый результат может некоторое время продолжать показываться.

Если задача шире персональных данных — например, нужно одновременно удалить старые публикации, профили, фото, упоминания и копии, — сначала используйте общий гайд «Как удалить информацию о себе из интернета»; эта статья является его углублённым продолжением по 152-ФЗ.

Что считается персональными данными в интернете?

Определение закреплено в статье 3 Федерального закона № 152-ФЗ. Обработкой закон считает не только сбор и хранение, но и использование, передачу, распространение, блокирование, удаление и уничтожение персональных данных.

Важно различать «данные доступны в интернете» и «данные разрешены для дальнейшего распространения». Открытый профиль или публикация не означают автоматически, что любой другой сайт может бессрочно собирать и распространять эти сведения без правового основания. Для персональных данных, разрешённых для распространения, статья 10.1 закона № 152-ФЗ предусматривает отдельное согласие и право потребовать прекращения распространения.

По статье 10.1 закона № 152-ФЗ субъект может потребовать прекратить передачу данных, ранее разрешённых для распространения. Для такого требования закон отдельно устанавливает состав сведений, а в ряде случаев — трёхдневный срок прекращения передачи.

Как удалить свои данные с сайтов: пошаговый алгоритм

Запросы «как удалить личные данные из интернета» и «удалить данные с сайтов» сводятся к одному правилу: сначала меняют первоисточник, а уже потом работают с поиском. Если личная информация размещена на нескольких доменах, каждую страницу нужно считать отдельным источником и фиксировать результат по каждому URL.

Чтобы удалить свои данные с сайта, сначала нужно обращаться не к поисковику, а к владельцу ресурса или оператору персональных данных. Сильное обращение содержит точный URL, перечень данных, основание требования и конкретное действие. Формулировка «удалите всё обо мне» обычно хуже работает, чем требование удалить определённый номер телефона, старое резюме, профиль или сведения, которые больше не нужны для заявленной цели обработки.

1. Зафиксируйте страницу до обращения. Сохраните URL, дату, скриншот и поисковый запрос, по которому нашли сведения. Если материал изменится, у вас останется подтверждение исходного состояния.

2. Определите владельца или оператора. Посмотрите разделы «Политика обработки персональных данных», «Конфиденциальность», «Контакты», пользовательское соглашение и реквизиты. Для организаций дополнительно можно проверить реестр операторов Роскомнадзора.

3. Определите, чего именно вы требуете. Это может быть уточнение неточных данных, прекращение распространения, блокирование на время проверки, прекращение обработки или уничтожение.

4. Спросите правовое основание обработки. Если вы не понимаете, почему организация продолжает хранить сведения, запросите цели, источник, срок хранения и основание обработки.

5. Направьте требование по официальному каналу. Используйте адрес, указанный в политике ПД, личный кабинет, форму поддержки или юридический адрес. Сохраните подтверждение отправки.

6. Контролируйте срок и ответ. Закон устанавливает разные сроки для разных ситуаций; они приведены ниже в отдельной таблице.

7. После удаления проверьте поиск и копии. Страница может исчезнуть у владельца, но ещё некоторое время оставаться в сниппете поисковой системы или на зеркале.

Что написать оператору персональных данных

Требование лучше строить как проверяемый документ: кто вы, какие данные обрабатываются, где они находятся, что именно нужно сделать и на каком основании. Если вы сначала хотите понять состав данных, можно запросить информацию об обработке, источнике получения, целях и сроках хранения. Если нарушение уже очевидно, формулируйте конкретное требование об удалении, прекращении обработки или распространения.

ШАБЛОН. «Я, [ФИО], обнаружил(а), что на странице [URL] / в системе [название] обрабатываются относящиеся ко мне персональные данные: [перечень]. Прошу сообщить правовое основание и цель обработки, источник получения и срок хранения данных, а также [уточнить / прекратить обработку / прекратить распространение / уничтожить] указанные сведения по причине [неточность, незаконное получение, отсутствие необходимости для цели обработки, отзыв согласия и т. п.]. Прошу направить мотивированный ответ на [контакт]».

Не отправляйте паспорт целиком автоматически. Статья 14 закона действительно предусматривает идентифицирующие сведения в запросе на доступ к персональным данным, но способ подтверждения личности зависит от ситуации и канала оператора. Передавайте только то, что необходимо для конкретной процедуры, и только через официальный адрес или защищённую форму.

Как убрать данные о себе из баз данных и агрегаторов?

Удаление данных из базы или агрегатора начинается с выяснения, откуда сервис получил сведения и какую роль он выполняет. Если это официальный справочник или общедоступный источник персональных данных, действует один маршрут; если сервис собрал телефон, ФИО или профиль из других сайтов, нужно отдельно проверять основание последующей обработки и распространения. Сам факт того, что данные когда-то были открыты в интернете, не делает любую последующую обработку автоматически законной.

Для общедоступных источников статья 8 закона № 152-ФЗ устанавливает прямое правило: сведения о субъекте должны быть исключены из такого источника по его требованию либо по решению суда или уполномоченного органа. В самой статье среди примеров названы справочники и адресные книги.

См. статью 8 Федерального закона № 152-ФЗ. Для данных, разрешённых для распространения, дополнительно важна статья 10.1: она позволяет потребовать прекращения передачи и распространения персональных данных.

1. Найдите карточку или страницу с вашими данными и сохраните прямой URL.

2. Проверьте, указан ли оператор, юридическое лицо, ИП или иной владелец базы.

3. Посмотрите политику ПД: источник данных, цели, категории субъектов, сроки хранения и контакты для обращений.

4. Если сервис ссылается на «открытые источники», попросите назвать конкретный источник и правовое основание дальнейшей обработки.

5. Потребуйте исключить сведения из справочника или прекратить распространение, если для этого есть основания.

6. После удаления проверьте, не осталось ли копий на других доменах, зеркалах и в поиске.

Если сервис не показывает владельца, не отвечает или использует данные через цепочку посредников, задача усложняется: приходится устанавливать оператора по реквизитам, домену, политике конфиденциальности, реестру Роскомнадзора и ответам поддержки. В таких случаях особенно важно вести таблицу URL, дат обращений и ответов, чтобы не отправлять одни и те же требования хаотично.

Как удалить информацию о себе в интернете по номеру телефона?

Если задача формулируется как «как убрать информацию о себе из интернета по номеру телефона» или «как удалить информацию о номере телефона в интернете», начинайте с инвентаризации источников. Сам номер может повторяться на десятках страниц, но удаление проводится по владельцам этих страниц, а не через единую базу интернета.

Если персональные данные находятся по номеру телефона, удалять нужно не сам номер «из интернета вообще», а конкретные страницы и базы, где он связан с вашим именем, адресом, работой, объявлениями или другими идентификаторами. Начните с поиска номера в нескольких форматах, составьте список URL, затем последовательно обращайтесь к каждому владельцу источника. После удаления первоисточника отдельно проверьте Яндекс и Google.

1. Ищите номер в кавычках и в разных форматах: +7, 8, со скобками, пробелами и дефисами.

2. Проверьте старые объявления, резюме, каталоги компаний, форумы, профили и документы, где номер мог быть опубликован вами самостоятельно.

3. Отделите актуальные законные публикации от старых и нежелательных. Например, рабочий телефон на действующем сайте компании и личный номер в старом резюме — разные ситуации.

4. Для каждого сайта используйте его официальный механизм удаления или требование оператору. Не ограничивайтесь жалобой поисковой системе.

5. Если номер находится в справочнике или адресной книге, проверьте возможность требования по статье 8 закона № 152-ФЗ.

6. Если номер опубликован без согласия вместе с угрозами, адресом или другими чувствительными данными, используйте специальные формы поисковиков и при необходимости правовой маршрут.

Как обратиться к оператору персональных данных по 152-ФЗ?

152-ФЗ даёт субъекту не одну «кнопку удалить», а набор разных прав. Можно узнать, какие данные обрабатываются и откуда они получены, потребовать исправить неточности, заблокировать спорные сведения на время проверки, прекратить обработку, прекратить распространение или уничтожить данные. Правильный инструмент зависит от причины: данные устарели, получены незаконно, больше не нужны для цели обработки или согласие отозвано.

По статье 14 закона № 152-ФЗ человек вправе получить сведения об обработке своих данных и требовать уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки.

Сроки важны, потому что разные требования часто смешивают. Например, отзыв согласия и требование прекратить обработку — не одно и то же. После отзыва согласия оператор вправе продолжить обработку без согласия, если у него есть самостоятельное основание, перечисленное в законе. Поэтому фраза «я отозвал согласие — удалите всё» не гарантирует уничтожение любой информации.

Это прямо следует из статьи 9 закона № 152-ФЗ: после отзыва согласия обработка может продолжаться при наличии других оснований. Перечень таких оснований раскрывается в статье 6 — например, исполнение закона, договора, судебного акта или обязательное раскрытие информации.

Какие сведения запросить у оператора?

Если вы не уверены, законна ли обработка, сначала запросите информацию. Статья 14 позволяет узнать правовые основания и цели обработки, источник получения данных, сроки обработки и хранения, сведения о лицах, которым данные могут быть раскрыты, а также информацию о трансграничной передаче. Это помогает не спорить вслепую и понять, действительно ли у оператора есть основание хранить сведения.

• подтверждение факта обработки ваших персональных данных;

• правовое основание и цель обработки;

• перечень обрабатываемых данных и источник их получения;

• сроки обработки и хранения;

• сведения о лицах, которым данные раскрываются или могут быть раскрыты;

• информацию о порученной обработке и трансграничной передаче, если она есть;

• порядок реализации ваших прав как субъекта персональных данных.

Как удалить персональные данные из Яндекса и Google?

Яндекс и Google в большинстве случаев управляют поисковой выдачей, а не содержимым чужого сайта. Поэтому удаление персональных данных из поиска и удаление данных у первоисточника — разные задачи. Устойчивый порядок такой: сначала убрать или ограничить информацию на сайте, затем дождаться переобхода или использовать форму обновления. Для отдельных чувствительных данных поисковики принимают самостоятельные запросы на исключение результатов. Если законный материал удалить нельзя, но он непропорционально заметен, это уже задача SERM и управления поисковой выдачей, а не удаления персональных данных.

Яндекс в справке о персональных данных в поиске рекомендует сначала обращаться к владельцу сайта. После удаления или ограничения доступа страница перестаёт отображаться в поиске после обновления индекса. Для раскрытой чувствительной информации у Яндекса есть отдельный маршрут в разделе «Иная личная информация».

Яндекс отдельно указывает, что может рассматривать удаление ссылок на чувствительную личную информацию, опубликованную без согласия, но исключение ссылки из поиска не удаляет сам источник. Для недостоверной или неактуальной информации по запросам с именем и фамилией существует отдельный механизм права на забвение.

Google также принимает запросы на удаление из поиска определённых видов личной информации — например, домашнего адреса, телефона, email, идентификаторов, финансовых данных и изображений документов. Официальные варианты описаны в справке Google по удалению личного контента и инструменте Results about you. Если страница уже удалена или изменилась, используется обновление устаревшего результата.

Как почистить данные о себе в интернете самостоятельно?

По сути, «как почистить свои данные в интернете», «как очистить свои данные в интернете» и «чистка данных в интернете» — это одна и та же задача управления цифровым следом. Важно не количество отправленных запросов, а подтверждённое сокращение числа источников, где личные данные остаются доступными.

Самостоятельная чистка персональных данных работает лучше всего, когда её вести как аудит, а не как серию случайных жалоб. Сначала соберите все места, где данные находятся, затем разделите их по владельцам и основаниям. В отдельную таблицу стоит вынести URL, тип данных, оператора, дату обращения, требование, срок ответа и итог. Такой реестр помогает увидеть, какие сведения действительно удалены, а где проблема просто переместилась из одного источника в другой.

1. Начните с идентификаторов, по которым вас можно найти: ФИО, прежняя фамилия, номер телефона, email, никнеймы, название компании или ИП, старые резюме и объявления. Ищите их в Яндексе и Google, на сайтах вакансий, досках объявлений, в каталогах, справочниках, форумах и документах. Для номера телефона проверьте несколько вариантов написания. Для email полезно искать как полный адрес, так и уникальную часть до знака @.

2. Соберите прямые URL, а не только скриншоты поисковой выдачи. Поисковый сниппет может измениться, а адрес страницы нужен для обращения оператору.

3. Отметьте, какие данные вы опубликовали сами. Собственный аккаунт, объявление или резюме обычно проще удалить через настройки или поддержку, чем через юридическую претензию.

4. Разделите источники на действующие и устаревшие. Данные, которые нужны для текущего договора или обязательного учёта, нельзя оценивать так же, как старую маркетинговую базу или забытый профиль.

5. Поставьте высокий приоритет чувствительным данным: домашнему адресу, личному телефону, реквизитам документов, финансовой и медицинской информации, а также связкам нескольких идентификаторов.

6. Перед каждым обращением сохраняйте исходное состояние страницы. Если оператор удалит часть сведений или изменит текст, вы сможете доказать, что именно было опубликовано на момент требования.

7. После ответа фиксируйте не только «удалено / не удалено», но и основание отказа. Иногда следующий шаг — не повторная жалоба, а уточнение данных, прекращение распространения, обращение в Роскомнадзор или обновление поиска.

Для регулярной чистки полезно повторить аудит через несколько недель. После удаления крупных первоисточников могут обнаружиться старые копии, которые раньше не попадали в первые результаты поиска. Кроме того, поисковые системы обновляют индекс не мгновенно. Повторная проверка по тем же идентификаторам показывает фактический результат, а не только число отправленных обращений.

Как проверить, что персональные данные действительно удалены?

Факт отправки требования ещё не означает, что персональные данные исчезли. Проверка должна проходить минимум на трёх уровнях: первоисточник, поисковая выдача и копии. Сначала откройте исходный URL без авторизации и в приватном режиме браузера. Затем повторите поиск по ФИО, телефону, email или другой связке, по которой страница находилась раньше. После этого проверьте, нет ли дублей на других доменах и в кэше поисковика.

• Исходная страница: данные удалены, исправлены или доступ к ним ограничен именно для обычного пользователя, а не только в вашем личном кабинете.

• Поиск: старый результат исчез или показывает актуальную версию страницы. Если сниппет устарел, используйте инструмент обновления поисковика.

• Копии: нет зеркал, репостов, PDF-файлов и дублей, которые продолжают содержать тот же набор персональных данных.

• Распространение: если вы требовали прекратить передачу данных, проверьте, не появляются ли они снова в связанных справочниках и базах.

• Документы: сохраните ответ оператора и подтверждение принятых мер. Для сложного спора это важнее устного обещания поддержки «всё удалили».

Если оператор сообщил об уничтожении, но данные по-прежнему доступны по тому же URL, сначала убедитесь, что речь идёт об одном и том же наборе сведений. Иногда компания прекращает обработку в своей внутренней системе, но публичная страница принадлежит другому оператору; иногда удаляется аккаунт, но остаётся публикация; иногда поисковик показывает старую копию. Именно поэтому в проекте по удалению важно заранее определить, какой результат должен быть у каждого URL.

Для репутационно чувствительных случаев контроль лучше проводить не один раз. Первая проверка показывает исполнение требования, вторая — устойчивость результата после обновления поисковых систем и связанных источников. Если данные снова появились, нужно выяснить, это новая публикация, автоматическая синхронизация базы или копия старого источника. От этого зависит следующий маршрут.

Что делать, если оператор отказал в удалении персональных данных?

Отказ оператора нужно разбирать по основанию, а не отвечать второй такой же претензией. Компания может законно хранить часть сведений после отзыва согласия, если обработка необходима для исполнения закона, договора, судебного акта или другой предусмотренной законом цели. Но если оператор не объясняет основание, игнорирует сроки, продолжает незаконное распространение или отказывается исправлять подтверждённо неточные данные, у субъекта есть право на обжалование.

1. Сохраните своё первоначальное требование, подтверждение отправки, ответ и дату получения.

2. Проверьте, сослался ли оператор на конкретное правовое основание и объяснил ли цель дальнейшей обработки.

3. Если отказ связан с недостаточной идентификацией, уточните, какой минимальный набор сведений нужен для подтверждения личности.

4. Если данные неточны или незаконно получены, приложите документы или иные сведения, подтверждающие это.

5. Если нарушены требования 152-ФЗ, подготовьте обращение в Роскомнадзор или иск в суд в зависимости от ситуации.

6. Если данные уже удалены у оператора, но продолжают находиться в поиске, переключитесь с юридического спора на обновление поисковой выдачи.

По статье 17 закона № 152-ФЗ действия или бездействие оператора можно обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в суд. Уполномоченным органом является Роскомнадзор.

Перед жалобой полезно проверить, кто именно является оператором. Для этого можно использовать политику обработки данных на сайте и публичный реестр операторов Роскомнадзора. В обращении лучше описывать не общий конфликт, а конкретное нарушение: какие данные, где обрабатываются, когда направлено требование, какой срок истёк и что ответил оператор.

Можно ли удалить все свои персональные данные из интернета?

Если пользователь ищет, как удалить все данные о себе или как удалить все свои данные из интернета, важно сразу обозначить ограничение: универсального запроса «удалить всё» нет. Можно последовательно убрать свои данные из интернета там, где отсутствует законное основание для обработки, но обязательные реестры, договорные документы и другие законные источники могут сохраниться.

Удалить все свои персональные данные из интернета одним требованием нельзя: данные распределены между разными операторами, сайтами, сервисами, документами, реестрами и копиями. Кроме того, часть сведений может храниться законно без согласия человека. Реалистичная задача — удалить незаконные, лишние и устаревшие данные, прекратить ненужное распространение, закрыть чувствительные идентификаторы и уменьшить число источников, где они доступны публично.

Фраза «удалить все свои персональные данные отовсюду» на практике означает проект из множества отдельных обращений. Один оператор хранит данные по договору, другой — из старого согласия, третий скопировал номер телефона из справочника, четвёртый показывает страницу в поиске. Для каждого источника нужен собственный статус и маршрут.

Когда нужна профессиональная помощь?

Самостоятельная чистка подходит, когда найдено несколько понятных источников и у каждого есть рабочая форма обращения. Профессиональная помощь становится полезной, когда данных много, операторы не отвечают, источники копируют друг друга, в выдаче остаются зеркала, нужно одновременно работать с 152-ФЗ, поисковиками и репутационной видимостью или есть риск, что неосторожное обращение привлечёт к материалу дополнительное внимание.

• десятки и сотни URL с разными владельцами;

• утечка документов, адреса, телефона и других чувствительных данных сразу на нескольких ресурсах;

• непонятно, кто оператор и откуда база получила сведения;

• оператор ссылается на законное основание, но его применимость вызывает спор;

• после удаления первоисточника остаются копии, зеркала и поисковые результаты;

• данные связаны с репутационным конфликтом, публикациями СМИ или профессиональной деятельностью;

• нужно вести единый реестр обращений, сроков, ответов и повторных проверок.

Для ВАЛС такая задача относится к услуге «Удаление негатива». Если часть законно опубликованных материалов удалить нельзя, проект может дополняться ORM и SERM. Общую логику комплексной репутационной работы разбираем в статье «Что такое ORM».

«Хороший проект по удалению персональных данных заканчивается не отправкой жалоб, а контрольной проверкой. Мы должны понимать, какие URL исчезли, где данные исправлены, какие основания отказа остаются и что всё ещё видно по имени, телефону и другим идентификаторам через несколько недель». — Юлия Мосцевая, исполнительный директор

Какие ошибки мешают удалить персональные данные?

Большинство ошибок связано с тем, что пользователь выбирает не тот объект требования. Поисковик просят удалить страницу, которой он не владеет; оператору отправляют общий текст без URL; отзыв согласия воспринимают как обязанность стереть все сведения; в жалобу прикладывают лишние документы и тем самым создают новый риск утечки. Чем точнее сформулировано требование, тем проще проверить его исполнение.

Что важно запомнить?

• Персональные данные — это не только паспорт: понятие зависит от возможности определить человека.

• Открытая публикация не означает автоматического разрешения на любое дальнейшее распространение.

• По 152-ФЗ можно запросить цели, основания, источник и сроки хранения своих данных.

• Неточные и незаконно полученные данные имеют отдельные сроки исправления и уничтожения.

• Отзыв согласия не отменяет другие законные основания обработки.

• Яндекс и Google не заменяют работу с владельцем исходного сайта.

• При отказе оператора можно обращаться в Роскомнадзор или суд.

• Для большого цифрового следа полезно вести реестр URL, обращений, сроков и результатов.

Нужна помощь с удалением персональных данных?

Профессиональная работа может включать удаление личных данных из интернета, удаление данных в интернете по конкретным URL и контроль того, что сведения не возвращаются через копии и агрегаторы. Для каждого источника заранее фиксируется ожидаемый результат: удалить, исправить, прекратить распространение, скрыть из поиска или оставить при наличии законного основания.

Если личные данные находятся сразу на нескольких сайтах, базы копируют информацию друг у друга, операторы не отвечают или непонятно, какое требование использовать, работу стоит начать с аудита. Специалисты ВАЛС могут собрать карту источников, определить владельцев и операторов, разделить URL по основаниям, подготовить обращения и контролировать изменения в поиске.

Оставьте заявку в ВАЛС Диджитал, если Вам нужно найти источники, определить операторов, подготовить требования и проверить, что данные действительно исчезли с сайтов и из поисковой выдачи.