Коротко
Статья 15 GDPR даёт каждому в ЕС право на копию персональных данных, которые компания о нём хранит, а также цели, получателей, срок хранения и источник. Первая копия бесплатна, и компания должна ответить в течение одного месяца с продлением на два месяца для сложных запросов. Если вы ещё можете войти, быстрее всего собственные инструменты платформ: Центр аккаунтов → Экспорт информации в Instagram и Facebook, «Скачать данные» в TikTok, Google Takeout. Если вы потеряли доступ, вас взломали или заблокировали, отправьте письменный запрос; Instagram, например, советует обращаться через форму по приватности. В файле может быть то, что нужно для апелляции или заявления в полицию: история входов, устройства и изменения почты или телефона.
Что даёт статья 15
- Подтверждение того, обрабатывает ли компания ваши персональные данные.
- Копия данных как таковых. Первая копия бесплатна; за дополнительные копии компания может взять разумную плату.
- Контекст: цели обработки, категории данных, получатели, срок хранения, источник и используется ли автоматическое принятие решений.
- Срок: один месяц с продлением ещё на два для сложных или многочисленных запросов, если компания сообщит об этом в течение первого месяца (статья 12).
Руководство Европейского совета по защите данных о праве на доступ (окончательная версия, апрель 2023 г.) даёт практические ориентиры: запросу не нужна особая форма или формулировка, а дополнительную информацию компания может запросить, только если обоснованно сомневается в вашей личности.
Скачивание самостоятельно: самый быстрый путь
| Платформа | Где | Сроки | Если войти нельзя |
|---|---|---|---|
| Настройки → Центр аккаунтов → Ваша информация и разрешения → Экспорт информации → Создать экспорт | Ссылка по почте может прийти до 30 дней; после готовности у вас 4 дня на скачивание | Instagram советует обращаться через форму по приватности | |
| Тот же инструмент экспорта в Центре аккаунтов | Как у Instagram | Письменный запрос в Meta через контакт по приватности в Политике конфиденциальности | |
| TikTok | Профиль → Меню → Настройки и конфиденциальность → Аккаунт → Скачать данные | Несколько дней на подготовку; файл доступен до 4 дней | Онлайн-форма TikTok со страницы запроса данных |
| takeout.google.com: выберите сервисы, способ доставки и тип файла | Обычно в тот же день, иногда несколько дней; архивы истекают примерно через 7 дней, скачать можно 5 раз | Сначала восстановите аккаунт или напишите контакту Google по приватности | |
| Любая другая компания | Письмо по почте или бумажное письмо контакту по приватности или инспектору по защите данных | Один месяц, до трёх для сложных запросов | То же: письменный запрос |
Выберите полный диапазон дат и читаемый формат (HTML для чтения, JSON — для доказательств, которые вы можете кому-то передать). TikTok отмечает, что части данных за последние 24–48 часов может не быть; при необходимости запросите позже. В ЕЭЗ и Великобритании TikTok также позволяет передать данные стороннему сервису.
Если войти нельзя: письменный запрос
Право на доступ не зависит от рабочего входа. Отправьте короткий письменный запрос в канал платформы по приватности и сохраните копию:
«Тема: запрос на доступ по статье 15 GDPR. Я живу в [страна] и пользуюсь [платформа] как [имя пользователя, почта, телефон]. У меня больше нет доступа к этому аккаунту. Прошу предоставить копию всех персональных данных, которые вы обо мне храните, включая историю входов, IP-адреса, устройства и изменения адреса почты и номера телефона в аккаунте, а также цели, получателей, сроки хранения и источники этих данных. Ожидаю ответа в течение одного месяца, как требует статья 12(3) GDPR».
Укажите идентификаторы, по которым платформа найдёт аккаунт, но не отправляйте скан паспорта, если об этом не просят и запрос не обоснован. Запомните дату отправки: с неё начинается отсчёт месяца.
Что искать в файле после взлома или блокировки
- История входов и IP-адреса: когда и откуда вошёл кто-то другой.
- Устройства, с которых выполнен вход в аккаунт, и даты.
- Изменения почты, телефона и пароля: момент захвата.
- Сообщения и публикации от имени аккаунта после захвата, которые, как вы можете показать, были не вашими.
- Контент, из-за которого заблокировали: публикации, которые нужно увидеть проверяющему, например в Appeals Centre Europe.
Именно эти доказательства просят апелляция на платформе, заявление в полицию или орган по спорам. Если захват ещё идёт, начните с шагов на странице восстановления взломанного аккаунта и выйдите на незнакомых устройствах.
Если не отвечают — или отвечают плохо
Молчание через месяц (или после продления, о котором вам сообщили), отказ без веской причины или явно неполный файл — всё это основания для жалобы. Напишите ещё раз с датой первого запроса, затем бесплатно пожалуйтесь в орган по защите данных; см. как подать жалобу по GDPR. Компания может отказать или взять плату только за явно необоснованные или чрезмерные запросы, например один и тот же запрос снова и снова, и обязана это обосновать.
Часто задаваемые вопросы
Бесплатен ли запрос на доступ по GDPR?
Да, первая копия бесплатна. За дополнительные копии или явно необоснованные либо чрезмерные запросы компания может взять разумную плату, которую обязана обосновать.
Сколько времени есть у компании?
Один месяц с получения запроса. Для сложных или многочисленных запросов срок можно продлить ещё на два месяца, но сообщить об этом нужно в течение первого месяца.
Можно ли получить данные отключённого или взломанного аккаунта?
Да. Право на доступ не зависит от возможности войти. Instagram, например, советует обращаться через форму по приватности, если нет доступа к аккаунту.
Удаляет ли скачивание мои данные?
Нет. Скачивание даёт только копию; Google, например, прямо говорит, что экспорт Takeout ничего не удаляет с его серверов. Удаление — отдельное право.
Источники: Общий регламент по защите данных — Регламент (ЕС) 2016/679, статьи 12 и 15, Европейский совет по защите данных — Руководство 01/2022 о праве на доступ, Справочный центр Instagram — просмотр и экспорт копии вашей информации, Поддержка TikTok — запрос ваших данных, Справка аккаунта Google — как скачать данные Google