Коротко
Стаття 15 GDPR дає кожному в ЄС право на копію персональних даних, які компанія про нього зберігає, а також цілі, отримувачів, строк зберігання й джерело. Перша копія безкоштовна, і компанія має відповісти протягом одного місяця із продовженням на два місяці для складних запитів. Якщо ви ще можете ввійти, найшвидші — власні інструменти платформ: Центр акаунтів → Експорт інформації в Instagram і Facebook, «Завантажити дані» у TikTok, Google Takeout. Якщо ви втратили доступ, вас зламали чи заблокували, надішліть письмовий запит; Instagram, наприклад, радить звертатися через форму з питань приватності. У файлі може бути те, що потрібно для апеляції чи заяви до поліції: історія входів, пристрої та зміни пошти чи телефону.
Що дає стаття 15
- Підтвердження того, чи обробляє компанія ваші персональні дані.
- Копія даних як таких. Перша копія безкоштовна; за додаткові копії компанія може взяти розумну плату.
- Контекст: цілі обробки, категорії даних, отримувачі, строк зберігання, джерело й чи використовується автоматичне ухвалення рішень.
- Строк: один місяць із продовженням ще на два для складних чи численних запитів, якщо компанія повідомить про це протягом першого місяця (стаття 12).
Настанови Європейської ради із захисту даних щодо права на доступ (остаточна версія, квітень 2023 р.) дають практичні орієнтири: запит не потребує особливої форми чи формулювання, а додаткову інформацію компанія може запитати, лише якщо обґрунтовано сумнівається у вашій особі.
Самостійне завантаження: найшвидший шлях
| Платформа | Де | Строки | Якщо ввійти не можна |
|---|---|---|---|
| Налаштування → Центр акаунтів → Ваша інформація й дозволи → Експорт інформації → Створити експорт | Посилання поштою може надійти до 30 днів; після готовності у вас 4 дні на завантаження | Instagram радить звертатися через форму з питань приватності | |
| Той самий інструмент експорту в Центрі акаунтів | Як в Instagram | Письмовий запит до Meta через контакт з питань приватності в Політиці конфіденційності | |
| TikTok | Профіль → Меню → Налаштування й конфіденційність → Акаунт → Завантажити дані | Кілька днів на підготовку; файл доступний до 4 днів | Онлайн-форма TikTok зі сторінки запиту даних |
| takeout.google.com: оберіть сервіси, спосіб доставки й тип файлу | Зазвичай того ж дня, іноді кілька днів; архіви спливають приблизно через 7 днів, завантажити можна 5 разів | Спершу відновіть акаунт чи напишіть контакту Google з питань приватності | |
| Будь-яка інша компанія | Лист поштою чи паперовий лист контакту з питань приватності чи інспектору із захисту даних | Один місяць, до трьох для складних запитів | Те саме: письмовий запит |
Оберіть повний діапазон дат і читабельний формат (HTML для читання, JSON — для доказів, які ви можете комусь передати). TikTok зазначає, що частини даних за останні 24–48 годин може не бути; за потреби запитайте пізніше. У ЄЕЗ і Великій Британії TikTok також дає змогу передати дані сторонньому сервісу.
Якщо ввійти не можна: письмовий запит
Право на доступ не залежить від робочого входу. Надішліть короткий письмовий запит до каналу платформи з питань приватності й збережіть копію:
«Тема: запит на доступ за статтею 15 GDPR. Я живу в [країна] й користуюся [платформа] як [ім’я користувача, пошта, телефон]. Я більше не маю доступу до цього акаунта. Прошу надати копію всіх персональних даних, які ви про мене зберігаєте, зокрема історію входів, IP-адреси, пристрої та зміни адреси пошти й номера телефону в акаунті, а також цілі, отримувачів, строки зберігання й джерела цих даних. Очікую відповіді протягом одного місяця, як вимагає стаття 12(3) GDPR».
Вкажіть ідентифікатори, за якими платформа знайде акаунт, але не надсилайте скан паспорта, якщо про це не просять і запит не обґрунтований. Запам’ятайте дату надсилання: з неї починається відлік місяця.
Що шукати у файлі після зламу чи блокування
- Історія входів та IP-адреси: коли й звідки ввійшов хтось інший.
- Пристрої, з яких виконано вхід в акаунт, і дати.
- Зміни пошти, телефону й пароля: момент захоплення.
- Повідомлення й дописи від імені акаунта після захоплення, які, як ви можете показати, були не вашими.
- Контент, через який заблокували: дописи, які має побачити перевіряльник, наприклад в Appeals Centre Europe.
Саме ці докази просять апеляція на платформі, заява до поліції чи орган зі спорів. Якщо захоплення ще триває, почніть із кроків на сторінці відновлення зламаного акаунта і вийдіть на незнайомих пристроях.
Якщо не відповідають — або відповідають погано
Мовчання через місяць (чи після продовження, про яке вам повідомили), відмова без вагомої причини чи явно неповний файл — усе це підстави для скарги. Напишіть ще раз із датою першого запиту, потім безкоштовно поскаржтеся до органу із захисту даних; див. як подати скаргу за GDPR. Компанія може відмовити чи взяти плату лише за явно необґрунтовані чи надмірні запити, наприклад той самий запит знову й знову, і зобов’язана це обґрунтувати.
Поширені запитання
Чи безкоштовний запит на доступ за GDPR?
Так, перша копія безкоштовна. За додаткові копії чи явно необґрунтовані або надмірні запити компанія може взяти розумну плату, яку зобов’язана обґрунтувати.
Скільки часу має компанія?
Один місяць з отримання запиту. Для складних чи численних запитів строк можна продовжити ще на два місяці, але повідомити про це треба протягом першого місяця.
Чи можна отримати дані вимкненого чи зламаного акаунта?
Так. Право на доступ не залежить від можливості ввійти. Instagram, наприклад, радить звертатися через форму з питань приватності, якщо немає доступу до акаунта.
Чи видаляє завантаження мої дані?
Ні. Завантаження дає лише копію; Google, наприклад, прямо каже, що експорт Takeout нічого не видаляє з його серверів. Видалення — окреме право.
Джерела: Загальний регламент про захист даних — Регламент (ЄС) 2016/679, статті 12 і 15, Європейська рада із захисту даних — Настанови 01/2022 щодо права на доступ, Довідковий центр Instagram — перегляд і експорт копії вашої інформації, Підтримка TikTok — запит ваших даних, Довідка акаунта Google — як завантажити дані Google