Может ли оператор не удалить персональные данные и использовать их третьих целях?

Ситуация, которую вы описываете, касается ключевого вопроса в сфере защиты персональных данных: соотношения права субъекта на отзыв согласия и законных оснований обработки данных оператором.

Разбор ситуации:

1. Ваше право на отзыв согласия: Согласно части 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), субъект персональных данных (вы) вправе в любой момент отозвать свое согласие на их обработку.

2. Законные основания обработки без согласия: Однако, как верно указала компания, часть 1 статьи 6 Закона № 152-ФЗ содержит перечень случаев, когда обработка персональных данных допускается без согласия субъекта. К ним, в частности, относятся:

* Обработка необходима для достижения целей, предусмотренных законом (п. 2).

* Обработка необходима для исполнения договора, стороной которого является субъект (п. 5).

* Обработка необходима для осуществления прав и законных интересов оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта (п. 6).

3. Суть конфликта: Компания утверждает, что после вашего отзыва согласия у нее сохраняется одно из иных законных оснований для обработки (например, исполнение договора с вами или выполнение обязанностей, возложенных законом). Если такое основание действительно существует и является актуальным, оператор вправе продолжить обработку ваших данных в рамках целей, для которых это основание предусмотрено.

4. Удаление данных: Право на удаление персональных данных (часть 5 статьи 21 Закона № 152-ФЗ) возникает у оператора в строго определенных случаях, например, при достижении целей обработки или при неправомерности обработки. Если обработка основана на законе (п. 2-11 ч. 1 ст. 6), а не на вашем согласии, то простой отзыв согласия сам по себе не обязывает оператора немедленно уничтожить данные. Он обязан прекратить обработку, основанную именно на отозванном согласии, но может продолжить ее по иному основанию.

5. Использование в третьих целях: Оператор не вправе использовать ваши персональные данные в целях, несовместимых с первоначальными целями сбора, за исключением случаев, прямо предусмотренных законом (часть 5 статьи 6 Закона № 152-ФЗ). Если компания начала использовать ваши данные для новой, не согласованной с вами цели, это является нарушением.

Резюме и рекомендации:

* Возможность отказа: Да, оператор может правомерно отказать в удалении данных, если у него есть иное законное основание для их обработки, не зависящее от вашего согласия (например, исполнение действующего договора).

* Ваши дальнейшие действия:

1. Запросите у оператора в письменной форме (например, через официальный канал обратной связи) разъяснение, по какому конкретно пункту части 1 статьи 6 Закона № 152-ФЗ и для каких конкретных целей он продолжает обрабатывать ваши данные после отзыва согласия.

2. Оцените, соответствуют ли заявленные цели и основания закону. Например, если договор с вами расторгнут, основание «исполнение договора» отпадает.

3. Если вы считаете, что обработка продолжается без законных оснований или данные используются в новых, не согласованных целях, вы вправе обратиться с жалобой в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.

Важно: Данный ответ является общим разъяснением норм закона. Конкретная правовая оценка зависит от деталей ваших отношений с компанией (был ли договор, его статус, какие именно данные обрабатываются и для чего). Для анализа вашей ситуации и выработки оптимальной стратегии действий (составление претензии, обращение в Роскомнадзор, подготовка иска) рекомендуется обратиться за консультацией к юристу, специализирующемуся на защите персональных данных или праве информационных технологий.