По словам Холод, компания должна сообщить, какие сведения о пользователе она обрабатывает и зачем, в течение 10 рабочих дней. Если к аккаунту или устройству привязаны данные о времени в приложении, частоте его открытия и реакции на уведомления, они тоже считаются персональными данными.

Если в приложении нельзя выгрузить свои данные с помощью кнопки, пользователь может направить письменный запрос. Ответ компании или его отсутствие пригодится для жалобы в Роскомнадзор.

Крупные сервисы с рекомендательными технологиями обязаны публиковать правила их использования и список учитываемых данных. Согласие на обработку персональных данных с 1 сентября 2025 года оформляется отдельно от других документов и должно быть однозначным и конкретным.

Правила действуют и для зарубежных компаний, работающих с российской аудиторией. Однако добиться их соблюдения сложнее, отметила Холод: главным способом остается обращение в Роскомнадзор.

Источник: ТАСС