Что проверяем в первую очередь
Юридическая оценка начинается не с общей статьи закона, а с фактов: какие данные переданы, кто их получил, было ли согласие и какие последствия уже наступили.
1. Какие данные переданыНомер телефона, адрес, ИНН, СНИЛС, паспорт, переписка, фото, данные карты, аккаунт или SIM-карта
Что смотримсообщения, договоры, анкеты, согласия, скриншоты, уведомления, записи обращений, правила сервиса
Зачемпонять, относятся ли сведения к персональным данным и насколько чувствительны последствия передачи
2. Кто и кому передал сведенияОрганизация, работодатель, провайдер, УК, сервис, физическое лицо или контрагент
Что смотримдоговор, пользовательское соглашение, политику обработки данных, переписку, ответ организации, условия поручения обработки
Зачемопределить оператора данных, получателя и возможное основание для передачи
3. Было ли согласие или другое основаниеПередача может быть связана с договором, законом, поручением обработки или отдельным согласием
Что смотримтекст согласия, чекбоксы, заявление, договор, локальные акты, распоряжение работодателя, подтверждение отзыва согласия
Зачемоценить, законна ли передача и можно ли требовать удаления, ограничения обработки или ответа по существу
4. Какие последствия наступилиЗвонки, спам, долг, блокировка аккаунта, утечка документов, претензии, штрафы или спор с третьими лицами
Что фиксируемскриншоты звонков и сообщений, обращения, претензии, уведомления сервиса, банковские операции, документы о блокировке
Зачемсформулировать требование и выбрать действие: запрос, претензия, жалоба или суд при наличии оснований