Может ли DPO отдохнуть на новогодних праздниках?

Надеемся, что да!

В преддверии 2016 года гражданин обратился в банк и попросил предоставить сведения об обработке его данных. Банк сведения не предоставил, после чего гражданин обратился в суд с требованием о выплате компенсации морального вреда. Суд отклонил иск, указав, среди прочего, на незначительную продолжительность пропуска с учетом новогодних праздников — всего 7 дней. 🎄

Сейчас срок ответа на такой запрос исчисляется в рабочих днях, что позволяет ответственному DPO немного расслабиться. При этом надо помнить, что есть ситуации, когда отсчёт срока все еще идёт в календарных днях или даже часах:
🔹 уничтожение данных в ряде случаев (хотя тут можно увеличить срок, если блокировать данные);
🔹 подача уведомления об утечке.

В целом суды неохотно принимают оправдания за пропуск разных сроков, установленных законодательством о персональных данных. Вот несколько аргументов, которые не «сработали»:
📌 ключевой сотрудник находился в отпуске, ответить на запрос Роскомнадзора никто не смог (штраф);
📌 юридический отдел был сильно загружен (предупреждение);
📌 значительный объем отправляемой и получаемой корреспонденции (предупреждение).