Человек умер. Кто и как может получить или удалить его данные в сервисах: аккаунт, переписка, медкарта, банковские сведения, и что делать оператору?

Если умерший не дал согласия при жизни, его дают наследники (ч. 7 ст. 9 152-ФЗ), но это правило о согласии на обработку, а не о доступе ко всем данным: обработка может продолжаться и на иных основаниях из ч. 1 ст. 6, а после достижения цели данные уничтожаются (ч. 4 ст. 21). В наследство входят имущество и имущественные права, но не права, неразрывно связанные с личностью, и не личные неимущественные права (ст. 1112 ГК РФ), поэтому аккаунт как право пользования по договору, как правило, не наследуется, а денежный остаток может наследоваться. Врачебная тайна сохраняется и после смерти (ч. 2 ст. 13 323-ФЗ); её раскрывают по запросу супруга, близких родственников или лиц, указанных в согласии, если пациент или его законный представитель не запретил разглашение (ч. 3.1 ст. 13), и те же лица вправе знакомиться с медицинской документацией и получать её копии (ч. 4–5 ст. 22).

Справки по счетам и вкладам умершего банк выдаёт лицам, указанным в завещательном распоряжении, нотариусам по наследственным делам и консульствам (ст. 26 Закона о банках), поэтому наследник получает сведения через нотариуса. Нотариус вправе истребовать у физических и юридических лиц сведения и документы, включая персональные данные (ст. 15 Основ законодательства о нотариате), и согласие субъекта на обработку для нотариальных действий не требуется (ст. 5 Основ). Сведения о сообщениях оператор связи выдаёт только отправителям, получателям или их уполномоченным представителям, если федеральный закон не устанавливает иное (ч. 4 ст. 63 126-ФЗ), и наследник представителем умершего не является. Для почтовых сервисов и мессенджеров, не являющихся операторами связи, тайна переписки защищается ст. 23 Конституции, и выдача содержания переписки наследникам без судебного акта несёт высокий риск.

Требования закона: принимать свидетельство о смерти и документ о статусе заявителя (свидетельство о праве на наследство или справку нотариуса, для медицинских данных документы о родстве); выдавать медицинские сведения только кругу лиц из ч. 3.1 ст. 13 323-ФЗ с проверкой запрета; выдавать банковские сведения по запросу нотариуса или завещательному распоряжению; не раскрывать содержание переписки без судебного акта; после прекращения договора уничтожать данные с учётом обязательных сроков хранения. Инженерные рекомендации: статус «умерший» с блокировкой входа вместо немедленного удаления, отдельная очередь заявлений наследников с журналом проверок, выдача имущественных сведений отдельно от переписки, добровольная функция «доверенное лицо после смерти», которую пользователь настраивает при жизни.