Как составить положение о защите персональных данных

Что относится к персональным данным?

Персональные данные (далее ПД) – это всякая информация, которая непосредственно имеет отношение к определенному физлицу.

Физического лица

К ПД простых граждан относятся:

• ФИО;
• информация о месте и дате рождения;
• местожительство;
• данные, изложенные в паспорте;
• СНИЛС;
• льготы физлица.

Работника

К ПД работника относится та информация, которая важна для работодателя в связи с трудоустройством.

Стоит также отметить, что на законодательном уровне до сих пор не урегулировали момент, который касается управления личных дел сотрудников, поэтому чаще всего на практике работодателем в них включаются полные сведения.

А именно:

• данные, указанных в паспорте;
• СНИЛС;
• воинский учет;
• имеющееся образование;
• заполненная анкета, которая выдается сотруднику при трудоустройстве;
• договоре о трудоустройстве.

Кроме того сведения о трудовом соглашении и прекращении трудовой деятельности:

• данные приказов, в которых говорится об увеличении зарплаты, поощрениях, начале работы и увольнении, переводах;
• объяснительные письма, заявления работника;
• документы, свидетельствующие о повышении классификации, прохождении собеседования сотрудником.

Муниципального служащего

Согласно ФЗ от 02.03.2007 N 25-ФЗ (ред. от 03.04.2017) «О муниципальной службе в Российской Федерации» статья 29, к ПД муниципального служащего относятся:

• некоторые данные, взятые из биографии;
• сведения, изложенные в паспорте;
• данные о специальности, квалификации;
• информация о выслуге лет и стаже;
• о составе семьи и семейном положении;
• воинская обязанность;
• зарплата и льготы;
• наличие или отсутствие судимости;
• местожительство и телефонный номер;
• договор о трудоустройстве;
• заявления, которые были предоставлены и подавались налоговой;
• информация о здоровье.

Гражданского служащего

Согласно ст.24 ФЗ от 27.07.04г. N 79-ФЗ «О государственной гражданской службе РФ», поступающему на работу лицу необходимо предоставить в инспекцию следующие ПД:

• заявление о начале рабочей деятельности или поступлении на гражданскую службу, сюда же относится заявление о замене отсутствующего сотрудника;
• сведения о зарплате;
• анкета, которая выдается сотруднику при трудоустройстве;
• СНИЛС;
• трудовую книжку;
• копия свидетельства о постановке на учет физлица в налоговом органе по местожительстве в РФ;
• адреса из Интернет-ресурсов, на которых госслужащий размещал информацию, имеющую общий доступ;
• сведения об специальности, опыте работы, повышении квалификации;
• при заключении соглашения, может потребоваться предоставление иных документов.

Передача ПД третьим лицам может осуществляться только с написанного разрешения их владельца, исключая те случаи, когда этого требует ФЗ.

Коммерческой тайной зарплата являться не может из-за того, что она относится к системе оплаты труда. Но это не исключает ее из списка ПД, за распространение которых работника могут уволить согласно Трудовому Кодексу.

И если сотрудник начнет оспаривать это решение в суде, то работодатель обязан доказать, что разглашенная информация относится к тайне, сведения которой сотрудник обязывался никому не сообщать.

Ответственность за разглашение персональных данных

C 1 июля 2021 года начали действовать поправки к законам и КОАП, которые касаются работы с личными данными. Среди них было существенное увеличение штрафов за нарушения в сфере обработки и хранения сведений о людях.

Закон о персональных данных с 1 июля 2021 года предусматривает следующие штрафы:

• Так, если производится сбор персональных данных в не предусмотренных законом случаях, либо выполняется обработка несовместимая с целями, указанными в законе, это наказывается предупреждением либо штрафом для простых граждан в сумме 1-3 тыс. р., для должностных лиц — 5-10 тыс. р., для предприятий — 30-50 тыс. р.
• Если у субъекта, получившего персональные данные, нет согласие на обработку персональных данных от их владельца, хотя оно обязательно должно быть получено, влечет наложение штрафа на граждан в сумме 3-5 тыс. р, на должностных лиц — 10-20 тыс. р., на организации — 15-75 тыс. р.
• Также поправками была введена ответственность за то, что оператор не опубликовал в открытом доступе документ, описывающий его политику по получению, обработке и хранению личных данных. Это действие влечет за собой штраф на граждан от 700 до 5 тыс. р., на должностных лиц — 3-6 тыс. р., на предпринимателя — 5-10 тыс. р., на организацию — 15-30 тыс. р.
• Если оператор данных не предоставляет владельцу сведения о том, каким образом производится обработка его данных, влечет наложение на граждан предупреждения либо штрафа в сумме 1-2 тыс. р., на должностных лиц — 4-6 тыс. р., на предпринимателей — 10-15 тыс. р, на компании — 25-40 тыс. р.

Как удалить информацию о себе из «ВКонтакте»

К сожалению, ведущая российская социальная сеть не предоставляет пользователю развитых средств управления данными о себе. Даже базовая функция скачивания архива персональной информации появилась в ней только пару лет назад. Для обеспечения необходимого уровня конфиденциальности информации создатели «ВКонтакте» предлагают настроить видимость сведений о вас для других людей и сервисов (это можно сделать в разделе «Приватность»), но никак не позволяют регулировать их хранение и дальнейшее использование.

Вы можете стереть всю информацию о себе из «ВКонтакте» только вместе с удалением аккаунта. Однако и в этом случае ваши данные будут храниться на серверах социальной сети ещё некоторое время, в течение которого вам будет предоставлена возможность восстановить профиль.

Рисунок 4. Информация об управлении данными во «ВКонтакте» 

Подробные требования к содержанию согласия

Согласие должно включать в себя следующую информацию:

1) Фамилия, имя, отчество (при наличии) субъекта персональных данных.

2) Контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных)

3) Сведения об операторе персональных данных

Если оператором является юридическое лицо, то указывается: наименование, ИНН, ОГРН, а также адрес, указанный в ЕГРЮЛ

Если оператором является физическое лицо, то указывается: фамилия, имя, отчество (при наличии), место жительства или место пребывания.

Если оператором является индивидуальный предприниматель, то указывается: фамилия, имя, отчество (при наличии), ИНН, ОГРНИП. Адрес указывать не надо, как это следует из приказа, что странно. Я рекомендую указывать и адрес ИП.

4) Сведения об информационных ресурсах оператора, посредством которых будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных

5) Цель (цели) обработки персональных данных

Формулировки цели или целей обработки персональных данных должны соответствовать положениям законодательства Российской Федерации, устанавливающим функции, полномочия и обязанности оператора, и (или) документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных.

6) Категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных

Заполнение соответствующего поля осуществляется применительно к конкретному субъекту персональных данных по следующему образцу:

• общие персональные данные (фамилия, имя, отчество (при наличии), год, месяц, дата рождения, место рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, доходы, другая информация, относящаяся к субъекту персональных данных);
• специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояния здоровья, интимной жизни, сведения о судимости);
• биометрические персональные данные (ДНК, радужная оболочка глаз, дактилоскопическая информация, цветное цифровое фотографическое изображение лица, голос, фотоизображение рисунка вен ладони, полученного в диапазоне, близком к инфракрасному, и иные сведения).

Указание специальных категорий персональных данных и биометрических персональных данных допускается в случае предварительного получения оператором, осуществляющим обработку персональных данных, согласия на обработку персональных данных в соответствии с требованиями статей 9, 10, 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

7) Категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов

Указанное поле заполняется по желанию субъекта персональных данных без ограничений со стороны оператора, осуществляющего обработку персональных данных.

Условия и запреты предполагают ограничение или запрет осуществления оператором действий по распространению и (или) предоставлению персональных данных неограниченному или определенному кругу лиц соответственно.

Дополнительно в Согласии могут быть указаны условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных.

8) Условия, при которых персональные данные могут передавать только по внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников

9) Срок действия согласия

Должен быть отражен конкретный срок его действия: определенный период времени или дата окончания срока действия.

Не допускается указание на автоматическую пролонгацию срока действия Согласия, а также определение срока его действия путем установления бессрочного статуса или указания на событие, неизбежность наступления которого возможно в долгосрочной перспективе.

Работа оператора с ПД сотрудников и других физических лиц

Для эффективной работы каждой организации-оператора всегда требуется определять набор персональных данных граждан, работников, клиентов, посетителей. Эти сведения постоянно собираются у субъектов персональных данных или выбираются из иных законных источников. При этом оператор должен уведомить субъекта о целях сбора информации о нем и получить его письменное согласие на сбор.

Обработка персональной информации граждан является законной в следующих случаях:

• если получено письменное разрешение лица на обрабатывание его личных данных;
• если это необходимо для надлежащего исполнения оператором своих функций;
• для осуществления правосудия;
• для получения государственной услуги;
• с целью оформления и исполнения договора;
• для защиты жизни и здоровья физлица;
• с целью реализации легитимных требований операторов или их клиентов, в случае ненарушения прав субъектов ПД;
• профессиональной работы журналистов, СМИ при соблюдении законных прав субъекта этой информации;
• статистических и других исследований, с обязательным соблюдением условия по обезличиванию собранной информации;
• если ПД стали общедоступными благодаря самому субъекту;
• когда ПД подлежат публикации или непременному открытию ввиду требований закона.

Долгом оператора является обеспечение конфиденциальности личной информации, если другое не предусмотрено законом.

Принципы и условия обрабатывания оператором личных данных

1. Обрабатывание ПД реализовывается на законной основе.
2. Должны быть определены точные цели обрабатывания личных данных и перечисление необходимых данных для реализации этих целей.
3. Для каждой цели или совместимой группы целей нужно создавать отдельную базу данных (БД). Объединять базы данных, если их цели несовместимы, недопустимо.
4. ПД должны быть точными, полными и актуальными для данных целей.
5. Когда эти данные больше не нужны, они уничтожаются операторами в течение пяти лет или отдаются в архив, если это предусмотрено законом.

Обязанности оператора

• Зарегистрироваться в Реестре операторов персональных данных Роскомнадзора, заявив о целях собирания и обрабатывания ПД.
• Получить письменное разрешение субъекта на обрабатывание его персональной информации, если другое не предусмотрено законом.
• Обеспечить должную защиту обрабатываемых и хранимых ПД.
• Давать ответ на запрос субъекта о составе его персональных данных в предусмотренный законом срок.
• Уничтожать ПД или передавать в архив в течение пяти лет, если надобность в них исчезла.
• Информировать субъекта о причине отказа от предоставления персональных данных.

Особенности работы с ПД при оформлении личных дел работников предприятия

Порядок оформления личных дел сотрудников действующим законодательством не нормирован. Работодатель имеет право на хранение в личном деле сотрудников копии его документов, если соблюдены такие условия:

• службой кадров принято согласие от сотрудника на хранение и обработку его персональных данных;
• персональные данные обрабатываются в целях лучшей организации производства, соблюдения требований нормативных актов, помощи работникам при трудоустройстве, определения уровня их специальных знаний, повышения квалификации, обеспечения надлежащей сохранности персональных данных;
• объем ПД не избыточен для должной работы данного учреждения.

Обработка ПД, которые не предусмотрены законодательством, сбор нецелевых личных данных, работа с персональными данными без письменного согласия гражданина влекут за собой предупреждение проверяющих органов или штраф.

Применение фотографий зачислено в категорию обрабатывания биометрических ПД, поэтому на такие действия нужно письменное согласие субъекта персональных данных.

Порядок оформления личного дела и возможный состав персональных данных:

• содержание личного дела;
• заявление о приеме на работу;
• приказ о приеме на работу;
• анкета;
• автобиография и резюме;
• копии дипломов;
• трудовой договор;
• представления к переводам на другую должность;
• приказы о переводах;
• внесение изменений персональных данных;
• документация об аттестации сотрудника;
• заявления персонала;
• документы о здоровье;
• фото;
• приказ о поощрении и взыскании;
• копии паспортных данных;
• копии карточек ПФР;
• индивидуальные налоговые номера;
• копии военных билетов;
• документы о заключении брака;
• документы о рождении детей;
• списки научных работ, изобретений;
• характеристики и отзывы.

Законно ли направление мне рекламы без моего согласия?

Прежде чем направить вам рекламные материалы, оператор обязан взять у вас согласие:

• на получение рекламных материалов, т.е. вы должны разрешить ему высылать их;
• на обработку ПД в целях продвижения товаров, работ или услуг, т.е. вы должны разрешить ему обрабатывать ваши данные (Ф.И.О., номер телефона, e-mail) для получения рекламной рассылки.

Обычно мы не замечаем, как даем эти согласия. Например, в магазине вы заполняете анкету для получения бонусной карты, что влечет согласие на рекламную рассылку; на сайте при заполнении формы обратной связи или при оформлении заказа вы ставите галочку напротив текста, который выражает ваше согласие ().

Если вы не хотите сталкиваться со спамом, рекомендую внимательно следить за тем, что вы подписываете или оформляете на сайте.

Акт на уничтожение документов

Уничтожение документов проводится в соответствии с правилами делопроизводства и положениями закона «Об архивной деятельности в Российской Федерации».

Этими двумя нормативными актами устанавливаются сроки хранения документов на предприятиях и в организациях, порядок их уничтожения и правила составления Акта об уничтожении документов.

Виды документов

Существует четко регламентированная градация видов документов, в основу которой положена значимость документа. В соответствии с градацией установлены сроки хранения документации на предприятии. Так, существуют документы официальные, личные, простые, сложные, секретные и внутренние. Исходя из их значимости, сроки хранения могут быть временными или постоянными.

Все документы хранятся в оперативном обращении предприятия или организации в течение двух лет, после чего передаются в архив предприятия. При подготовке сдачи в архив производится экспертиза ценности документов, в ходе которой устанавливается срок их хранения или возможность их уничтожения.

Документы, не представляющие собой юридической, политической или культурной ценности, подлежат уничтожению. В каждом ведомстве действуют межотраслевые перечни сроков хранения для того или иного типа документов. Руководствуясь перечнем, экспертиза по отбору выделяет:

• ценные документы, подлежащие передаче в государственный архив;
• ценные документы, сдающиеся в архив предприятия с условием их хранения не менее 10 лет;
• ценные документы сроком хранения до 10 лет, которые будут храниться в соответствующих отделах предприятия, например, бухгалтерские документы — в бухгалтерии;
• ненужные документы с истекшим сроком хранения, подлежащие уничтожению.

Выводы экспертизы оформляются в письменном виде раздельно по документам в зависимости от их дальнейшей судьбы. Так, составляются:

1. перечень документов и дел постоянного хранения;
2. перечень документов и дел для хранения сроком свыше 10 лет;
3. перечень документов и дел для хранения менее 10 лет.

Перечень документов, отобранных для уничтожения, оформляется в виде Акта о выделении документов к уничтожению.

Перечни рассматриваются экспертной комиссией и передаются на апробацию руководителю предприятия или организации.

Во исполнение решения экспертной комиссии канцелярия предприятия приступает к уничтожению документов.

Сам процесс уничтожения происходит в составе нескольких человек и оформляется Актом об уничтожении документов.

Процедура уничтожения и составление акта

Просто выбросить в мусорный контейнер ненужные документы не получится. Они должны быть действительно уничтожены. Способ уничтожения выбирается самостоятельно. Это может быть:

1. сожжение;
2. измельчение с последующим выбрасыванием в мусоросборники;
3. измельчение со сдачей в макулатуру;
4. заключение договора с предприятием, специализирующимся на утилизации документов. В этом случае документы сдаются в их первозданном виде как макулатура. Сам факт сдачи на утилизацию оформляется договором и актом о сдаче-приеме.

Комиссия, уничтожившая или сдавшая документы утилизатору, составляет Акт об уничтожении. Правила делопроизводства не дают обязательной схемы составления акта, а значит, он составляется в произвольной форме, с использованием обязательных для любого документа компонентов:

• даты и места составления акта;
• ФИО и должность лица, руководящего уничтожением и составляющего акт;
• ФИО и должности участников комиссии по уничтожению;
• описание действия. Например «Комиссия по уничтожению документов, в составе…, в соответствии с приказом руководителя предприятия, сожгла (измельчила, сдала в утилизацию) следующие документы»;
• список уничтоженных документов. Если объем слишком велик, то можно отказаться от поименного перечисления и ограничиться указанием количества дел, или общим весом бумаг. В этом случае к Акту потребуется сделать приложение, в котором документы должны быть перечислены (например, «Входящие письма за 20.. год»);
• подписи всех членов комиссии.

Акт на уничтожение документов является внутренним актом предприятия, поэтому заверять его печатью нет смысла. Будет достаточно его апробации (визирования) руководителем предприятия или организации.

Акт подлежит хранению в оперативном доступе в течение двух лет. Поскольку Акт — это тоже документ, то по прошествии двух лет следующая экспертная комиссия определит его дальнейшую судьбу — подлежит ли он уничтожению или будет сдан в архив.

Как блокировать и уничтожить информацию на различных носителях?

Порядок блокирования или уничтожения файлов устанавливается в локальных актах оператора.

Основания, в соответствии с которыми компания обязана ликвидировтаь данные, указаны в ст. 20 и ст. 21 закона № 152-ФЗ.Когда компания решает вопрос об уничтожении персональных данных, уничтожение производят в четырех случаях:

1. Владелец данных потребовал их ликвидировать (ч. 1 ст. 14, ч. 3 ст. 20 закона № 152-ФЗ). Например, обнаружил их неполноту, недостоверность или узнал, что компания не вправе использовать его данные.
2. Компания выявила, что данные обрабатываются неправомерно (ч. 3 ст. 21 закона № 152-ФЗ). Например, когда ее сотрудник запросил у клиента информацию, которая не соответствует целям обработки.
3. Компания достигла цели, для которой собирала и использовала данные (ч. 4 ст. 21 закона № 152-ФЗ). Например, с клиентом компании расторгают договор.
4. Владелец данных отозвал согласие на обработку информации о себе (ч. 5 ст. 21 закона № 152-ФЗ). Например, увольняется работник, который предоставлял компании персональные сведения.

Для случаев ч. 4 и 5 ст.

Субъектом, уполномоченным проводить такие действия (администратором), может быть:

• ответственный за обработку сотрудник, который наделен такими полномочиями по должностной инструкции;
• комиссия, состав и порядок работы которой утвержден приказом компании-оператора.

Исходя из формулировки понятия уничтожения ведомостей в законе, можно выделить два вида удаления:

• уничтожение сведений с невозможностью их восстановить;
• удаление носителя.

На рыке работает множество компаний, готовых предоставить соответствующие услуги в разных вариациях.

На бумаге

Если хранение личных сведений производится на бумажном носителе, то операторы используют такие способы уничтожения:

• шредирование — измельчение на специальном приборе или гидрообработка;
• также можно прибегнуть к методу в виде термической обработки (сожжение бумаг).

Перед использованием шредера оператор вправе выбрать одну из пяти степеней конфиденциальности.

Цели сбора персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

• персональные данные иных Пользователей, в том числе посещающих сайт Оператора: https://obogreem.net/;
• выполнения обязательств Оператора перед Пользователями в отношении использования Сайта;
• проведение аудита, анализ данных и различных исследований в целях улучшения продуктов и услуг Оператора, а также в целях улучшения взаимодействия Оператора с Пользователями;
• Оператор может использовать персональные данные для отправки сообщений, содержащих информацию об изменениях положений, условий и политик Оператора. Так как данная информация необходима для взаимоотношений с Оператором, Пользователь не может отказаться от получения таких сообщений.

3.

• гарантии сохранения информации в секрете;
• порядок хранения, использования, передачи объектов охраны закона 152-ФЗ;
• ответственность за нарушения.

Статья 42 Федерального закона N 79-ФЗ от 27.07.2004 регулирует порядок ведения кадровой документации, содержащей личные данные о гражданском служащем.

Законные основания для уничтожения персональной информации

В законе 152-ФЗ прописано, что под уничтожением персональных данных подразумеваются действия, которые повлекут:

• невозможность восстановить информацию о субъектах данных в системах хранения;
• уничтожение материального носителя.

Согласно ст.21 закона 152-ФЗ выделяют три основания для ликвидации:

1. Если с данными проводятся неправомерные действия.
2. Если цель, поставленная для обработки сведений, была достигнута.
3. Если пропала необходимость обработки сведений, например, если субъект отозвал заявление на такие действия.

При наступлении одного из этих случаев, оператор, в указанные законом сроки, обязывается уничтожить личный сведения субъекта, после чего уведомить последнего о проделанной работе.

Порядок уничтожения информации

Исходя из оснований, будут различаться процедуры удаления информации.

В первом случае, при неправомерном вмешательстве, используется такая схема:

1. Изначально производится выявление факта нарушения.

Гражданин может дать разрешение на обработку личной информации при трудоустройстве или получении различных услуг. При этом субъект должен помнить о гарантиях сохранения ведомостей личного характера в неприкосновенности от несанкционированного доступа. В статье описаны случаи уничтожения персональных сведений, раскрыта процедура и сроки удаления, ответственность за несоблюдение законодательных норм.

Как удалить информацию о себе из Twitter

Twitter, так же как и Facebook, собирает множество информации о вас, чтобы управлять выдачей «умной ленты» (показывать посты на основе ваших предпочтений) и таргетировать рекламу. Удаление или запрет на сохранение части таких сведений может оказать влияние на работу этих сервисов; об этом необходимо помнить, изменяя настройки конфиденциальности в Twitter.

Вы можете скачать данные о вас, накопленные социальной сетью; это позволит вам понять, какую персональную информацию хранит Twitter, а также иметь архив опубликованных постов и фотографий. Чтобы запросить скачивание информации, выполните следующие действия:

• Откройте раздел «Настройки и конфиденциальность» в главном меню.
• Выберите пункт «Ваша учётная запись» и нажмите «Скачайте архив своих данных».
• Нажмите кнопку «Запросить архив» в секции «Данные в Твиттере».

После того как социальная сеть сформирует архив с информацией о вас, ссылка на его скачивание будет выслана на электронную почту, указанную в вашем аккаунте.

К сожалению, убрать всю информацию о себе из Twitter вы можете только при удалении профиля, да и то в этом вопросе вам придётся положиться на честность сервиса. Однако вы можете настроить конфиденциальность своего аккаунта, чтобы снизить объём сведений о вашей активности, сохраняемых социальной сетью. Для этого в разделе «Настройки и конфиденциальность» главного меню выберите пункт «Конфиденциальность и безопасность».

Рисунок 3. Меню управления данными за пределами Twitter

В секции «Предоставление данных и действия за пределами Твиттера» находятся четыре важных с точки зрения приватности раздела:

• «Рекламные предпочтения». Здесь хранится информация о ваших интересах, на основании которой Twitter показывает рекламные объявления. Вы можете как полностью отключить персонализацию рекламы, так и снять отметки с отдельных пунктов. Полистайте список «Интересы» ― уверен, вы найдёте там неожиданные темы.
• «Действия за пределами Твиттера». Социальная сеть может следить за вами не только когда вы просматриваете ленту, но и при посещении сторонних сайтов ― например, если в их страницы встроены чьи-то твиты. Кроме того, Twitter собирает данные о ваших устройствах и браузерах, чтобы персонализировать показываемый контент. Если вы не желаете столь пристального внимания к своей персоне, отключите эти функции.
• «Предоставление данных деловым партнёрам». Рекомендуем снять отметку напротив пункта «Разрешить предоставлять деловым партнёрам дополнительную информацию», чтобы исключить потенциальную возможность раскрытия важных для вас сведений.
• «Информация о местоположении». Откройте раздел «Посещённые места» и очистите сохранённый там список локаций. Дополнительно рекомендуем вообще запретить Twitter отслеживать и сохранять ваше местоположение ― это можно сделать в мобильном приложении. Так информация о ваших перемещениях будет защищена от возможных утечек.

Чтобы завершить процесс удаления избыточных данных о себе в Twitter, загляните в раздел «Безопасность и доступ к учётной записи», который также расположен в меню «Настройки и конфиденциальность». Здесь можно отредактировать список приложений, которые связаны с вашим аккаунтом ― например, использовали его данные для авторизации.