Докум Собрать документ Исправить документ
Бизнес

Правила рассмотрения запросов субъектов персональных данных (их представителей)

Правила рассмотрения запросов субъектов персональных данных и их представителей: каналы приёма, проверка личности, сроки ответа. Отвечаете на вопросы — получаете правила,
готовые к утверждению приказом.

  • По ст. 14, 20, 21 152-ФЗ
  • Ответ за 10 рабочих дней
  • Журнал учёта обращений
≈ 15 минОбновлён август 2026
Правила рассмотрения запросов субъектов персональных данных (их представителей) · 1 399 ₽Продолжить
Что входит

Что вы получаете за 1 399 ₽

Готовый документ за минуты — без визита к юристу и без пустых бланков из интернета.

  • Готовая форма по действующему законуФормы ведёт практикующий юрист и поддерживает в актуальном состоянии.
  • Данные подставляются автоматическиВводите один раз — они встают во все нужные поля и экземпляры.
  • Понятные вопросы вместо пустого бланкаНе нужно разбираться в формулировках — просто отвечаете по шагам.
  • Готовый Word сразу после оплатыСкачиваете файл и получаете копию на e-mail. Можно доредактировать и распечатать.
  • Паспортные данные не хранимДанные используются только для формирования документа и удаляются после.
  • Нашли ошибку — исправим бесплатноБез ограничения по сроку. Не получится помочь — вернём деньги.

Проверено юристом

На что обратить внимание

  • На запрос отвечают за 10 рабочих дней; продлить на 5 — только с уведомлением.
  • Требовать у заявителя нотариальную копию паспорта нельзя.
  • Журнал обращений ведите в день поступления — задним числом он не поможет.
Подробнее: все пояснения юриста
  • Ответ на запрос субъекта даётся в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней, но только с направлением субъекту мотивированного уведомления с указанием причин продления (часть 1 статьи 20 Федерального закона № 152-ФЗ). Молчаливое продление срока нарушением не считается только в глазах оператора: для Роскомнадзора это непредоставление ответа.
  • Сроки реакции на обращение различаются и путать их нельзя: уточнение неточных данных — семь рабочих дней со дня представления подтверждающих сведений (часть 3 статьи 20, часть 2 статьи 21); прекращение неправомерной обработки — три рабочих дня с даты выявления, а если обеспечить правомерность невозможно — уничтожение в течение десяти рабочих дней (часть 3 статьи 21); уничтожение при достижении цели обработки и при отзыве согласия — тридцать дней (части 4 и 5 статьи 21); при невозможности уничтожения — блокирование и уничтожение в срок не более шести месяцев (часть 6 статьи 21). Требование прекратить обработку в целях продвижения товаров, работ и услуг исполняется немедленно (часть 2 статьи 15 Федерального закона № 152-ФЗ).
  • Отказ в доступе допустим только по основаниям части 8 статьи 14 Федерального закона № 152-ФЗ и должен быть мотивированным и письменным (часть 2 статьи 20). Отказ «по соображениям коммерческой тайны» или из-за того, что запрос подан по электронной почте, к таким основаниям не относится. Повторный запрос о тех же данных оператор вправе не удовлетворять ранее чем через тридцать дней, если субъект не обосновал направление повторного запроса (части 4–6 статьи 14).
  • Идентификация заявителя обязательна, но не может подменяться истребованием избыточных документов. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки, и подпись (часть 3 статьи 14). Требовать нотариально заверенную копию паспорта оператор не вправе; полномочия представителя подтверждаются доверенностью по статьям 185 и 185.1 Гражданского кодекса Российской Федерации, а законного представителя несовершеннолетнего — свидетельством о рождении или актом органа опеки.
  • Ответственность за нарушения в области персональных данных ужесточена с 30 мая 2025 года Федеральным законом от 30.11.2024 № 420-ФЗ. Для юридического лица по статье 13.11 КоАП РФ утечка данных от 1 000 до 10 000 субъектов (часть 12) — от 3 до 5 млн рублей; от 10 000 до 100 000 (часть 13) — от 5 до 10 млн рублей; свыше 100 000 (часть 14) — от 10 до 15 млн рублей; специальные категории (часть 16) — от 10 до 15 млн рублей; биометрия (часть 17) — от 15 до 20 млн рублей. Повторная утечка после частей 12–14 (часть 15) и повторная утечка специальных категорий или биометрии после частей 16 и 17 (часть 18) влекут оборотный штраф от 1 до 3 процентов совокупного размера выручки за предшествующий год, но не менее 20 млн и не более 500 млн рублей.
  • Уголовная ответственность по статье 272.1 Уголовного кодекса Российской Федерации введена Федеральным законом от 30.11.2024 № 421-ФЗ: часть 1 — до четырёх лет лишения свободы, часть 2 (данные несовершеннолетних, специальные категории, биометрия) — до пяти лет, часть 3 — до шести лет, часть 4 (трансграничная передача) — до восьми лет, часть 5 (тяжкие последствия, организованная группа) — до десяти лет. Неправомерная передача данных в ответ на поддельный запрос — типичный способ совершения этого преступления, поэтому проверка полномочий заявителя описана в Правилах подробно.
  • Журнал учёта обращений и запросов — основное доказательство соблюдения сроков. Записи вносятся в день поступления обращения; восстановление журнала задним числом при проверке не поможет, поскольку сроки сверяются с датами входящей корреспонденции и отправлений.
Шаг 1 из 12
Шаг 1Реквизиты договора
Сравнение

Почему это лучше бесплатного бланка

Наш конструкторЮрист или бланк из интернета
Что заполняете Отвечаете на вопросы — данные подставляютсяВписываете всё вручную
Актуальность Форма по действующему законуЧасто устаревшие бланки, автор неизвестен
Если ошибётесь Юрист исправит бесплатноРазбираетесь сами
Срок ≈ 15 минЧас на поиск или дни у юриста
Цена 1 399 ₽от 5 000 ₽ у юриста
Цена ошибки

Во сколько обойдутся неправильные правила работы с запросами субъектов персональных данных

1 399 ₽ — один раз. Ошибка в самодельном договоре стоит дороже.

  • Молчаливое продление — нарушениеПродлить срок ответа можно не более чем на 5 рабочих дней и только с мотивированным уведомлением. Для Роскомнадзора молчаливое продление — это непредоставление ответа.
  • До 3 млн ₽ за неуведомлениеЕсли по обращению выявлена неправомерная передача данных, Роскомнадзор уведомляют за 24 часа, о расследовании — за 72 часа. Иначе штраф юрлицу от 1 до 3 млн ₽ (ч. 11 ст. 13.11 КоАП РФ).
  • Ответ на поддельный запросПередача данных в ответ на поддельный запрос — типичный способ преступления по ст. 272.1 УК РФ. Поэтому полномочия заявителя в правилах проверяются подробно.
Результат

Что вы получите

Файл Word с правилами: ответственный и его контакты, адреса и часы приёма обращений, регистрация, проверка личности, способ и форма ответа, срок уведомления о продлении, блокирование и подтверждение уничтожения, хранение журнала. Утвердите правила приказом руководителя.

Правовая справка

Права субъекта и содержание запроса — ст. 14 Закона № 152-ФЗ. Ответ — 10 рабочих дней с продлением до 5 (ч. 1 ст. 20); уточнение — 7 рабочих дней; прекращение неправомерной обработки — 3 рабочих дня; уничтожение при достижении цели или отзыве согласия — 30 дней (ст. 21). Отказ от рекламной обработки исполняется немедленно (ст. 15).

Частые вопросы

Сопутствующие документы

Профильное руководство

Другие документы раздела «Бизнес»

Весь раздел