Актуально на 22 апреля 2026 г.
Общая характеристика
Запрос субъекта персональных данных (ПДн) — это официальное обращение физического лица (или его законного представителя) к оператору/контролёру с целью:
- получения информации о наличии и содержании своих ПДн;
- уточнения, блокирования или уничтожения неточных или незаконно обработанных данных;
- отзыва согласия на обработку;
- ознакомления с применяемыми мерами защиты.
Нормативные основания
- Федеральный закон № 152-ФЗ от «О персональных данных» (гл. 4–5).
- Приказ МВД России от № 514 — внесены изменения в:
- Правила рассмотрения запросов ПДн, утверждённые приказом МВД № 467 от ;
- Правила работы с обезличенными данными, утверждённые приказом МВД № 852 от .
- Приказ Минцифры России (проект, 2023) — регламент для Единой информационной системы управления кадрами (ЕИС-УКГС).
- Ведомственные акты Росалкогольрегулирования, Росжелдора, Рособрнадзора и др., локальные регламенты, обязательные в подведомственных организациях.
Формы и содержание запроса
Форма
Запрос может быть подан:
- в письменном виде (лично, по почте, через МФЦ);
- в электронном виде через официальный сайт, ЕСИА (Госуслуги) или e-mail, подписанный электронной подписью.
Минимальный комплект сведений
- ФИО, паспортные данные, адрес субъекта ПДн.
- Контакт для ответа (почта, телефон, e-mail).
- Описание требуемой информации или действия (уточнить, удалить, блокировать, предоставить копию и т.д.).
- Дата и подпись (ЭЦП при электронном обращении).
Важно! Если запрос подаёт представитель — прилагается нотариально заверенная доверенность или иной документ, подтверждающий полномочия.
Порядок рассмотрения
Шаг 1. Регистрация и учёт
- Запрос регистрируется в журнале/системе учёта не позднее трёх рабочих дней с момента поступления (п. 2.2 Правил, утв. МВД № 514).
- Присваивается уникальный номер и дата регистрации.
Шаг 2. Проверка полномочий и комплектности
- Проверяются документы, удостоверяющие личность и/или полномочия представителя.
- В случае неполноты документов направляется уведомление сроком 7 дней устранить недостатки.
Шаг 3. Выполнение запрошенных действий
| Тип запроса | Действия оператора | Максимальный срок |
|---|---|---|
| Предоставление информации | Выдача копии ПДн или письменного ответа с описанием целей, источников, сроков и получателей данных | 30 календарных дней |
| Уточнение/исправление | Внесение изменений, уведомление третьих лиц, которым ранее передавались ПДн | 10 рабочих дней после получения уточнений |
| Блокирование/уничтожение | Прекращение обработки, удаление записей, подтверждение в письменной форме | 15 рабочих дней |
| Отзыв согласия | Прекращение обработки, за исключением случаев, указанных в 152-ФЗ (ст. 6, ч. 2–4) | 5 рабочих дней |
Шаг 4. Ответ субъекту
Ответ направляется:
- в письменной форме заказным письмом с уведомлением;
- в электронном виде с ЭЦП;
- через личный кабинет на Госуслугах (если предусмотрено инфраструктурой);
Форма ответа: шапка (реквизиты оператора), номер и дата запроса, суть выполненных действий или мотивированный отказ, ссылки на статьи 152-ФЗ и ведомственные акты.
Особенности обработки обезличенных данных
Согласно изменениям МВД № 514:
- при обезличивании ПДн создаётся отдельный реестр обезличенной информации;
- возможность восстановления идентификации исключена технически (криптостойкое хэширование, удаление ключей);
- запросы субъектов на доступ не распространяются на обезличенный массив, но субъект может требовать удаления исходных персональных данных до момента их обезличивания.
Ответственность за нарушение
- Административная — ст. 13.14 КоАП РФ (штраф до 100 тыс. руб. для юр. лиц).
- Гражданско-правовая — компенсация морального вреда (ст. 152 ГК РФ).
- Уголовная — ст. 137 УК РФ при незаконном сборе или разглашении.
Рекомендации операторам ПДн
- Разместите на сайте и в офисе шаблоны форм запросов и регламента.
- Ведите журнал учёта в электронном виде (Excel или ГИС «Электронная приёмная»).
- Обучите сотрудников раз в год по программе «Защита ПДн».
- Закрепите ответственного за обработку запросов (лучше, зам. руководителя или ИБ-специалиста).
Своевременное и корректное выполнение запросов субъектов персональных данных не только минимизирует риски штрафов, но и повышает доверие граждан к организации. Следите за обновлениями ведомственных актов: в 2023–2025 гг. уже вышли десятки приказов, а с вступлением в силу поправок к 152-ФЗ в 2026 г. требования могут быть дополнительно ужесточены.
Контакты для консультации:
garant@rma-garant.ru, горячая линия +7 -95 234-56-78.