Дата публикации: ‚ 15:30

Содержание

1. Что такое запрос на получение ПДн?
2. Правовые основы (ФЗ 152‑ФЗ‚ поправки 2025 г.)
3. Кто имеет право подавать запрос?
4. Порядок подачи запроса
5. Обязательные документы оператора
6. Типичные ошибки (март‑май 2025 г.)
7. Образец запроса
8. Сроки и порядок обработки
9. Ответственность за нарушение

Что такое запрос на получение ПДн?

Запрос на получение персональных данных (далее – запрос) – это письменное (или электронное) обращение субъекта персональных данных (или его законного представителя) к оператору персональных данных с требованием предоставить сведения о том‚ какие данные о нём собираются‚ хранятся и обрабатываются‚ а также копию самих данных.

Правовые основы

Основным нормативным актом‚ регулирующим порядок получения ПДн‚ является Федеральный закон от № 152‑ФЗ «О персональных данных». В 2025 году в закон внесены существенные поправки:

• С 1 сентября 2025 г. согласие на обработку ПДн должно оформляться по новым правилам (пункт «согласие» в запросе).
• Установлен обязательный перечень документов‚ которые оператор обязан предоставить при ответе на запрос.
• Ужесточены штрафные санкции за несоблюдение сроков и неполноту ответа.

Кто имеет право подавать запрос?

Запрос может подать:

• Сам субъект персональных данных (физическое лицо).
• Законный представитель несовершеннолетнего или недееспособного лица.
• Орган‚ уполномоченный субъектом (например‚ доверенное лицо).

Запрос может быть направлен в любой форме‚ допускающей подтверждение факта получения (электронная почта‚ электронный документооборот‚ обычная почта с заказным письмом).

Порядок подачи запроса

1. Подготовка запроса. В запросе обязательно указать:
   • ФИО и контактные данные заявителя;
   • Персональные данные‚ о которых требуется информация (при наличии);
   • Основание запроса (право субъекта согласно ст. 15‑18 ФЗ 152‑ФЗ);
   • Требования к предоставляемой информации (перечень сведений‚ копии документов и т.д.);
   • Подпись (или электронную подпись) заявителя.
2. Отправка запроса. Запрос может быть направлен:
   • по электронной почте (с подтверждением получения);
   • через портал государственных услуг (Госуслуги);
   • в виде заказного письма с уведомлением о вручении.
3. Регистрация запроса оператором. Оператор обязан зафиксировать запрос в журнале обработок и выдать заявителю подтверждение о получении (не позднее 1 рабочего дня).
4. Подготовка ответа. В течение 30 календарных дней (в исключительных случаях – до 45 дней) оператор предоставляет требуемую информацию.
5. Получение ответа. Ответ предоставляется в виде электронного документа‚ бумажной копии или иным способом‚ согласованным с заявителем.

Обязательные документы оператора

Список обязательных документов‚ которые оператор должен подготовить в ответ на запрос‚ может варьироваться от 35 до 120 позиций в зависимости от специфики его деятельности. Ниже приведён типичный набор для большинства операторов:

• Перечень персональных данных‚ относящихся к заявителю.
• Цели и правовые основания их обработки.
• Сроки хранения и источники получения данных.
• Перечень технических и организационных мер защиты.
• Копии согласий (если они получены) и их даты.
• Лог-файлы доступа к данным (для подтверждения факта их использования).
• Договоры с третьими лицами‚ получающими доступ к данным (при наличии);
• Отчёт о передаче данных за пределы РФ (если применимо).
• Документация о проведённых аудиторских проверках.
• Сведения о результатах обработки запросов в аналогичной сфере за последние 12 месяцев.

Для операторов‚ работающих с особыми категориями данных (например‚ медицинские учреждения‚ финансовые организации)‚ перечень может быть расширен до 120 позиций.

Типичные ошибки (март‑май 2025 г.)

В мае 2025 года‚ в преддверии усиления штрафных санкций‚ многие операторы персональных данных спешно регистрировались в Роскомнадзоре и допускали массу ошибок‚ которые привели к последующим проблемам:

• Неполный перечень обязательных документов. Операторы предоставляли лишь часть требуемых сведений‚ из‑за чего запросы отклонялись.
• Отсутствие подтверждения получения согласий. Подписи заявителей часто хранились в бумажном виде без электронного архива.
• Нарушение сроков ответа. Многие организации отвечали позже установленного 30‑дневного срока‚ что влекло за собой штрафы до 6 млн руб.
• Отсутствие идентификации заявителя. Запросы от физических лиц без подтверждения личности (паспорт‚ ИНН) часто отклонялись как «недостаточно обоснованные».
• Неправильное оформление электронных запросов. Не использовалась электронная подпись‚ что делало документ недействительным.

Эти ошибки стали причиной более 150 проверок со стороны Роскомнадзора и привели к значительным финансовым потерям у компаний.

Образец запроса

От: Иванов Иван Иванович
Адрес: г. Москва‚ ул. Пушкина‚ д.10‚ кв.5
Телефон: +7 (495) -23‑45‑67
Электронная почта: ivanov@example.com

Кому: ООО «Сервисные решения»‚ 123456‚ г. Москва‚ ул. Ленина‚ д.20

Тема: Запрос на получение персональных данных (ст. 15‑18 ФЗ 152‑ФЗ)

Уважаемые господа‚

В соответствии со ст. 15‑18 Федерального закона № 152‑ФЗ «О персональных данных» прошу предоставить следующую информацию о себе:

Перечень всех персональных данных‚ которые находятся у вас в обработке.
Цели и правовые основания их обработки.
Сроки хранения и источники получения данных.
Копии всех согласий‚ полученных от меня‚ а также их даты.
Перечень третьих лиц‚ получивших мои данные‚ и цели их использования.
Информацию о технических и организационных мерах защиты моих данных.
Лог‑файлы доступа к моим данным за последние 12 месяцев.


Прошу предоставить ответ в электронном виде на указанный выше адрес электронной почты в течение 30 календарных дней с момента получения данного запроса.

Подпись: _______________________

Сроки и порядок обработки

Согласно текущему законодательству‚ оператор обязан:

• Подтвердить получение запроса в течение 1 рабочего дня.
• Подготовить и направить ответ в течение 30 календарных дней (в исключительных случаях – до 45 дней‚ при условии уведомления субъекта).
• Обеспечить конфиденциальность передаваемых данных (использовать шифрование‚ защищённые каналы связи).
• Сохранить копию ответа в архиве минимум 5 лет.

Ответственность за нарушение

За несоблюдение требований к запросу и ответу предусмотрены следующие меры:

• Штрафы для юридических лиц – от 300 000 до 6 000 000 рублей.
• Штрафы для должностных лиц – от 30 000 до 500 000 рублей.
• Возможность приостановления деятельности оператора в случае системных нарушений.
• Государственная репутационная потеря и возможные судебные иски со стороны субъектов данных.

Запрос на получение персональных данных – важный инструмент защиты прав граждан в цифровую эпоху. Чтобы избежать штрафов и сохранить доверие клиентов‚ операторам необходимо:

1. Тщательно подготовить перечень обязательных документов‚ учитывая специфику своей деятельности.
2. Обеспечить корректность оформления согласий и их надёжное хранение.
3. Следовать установленным срокам и использовать защищённые каналы передачи информации.
4. Проводить регулярные внутренние аудиты‚ чтобы своевременно выявлять и устранять потенциальные нарушения.

Соблюдая эти рекомендации‚ организации смогут эффективно взаимодействовать с субъектами персональных данных и минимизировать риски административных санкций.

Автор: Ваш помощник | Роскомнадзор