В рамках Федерального закона № 152‑ФЗ «О персональных данных» каждый субъект персональных данных (собственник информации) имеет право обратиться к оператору с запросом о
существовании, содержании и условиях обработки своих данных․ Ниже представлена подробная инструкция, как правильно оформить запрос,
какие этапы проходит его рассмотрение, а также готовые образцы писем‑запросов и ответов оператора․

Правовые основы запросов субъектов ПДн

• Статья 21 ФЗ‑152 – право субъекта получать информацию о том, какие данные о нём обрабатываются, цели и правовые основания обработки, сроки хранения и др․
• Статья 22‑23 ФЗ‑152 – порядок предоставления операторами информации и ограничения (например, если раскрытие данных может нарушить права третьих лиц)․
• Приказ Роскомнадзора от 27‑12‑2017 «Об образце формы информационного письма о внесении изменений в сведения в реестре операторов, осуществляющих обработку ПДн» – пример официального запроса․

Кому и в какой форме можно направлять запрос

Запрос может быть направлен:

1. В письменной форме (по почте, факсу, электронной почте) – предпочтительно с подписью и печатью (если запрос от юридического лица)․
2. Через личный кабинет на сайте оператора (если такая возможность предусмотрена)․
3. Лично, с выдачей оригинального документа, подтверждающего личность (паспорт, ИНН)․

В запросе необходимо указать:

• ФИО и контактные данные субъекта (или его законного представителя);
• Перечень интересующих ПДн (по возможности – конкретные поля, даты, источники);
• Основание запроса (статья 21 ФЗ‑152);
• Требуемый способ получения ответа (копия, оригинал, электронный документ);
• Подпись и дату․

Пример официального запроса (образец письма)

Ниже – типовой шаблон, который можно адаптировать под свои нужды․

ООО «Пример»,
ИНН 7701234567,
Юридический адрес: 107140, г․ Москва, ул․ Примерная, д․ 1

От: _________________________
(ФИО полностью) 

Паспорт: серия ___ номер ___, выдан «____» ____________ г․ 

Адрес проживания: _________________________________ 

Электронная почта: _________________________________ 

Телефон: _________________________________ 


Запрос в соответствии со ст․ 21 Федерального закона № 152‑ФЗ

Прошу предоставить следующую информацию о персональных данных, относящихся ко мне:

Подтверждение факта обработки моих персональных данных оператором ______________________․
Перечень всех баз данных, в которых находятся мои ПДн, с указанием их категорий (общие, специальные, биометрические)․
Цели обработки и правовые основания (договора, согласия, иные нормативные акты)․
Сроки хранения и сроки, до которых планируется дальнейшая обработка․
Перечень третьих лиц, которым передавались мои ПДн, с указанием целей передачи․
Копии всех документов, содержащих мои ПДн, в т․ч․ электронных записей․
Информацию о мерах, принятых оператором для обеспечения безопасности моих ПДн;

Прошу предоставить запрашиваемую информацию в течение 30 (тридцати) календарных дней со дня получения настоящего запроса, в соответствии с требованиями ФЗ‑152․

Подпись _________________________ Дата «____» ____________ 2026 г․

Как оператор обязан рассмотреть запрос

Согласно регламенту реагирования на запросы субъектов ПДн, оператор:

1. Получает запрос и фиксирует дату его получения (регистрационный номер)․
2. В течение 1 рабочего дня проверяет полноту и корректность предоставленных данных (идентификация субъекта)․
3. Определяет, есть ли основания для отказа (например, конфиденциальность данных третьих лиц)․
4. Подготавливает ответ и направляет его субъекту в установленный срок (не более 30 дней, в отдельных случаях – до 45 дней)․
5. В случае отказа обязан указать основания отказа и возможности обжалования в суде․

Пример ответа оператора (образец письма‑ответа)

ООО «Пример»,
ИНН 7701234567,
Юридический адрес: 107140, г․ Москва, ул․ Примерная, д․ 1

Исходящий №: 2026/04/21‑001
Ответ на запрос в соответствии со ст․ 21 ФЗ‑152

От: _________________________
(ФИО полностью) 

Адрес: _________________________________ 

Электронная почта: _________________________________ 

Уважаемый(ая) _________________________!
В ответ на ваш запрос от «____» ____________ 2026 г․ № ____ предоставляем следующую информацию:

Факт обработки: Ваши персональные данные (ФИО, дата рождения, паспортные данные, номер телефона) обрабатываются в рамках договора № 123/2023 от г․ о предоставлении услуг связи․

Базы данных:
 • База «Клиенты» (категория – общие ПДн);
 • База «Контракты» (категория – специальные ПДн – сведения о финансовой деятельности);
 • База «Биометрия» (категория – биометрические ПДн – отпечатки пальцев, собранные в 2024 г․)․

Цели обработки:
 – Оказание услуг связи;
 – Выполнение обязательств по договору;
 – Проведение маркетинговых исследований (с согласия субъекта)․

Правовые основания:
 – Договор № 123/2023 (ст․ 6 ФЗ‑152);
 – Согласие субъекта, предоставленное в электронном виде (дата согласия – );
 – Законодательные требования к хранению финансовой информации (ст․ 9 ФЗ‑152)․

Сроки хранения:

 – Общие ПДн – 5 лет с даты завершения договора;
 – Специальные ПДн – 10 лет в соответствии с Налоговым кодексом;
 – Биометрические ПДн – до 3 лет после отзыва согласия (отзыв от )․

Третьи лица, получившие ПДн:
 – ООО «Телеком‑Партнер», цель – техническая поддержка (договор № 456/2023);
 – Федеральная налоговая служба – цель – налоговый контроль (законодательное требование)․

Копии документов:
 Прилагаем копии (в электронном виде) всех записей, содержащих ваши ПДн, а также журнал доступа к базе «Клиенты» за период с по ․

Дополнительные сведения:
 – Меры защиты: шифрование данных, ограниченный доступ, регулярный аудит․
 – Вы имеете право потребовать уточнение/корректировку данных, а также их удаление в случае отсутствия законных оснований․

Если у вас возникнут дополнительные вопросы, просим обращаться по телефону +7 (495) -23‑45‑67 или по электронной почте privacy@example․com․

С уважением, 

Иванов И․И․, директор по защите данных 

ООО «Пример» 

Подпись _________________________ Дата «21» апреля 2026 г․

Сроки и обязательные действия при отказе

Если оператор отказывает в предоставлении информации, в ответе обязательно должны быть указаны:

• Конкретные основания отказа (например, защита прав третьих лиц, государственная тайна);
• Нормативные акты, на которые ссылается оператор;
• Информация о порядке обжалования (обращение в Роскомнадзор, суд)․

Чек‑лист для оператора: как не пропустить важные шаги

Часто задаваемые вопросы (FAQ)

Какой документ подтверждает факт уничтожения ПДн?

Это акт об уничтожении персональных данных, подписанный уполномоченным лицом и заверенный печатью организации․ В акте указываются: дата уничтожения, способ (например, физическое уничтожение носителей, криптографическое стирание), перечень уничтоженных записей․

Можно ли запросить только часть данных?

Да․ Субъект вправе указать конкретные категории или отдельные поля (например, только «номер телефона» и «адрес электронной почты»)․ Оператор обязан предоставить именно запрошенную информацию, если отказ не обоснован законом․

Что делать, если оператор не отвечает в срок?

Субъект вправе подать жалобу в Роскомнадзор (по форме «Информационное письмо о нарушении прав субъектов ПДн») или обратиться в суд․ При этом рекомендуется сохранить подтверждение отправки запроса (квитанцию, копию письма)․

Запрос в персональные данные – важный инструмент защиты прав граждан в цифровую эпоху․ Операторы обязаны обеспечить прозрачность
обработки, своевременно реагировать на запросы и предоставлять полную информацию, за исключением случаев, предусмотренных законом․
Приведённые выше примеры запросов и ответов помогут как субъектам ПДн, так и организациям правильно оформить и обработать такие обращения, минимизируя риски нарушений и штрафных санкций․

Дата публикации:  г․ | Автор: юридический отдел «Консалт‑ПДн»