Согласно Федеральному закону № 152‑ФЗ «О персональных данных» (в частности, ст. 14), субъект персональных данных имеет право получить информацию о обработке его данных. Ниже представлен пошаговый алгоритм формирования ответа, а также примерный шаблон письма, в котором все персональные данные заменены на маскирующие обозначения (например, [ФИО], [Телефон], [Адрес]).

Основные требования к ответу

• Срок ответа: 10 рабочих дней с момента получения запроса (или личного обращения). При наличии мотивированного уведомления субъекта срок увеличивается на 5 рабочих дней.
• Содержание ответа: должно включать:
  • подтверждение факта обработки персональных данных;
  • цели и правовые основания обработки;
  • категории обрабатываемых данных;
  • сources (откуда получены данные);
  • сроки хранения;
  • информацию о передаче данных третьим лицам (если таковая имеется);
  • права субъекта (доступ, исправление, удаление, ограничение обработки, возражение, переносимость данных и т.д.).
• Идентификация заявителя: если в запросе указаны все данные, необходимые для установления личности (паспортные данные, сведения о отношениях с оператором, подпись), дополнительные действия по идентификации не требуются. В противном случае оператор должен в установленные сроки запросить недостающие сведения, указав, какие именно документы нужны;

Пошаговый порядок работы с запросом

1. Регистрация запроса: зафиксировать дату и время получения, присвоить уникальный номер.
2. Проверка соответствия требованиям ст. 14 ч. 3 152‑ФЗ: наличие паспортных данных, сведений об отношениях с оператором, подписи.
3. Оценка необходимости дополнительной идентификации: если данные insufficient, подготовить запрос на уточнение.
4. Сбор информации: изучить внутренние реестры, системы обработки, журналы доступа и т.п.
5. Подготовка ответа: оформить документ в соответствии с требованиями закона и внутренними регламентами.
6. Направление ответа: отправить субъекту (или его представителю) предпочтительным способом (заказное письмо, электронная почта с подтверждением получения, личная выдача под расписку).
7. Архивирование: сохранить копию запроса и ответа в соответствии с установленными сроками хранения.

Образец ответа на запрос о предоставлении персональных данных

Ниже представлен шаблон письма. Все персональные данные заменены на условные обозначения; при реальном использовании их необходимо заполнить актуальной информацией субъекта.

[Наименование организации]
[Юридический адрес]
[ИНН/КПП]
[Контактный телефон]
[Электронная почта]

Исх. №: 2026-09-10/001

Кому: [ФИО] (субъект персональных данных)
Адрес: [Адрес]
Телефон: [Телефон]
Ответ на запрос о предоставлении персональных данных
Уважаемый(ая) [ФИО]!

Благодарим за Ваш запрос, полученный (рег. № 2026-09-02/045), concerning предоставление информации о обработке Ваших персональных данных в соответствии со ст. 14 Федерального закона № 152‑ФЗ «О персональных данных».

В ответ на Ваш запрос сообщаем следующее:



 
Факты обработки персональных данных:
 

 
Оператор: [Наименование организации];
 
Основание обработки: исполнение договора № [Договор] от [Дата] (ст. 6 ч. 1 п. 1 152‑ФЗ);
 
Цели обработки: оказание услуг по [описание услуги], бухгалтерский учет, исполнение налогового законодательства;
 
 
 
Категории обрабатываемых персональных данных:
 

 
Фамилия, имя, отчество;
 
Дата и место рождения;
 
Серия и номер паспорта;
 
Контактный телефон;
 
Электронная почта;
 
Почтовый адрес регистрации;
 
Иные данные, необходимые для исполнения договора (например, реквизиты банковского счета).
 
 
 
Источники получения данных:
 

 
Данные предоставлены непосредственно субъектом при заключении договора;
 
Данные получены из государственных реестров (ЕГРН, ЕГРИП) в рамках проверки контрагента;
 
 
 
Сроки хранения персональных данных:
 

 
Данные хранятся в течение всего срока действия договора и после его расторжения – 5 лет в соответствии с требованиями налогового законодательства;
 
 
 
Передача данных третьим лицам:
 

 
Данные могут быть переданы уполномоченным государственным органам (налоговая инспекция, пенсионный фонд) в рамках исполнения обязательств;
 
Иные третьи лица не получают доступ к персональным данным без Вашего отдельного согласия.
 
 
 
Ваши права в соответствии со ст. 14‑22 152‑ФЗ:
 

 
право на доступ к персональным данным;
 
право на уточнение (исправление, дополнение) неточных данных;
 
право на ограничение обработки;
 
право на удаление данных при отсутствии оснований для их хранения;
 
право на возражение против обработки;
 
право на передачу данных другому оператору (переносимость данных);
 
право подать жалобу в уполномоченный орган (Роскомнадзор) при нарушении Ваших прав.
 
 


При необходимости получения копий документов, содержащих Ваши персональные данные, просим направить письменное заявление с указанием конкретных документов и способа их получения (электронная форма, бумажный носитель, личная выдача). Срок предоставления копий – не более 10 рабочих дней с даты получения такого заявления.

С уважением,
[Подпись]
[ФИО ответственного лица]
[Должность]
[Наименование организации]

Рекомендации по оформлению ответа

• Используйте официальный бланк организации с логотипом и реквизитами.
• Номер исходящего документа и дата должны быть claramente видны.
• Текст ответа следует писать деловом стиле, избегая эмоциональных оценок.
• Все ссылки на нормативные акты указывайте с точным наименованием и статьями.
• При отправке электронным способом просите подтверждение получения (read‑receponce или ответное письмо).
• Храните копию запроса и ответа в системе документооборота не менее срока, установленного внутренними регламентами (обычно 5 лет).

Своевременный и корректно оформленный ответ на запрос субъекта персональных данных не только обеспечивает соблюдение требований 152‑ФЗ, но и повышает доверие клиентов к организации. Следуя представленному алгоритму и используя приведённый образец, вы сможете минимизировать риски штрафов и репутационных потерь.

Надеемся, что данная статья окажется полезной для специалистов по защите персональных данных, юристов и руководителей отделов, отвечающих за обработку информации.