Право субъекта персональных данных на доступ к своим данным является одним из базовых прав, гарантируемых Федеральным законом от № 152-ФЗ «О персональных данных» (далее, Закон № 152-ФЗ). Грамотно составленный запрос позволяет не только узнать, какие именно сведения об вас обрабатывает организация, но и инициировать их уточнение, блокирование или уничтожение в случае нарушений законодательства.

Правовые основания для направления запроса

Согласно ст. 18 Закона № 152-ФЗ, субъект персональных данных имеет право получать у оператора информацию, касающуюся обработки его персональных данных. Основания для направления запроса могут быть следующими:

• Получение сведений об обработке: подтверждение факта обработки, правовые основания, цели, категории обрабатываемых данных, сведения о третьих лицах, которым данные передаются.
• Уточнение данных: если данные неполные, устаревшие или недостоверные (ч. 4 ст. 19 Закона № 152-ФЗ).
• Блокирование или уничтожение: при выявлении нарушений при обработке или достижении целей обработки (ч. 1 ст. 21 Закона № 152-ФЗ).
• Отзыв согласия: прекращение обработки и уничтожение данных (ч. 1 ст. 9 Закона № 152-ФЗ).

Важно: Как указано в справочной информации, согласие на обработку персональных данных нужно оформлять как самостоятельный документ, отдельно от договоров, соглашений, других видов согласий. Это означает, что запрос на отзыв такого согласия также рассматривается как отдельное обращение.

Требования к форме и содержанию запроса

Закон не устанавливает строгой утвержденной формы бланка, однако ч. 2 ст. 18 Закона № 152-ФЗ определяет обязательные реквизиты, которые должен содержать запрос:

1. ФИО субъекта персональных данных (полностью).
2. Документ, удостоверяющий личность (серия, номер, дата выдачи, кем выдан, для идентификации).
3. Адрес для направления ответа (почтовый или электронный).
4. Сведения о представителе (если запрос подает законный представитель или уполномоченное лицо) и документ, подтверждающий его полномочия.
5. Перечень требуемой информации или описание действий, которые требуется совершить (уточнить, заблокировать, уничтожить).
6. Подпись субъекта (или представителя) с расшифровкой и датой.

Маскирование персональных данных в примерах

В соответствии с требованиями безопасности и данной инструкцией, во всех нижеприведенных образцах реальные персональные данные заменены на условные обозначения (маски). При заполнении реального документа вы подставляете свои настоящие данные.

Образец запроса на получение сведений об обработке персональных данных

К Генеральному директору

ООО «Название организации»

от субъекта персональных данных

[ФИО полностью: Иванов Иван Иванович]

проживающего по адресу: [Адрес регистрации/проживания: г. Москва, ул. ###, д. 1, кв. 1]

тел.: [Номер телефона: +7 (XXX) XXX-XX-XX]

e-mail: [Адрес электронной почты: ivanov@example.com]
ЗАЯВЛЕНИЕ

о предоставлении сведений об обработке персональных данных
На основании ст. 18 Федерального закона от № 152-ФЗ «О персональных данных» прошу предоставить мне следующую информацию в отношении обработки моих персональных данных:
Подтверждение факта обработки моих персональных данных.

Правовые основания и цели обработки моих персональных данных.

Категории обрабатываемых персональных данных.

Сведения о третьих лицах, которым мои персональные данные передаются (включая переданные категории данных и правовые основания передачи).

Сроки обработки персональных данных или критерии их определения.

Информацию о принятом оператором решении о трансграничной передаче данных (если применимо).

Описание мер по обеспечению безопасности персональных данных.
Прошу направить ответ на указанный выше адрес электронной почты / почтовый адрес в срок, установленный законодательством (не позднее 30 календарных дней со дня получения запроса).
Приложения:

Копия паспорта гражданина РФ (стр. с фото и пропиской) — для идентификации.

[При необходимости] Нотариально заверенная доверенность / Свидетельство о рождении ребенка — для подтверждения полномочий представителя.
Образец запроса на уточнение (исправление) персональных данных
К Генеральному директору

ООО «Название организации»

от [ФИО полностью]

[Адрес, телефон, e-mail — по маске, см. выше]
ЗАЯВЛЕНИЕ

об уточнении персональных данных
На основании ч. 4 ст. 19 Закона № 152-ФЗ сообщаю, что в информационной системе ООО «Название организации» содержатся неполные/устаревшие/недостоверные персональные данные, касающиеся моей личности.
Прошу уточнить следующие данные:

Наименование реквизита Текущее (неверное) значение Новое (верное) значение

[Напр., Серия и номер паспорта] [XXXX XXXXXX] [YYYY YYYYYY]

[Напр., Адрес регистрации] [Старый адрес] [Новый адрес: г. ..., ул. ..., д. ...]

[Напр., Контактный телефон] [+7 (XXX) XXX-XX-XX] [+7 (YYY) YYY-YY-YY]
В подтверждение достоверности указанных сведений прилагаю копии документов:

Копия паспорта гражданина РФ.

[Свидетельство о перемене имени / Справка о регистрации / Иной документ].
Прошу уведомить меня о результатах рассмотрения заявления в установленный законом срок (10 рабочих дней со дня получения).
Образец запроса на прекращение обработки и уничтожение данных (отзыв согласия)
К Генеральному директору

ООО «Название организации»

от [ФИО полностью]

[Контакты по маске]
ЗАЯВЛЕНИЕ

об отзыве согласия на обработку персональных данных

и прекращении обработки / уничтожении персональных данных
На основании ч. 1 ст. 9 и ч. 1 ст. 21 Закона № 152-ФЗ настоящим отзываю свое согласие на обработку персональных данных, данное [Дата дачи согласия] / при заключении Договора № [Номер договора] от [Дата договора].

Прошу:

Прекратить обработку моих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, уничтожение.

Уничтожить мои персональные данные во всех информационных системах, базах данных, на бумажных носителях ООО «Название организации» и ее контрагентов (получателей данных), за исключением случаев, предусмотренных ч. 2 ст. 21 Закона № 152-ФЗ (обработка, необходимая для исполнения закона, судебных актов и т.д.).
Прошу уведомить меня о принятых мерах в срок, не превышающий 10 рабочих дней со дня получения настоящего заявления (ч. 2 ст. 21 Закона № 152-ФЗ).
Способы направления запроса и сроки рассмотрения
Оператор обязан обеспечить возможность направления запроса следующими способами (ч. 3 ст. 18 Закона № 152-ФЗ):

Лично (в офисе оператора или у уполномоченного лица) — под роспись во входящих документах или на второй экземпляре заявления.
Почтовым отправлением (ценным письмом с описью вложения и уведомлением о вручении) — датой направления считается дата почтовой штемпеля.
В форме электронного документа (на официальный e-mail оператора, через форму обратной связи на сайте, через ЕСИА/Госуслуги) — с использованием усиленной/квалифицированной электронной подписи (КЭП) или иного способа идентификации, предусмотренного локальными актами оператора.

Сроки ответа (ст. 18, 19, 21 Закона № 152-ФЗ):

На запрос сведений об обработке: не позднее 30 календарных дней со дня получения запроса (может быть продлен оператором до 60 дней с уведомлением заявителя).
На запрос уточнения/блокирования/уничтожения: не позднее 10 рабочих дней со дня получения запроса (для уточнения, 20 рабочих дней, если требуется дополнительная проверка).
На отзыв согласия: оператор обязан прекратить обработку и уничтожить данные в течение 10 рабочих дней (если иное не предусмотрено законом или договором).

Ответ оператора: что должен содержать
В соответствии с ч. 4 ст. 18 Закона № 152-ФЗ, ответ оператора должен содержать:

Подтверждение факта обработки или сообщение об его отсутствии.
Правовые основания и цели обработки.
Категории обрабатываемых персональных данных.
Сведения о третьих лицах-получателях.
Сроки обработки.
Информацию о мерах обеспечения безопасности.
Сведения о праве обжаловать действия/бездействие оператора в Роскомнадзор или в суд.

Если оператор отказывает в предоставлении информации, он обязан мотивировать отказ в письменной форме в течение 30 календарных дней.
Типичные ошибки при составлении запроса

Отсутствие копии паспорта: без идентификации личности оператор имеет право не рассматривать запрос (кроме случаев, когда идентификация уже подтверждена иным способом, например, через Госуслуги/КЭП).
Неопределенность требований: фраза «Дайте мне все мои данные» менее эффективна, чем перечень конкретных сведений по ст. 18 Закона.
Направление не тому оператору: запрос должен адресоваться именно организации, которая определяет цели и способы обработки (оператору), а не просто хранящей данные (уполномоченному лицу), если у последнего нет полномочий отвечать от имени оператора.
Игнорирование способа связи для ответа: если не указан e-mail или почтовый адрес, ответ придется ждать долго или получать лично.

Защита прав в случае нарушения сроков или отказа
Если оператор нарушил сроки, предоставил неполную информацию или немотивированно отказал, субъект персональных данных имеет право:

Обратиться в Роскомнадзор с жалобой (через интернет-приемную ведомства или по почте).
Обратиться в суд по месту нахождения оператора или по месту жительства истца (госпошлина не взимается по спорам о защите прав потребителей/персональных данных).
Требовать компенсацию морального вреда (ст. 151 ГК РФ, ст. 16 Закона № 152-ФЗ).

Рекомендации по оформлению (чек-лист)

[ ] Указан полный наименование оператора (как в ЕГРЮЛ/ЕГРИП).
[ ] Заполнены все реквизиты заявителя (ФИО, адрес, контакты) — реальные данные, не маски.
[ ] Сохранение на ссылку на конкретные статьи Закона № 152-ФЗ.
[ ] Четко сформулирован предмет запроса (что именно требуется: справка, исправление, удаление).
[ ] Приложены копии документов, подтверждающих личность и полномочия (если нужно).
[ ] Выбран надежный способ отправки (ценное письмо с описью / КЭП / лично под роспись).
[ ] Сохранен второй экземпляр с отметкой о принятии или почтовый чек/оповещение Госуслуг.


Данная статья носит информационный характер и не является юридической консультацией. При сложных спорах с операторами персональных данных рекомендуется обратиться к профессиональному юристу, специализирующемуся на IT-праве и защите персональных данных.