Права субъектов — фундамент закона о персональных данных. Их реализация защищает людей и снижает для оператора риски претензий, проверок и штрафов. Действуйте в соответствии с законом 152-ФЗ и его принципами — прозрачностью, минимизацией, точностью, ограничением сроков и безопасностью обработки. Освежить базу поможет разделы: о законе 152-ФЗ, принципы и цели обработки, структура и статьи 152-ФЗ и глоссарий.
На основании 152-ФЗ у субъекта есть, в частности, следующие права (смотрите также ст. 14 и связанные нормы):
Все эти права реализуются через обращение субъекта — «заявление 152-ФЗ» — и последующий мотивированный ответ оператора в установленные законом сроки. Актуальные формулировки и нюансы всегда проверяйте по последней редакции 152-ФЗ и обзору изменений 2025.
Заявление 152-ФЗ — официальное обращение субъекта (или его законного представителя) к оператору с требованием реализовать его права. Рекомендуемые реквизиты обращения:
Каналы приема заявлений:
Чтобы ускорить работу, подготовьте понятные шаблоны: заявления и отзыв согласия и готовые шаблоны и формы. Если у вас сайт на популярной CMS — посмотрите разделы: Tilda, WordPress, Bitrix.
Действуйте в соответствии с законом 152-ФЗ и внутренней политикой. Конкретные сроки и форматы ответа уточняйте по последней редакции. Практически удобно установить внутренние KPI, более строгие, чем закон, чтобы гарантировать соблюдение.
Ниже — ориентир для планирования процессов (уточняйте юридически значимые сроки в вашей отрасли и политике оператора):
| Право субъекта | Действие оператора | Форма ответа | Рекомендованный KPI |
|---|---|---|---|
| Доступ к информации об обработке | Подготовить перечень сведений об обработке, источниках, целях, сроках хранения, получателях | Письмо/электронный ответ; при необходимости — копии документов | 5 рабочих дней |
| Предоставление копии ПДн | Выгрузка данных из ИСПДн, проверка, обезличивание третьих лиц | Электронный архив/бумажный комплект | 5–10 рабочих дней |
| Уточнение ПДн | Проверка доказательств, внесение изменений | Подтверждение и дата изменения | 3–5 рабочих дней |
| Блокировка/уничтожение | Приостановка обработки/безвозвратное удаление на законном основании | Акт блокировки/уничтожения, уведомление | 5–10 рабочих дней |
| Отзыв согласия | Прекращение обработки, не требуемой по иным основаниям | Подтверждение отзыва, перечень процессов, которые остановлены | 1–3 рабочих дня |
| Ограничение распространения | Остановка публикаций и передач, отзыв у партнеров | Подтверждение и список уведомленных третьих лиц | 3–7 рабочих дней |
Советы по формату ответа:
Реализуя права, нельзя создавать новые риски утечек. В соответствии с законом 152-ФЗ оператор обязан применять достаточные меры защиты и проверять, что обращение исходит от субъекта или его законного представителя:
Для отдельных категорий данных требования строже, а права — шире по объему контроля и информирования:
Системность — ключ к соблюдению прав субъектов. Подготовьте и поддерживайте:
Нарушение прав субъектов — частая причина жалоб в Роскомнадзор и судебных споров. Минимизируйте риски:
Реализация прав субъектов персональных данных — не одноразовая акция, а устойчивый процесс. Действуйте на основании 152-ФЗ, документируйте шаги, обучайте команду и автоматизируйте рутину. Если нужно ускориться, используйте наши инструменты: онлайн‑проверка сайта, аудит сайта, консалтинг и документы под ключ и генератор политики и согласий. Это поможет обеспечить соблюдение прав субъектов быстро и без лишних рисков — в полном соответствии с законом 152-ФЗ.