Статья 14 152‑ФЗ: Права субъекта персональных данных
Table of contents
Обзор и место статьи 14 в законе
Статья 14 152‑ФЗ определяет ключевые права гражданина (субъекта персональных данных) в отношениях с оператором, который обрабатывает его данные. Если кратко: она закрепляет право на доступ к информации об обработке, а также на исправление, блокирование и уничтожение персональных данных (ПДн), когда они недостоверны или обрабатываются с нарушениями. Статья 14 тесно связана с нормами о согласии (см. ст. 9), специальных и биометрических ПДн (ст. 10 и ст. 11), распространении ПДн (ст. 10.1) и обязанностями операторов (обязанности оператора). Для общей картины см. также структуру закона и текст 152‑ФЗ в последней редакции.
Перечень прав субъекта (ст. 14 ФЗ 152 о персональных данных)
По ст. 14 ФЗ 152 о персональных данных субъект имеет право:
- получать подтверждение факта обработки его ПДн и информацию о такой обработке;
- требовать от оператора уточнения (актуализации) ПДн, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленных целей;
- принимать предусмотренные законом меры по защите своих прав — обращаться к оператору, в Роскомнадзор и в суд;
- получать информацию о трансграничной передаче, о получателях данных, о поручении обработки третьим лицам, а также о сроках и правовых основаниях обработки;
- отозвать согласие на обработку в любой момент (см. отзыв согласия);
- ограничить или запретить распространение персональных данных в открытом доступе (см. согласие на распространение ПДн).
Для комплексного перечня прав см. также нашу обзорную страницу: права субъектов ПДн по 152‑ФЗ.
Какие сведения обязан предоставить оператор
По запросу субъекта оператор предоставляет доступную и понятную информацию, не раскрывая при этом ПДн третьих лиц. Обычно это включает:
| Что обязан сообщить оператор |
Пример и пояснение |
| Подтверждение факта обработки |
Есть ли ПДн субъекта у оператора |
| Правовые основания и цели |
Ссылка на закон/договор/согласие; для чего данные собираются |
| Методы обработки |
Автоматизированная/неавтоматизированная обработка, смешанные способы |
| Наименование и адрес оператора |
Полное наименование, ОГРН/ИНН при необходимости |
| Лица, имеющие доступ/получатели |
Контрагенты, госорганы на законных основаниях (см. передача третьим лицам) |
| Перечень обрабатываемых ПДн и источник |
Конкретные категории данных и откуда они получены |
| Сроки обработки и хранения |
Период или критерии, события завершения (см. сроки хранения ПДн) |
| Трансграничная передача |
В какие страны передаются ПДн (см. трансграничная передача) |
| Обработчики по поручению |
Наименование и адрес лица, обрабатывающего ПДн по договору (см. поручение обработки) |
Полезно сверить эти сведения с внутренними документами оператора: политика обработки ПДн, пакет документов по 152‑ФЗ.
Сроки и форма ответа оператора
Закон требует от оператора оперативно реагировать на запросы субъекта:
- базовый срок ответа — как правило до 10 рабочих дней с даты обращения или получения запроса;
- при объективной необходимости срок может быть продлён, обычно не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления;
- ответ предоставляется в доступной форме — на бумаге или в электронном виде (если запрос поступил в электронной форме и подписан ЭП, см. ниже);
- при обработке жалобы на недостоверность/незаконность ПДн оператор блокирует спорные данные на период проверки.
Примечание: точные процедуры и сроки в конкретных кейсах дополнительно раскрываются в статьях о прекращении обработки, уничтожении и блокировке, а также в обязанностях оператора.
Как подать заявление по 152‑ФЗ: пошагово
Многие называют такое обращение «заявление 152‑ФЗ». Оно подаётся оператору для реализации прав по статье 14 152‑ФЗ.
Шаги:
- Определите оператора. Проверьте сайт, политику, договор или реестр операторов ПДн (см. реестр операторов ПДн).
- Подготовьте запрос. Он должен идентифицировать вас и доказать факт обработки вашим адресатом.
- Выберите канал подачи: письмо по почте, личная подача, электронная форма с усиленной или простой электронной подписью, если это предусмотрено.
- Отправьте запрос и сохраните подтверждение отправки (почтовую квитанцию, регистрационный номер, e‑mail‑квитанцию).
Минимальные реквизиты запроса по ст. 14:
- ФИО субъекта и контактные данные для ответа;
- данные документа, удостоверяющего личность; дата выдачи и орган, выдавший документ;
- сведения, подтверждающие отношения с оператором (номер договора, заказ, личный кабинет и т.п.) либо иной факт обработки;
- суть требования: предоставить информацию, уточнить/заблокировать/уничтожить данные, прекратить обработку, отозвать согласие;
- дата и подпись. Для электронного обращения — электронная подпись (при необходимости).
Шаблоны и примеры формулировок: см. заявления и отзыв согласия и шаблоны и формы.
Ограничения и законные отказы в доступе
Право доступа может быть ограничено федеральными законами. Оператор вправе мотивированно отказать, если:
- раскрытие затронет права и законные интересы третьих лиц (конфиденциальность чужих ПДн, коммерческая тайна и т.д. — см. коммерческая тайна и ПДн);
- обработка ведётся в целях обороны, безопасности государства, оперативно-розыскной деятельности, предупреждения и раскрытия преступлений;
- имеются иные специальные режимы тайны: банковская, врачебная, адвокатская, нотариальная, тайна связи и др.;
- запрос оформлен с нарушениями (нет идентификации субъекта, отсутствуют обязательные реквизиты, нет подтверждения факта обработки, отсутствует подпись и т.п.).
Даже при отказе оператор должен направить мотивированный ответ с указанием правового основания отказа и порядка его обжалования. См. также связанные законы и другие законы (дисклеймер).
Уточнение, блокировка и уничтожение персональных данных
Если вы обнаружили ошибки в своих данных или считаете обработку незаконной:
- Уточнение (актуализация): оператор корректирует ПДн на основании предоставленных вами документов/сведений;
- Блокировка: осуществляется на период проверки, если данные спорные или незаконные;
- Уничтожение: производится, если цели обработки достигнуты/утратили актуальность, отсутствуют правовые основания, либо по вашему требованию при отзыве согласия, когда иные основания отсутствуют.
Практические детали смотрите в разделах: уничтожение и блокировка ПДн, сроки хранения ПДн и прекращение обработки.
Распространение данных и связь со ст. 10.1
Статья 14 взаимодействует со ст. 10.1, которая регулирует распространение ПДн (публикацию, размещение в интернете и т.п.). Субъект вправе:
- давать отдельное согласие на распространение с условиями и запретами;
- в любой момент изменить условия или отозвать такое согласие;
- требовать удаления опубликованных ПДн при отсутствии законного основания для продолжения распространения.
Подробно: согласие на распространение ПДн и общие принципы — принципы и цели обработки. Если ваши данные попали за рубеж, проверьте раздел о трансграничной передаче.
Обжалование: Роскомнадзор и суд
Если оператор игнорирует ваше обращение либо нарушает требования ст. 14 152‑ФЗ:
Практические сценарии и советы
- Банк или финтех: запросите перечень ПДн, правовые основания (закон о банках, договор), сроки хранения (включая AML‑требования), получателей. Проверьте, нет ли лишней передачи маркетинговым партнёрам (см. реклама и ПДн).
- Работодатель: требуйте исправления устаревших кадровых данных, удаления лишних копий документов. Подробно — кадры и 152‑ФЗ.
- Интернет‑сервисы и куки: уточните состав собираемых идентификаторов, основания для аналитики и рекламы. См. cookie и баннеры, Яндекс.Метрика и 152‑ФЗ.
- Медорганизация: проверьте, на каком основании обрабатываются и передаются медицинские сведения; изучите раздел медицинские ПДн.
Если вы оператор и хотите снизить риск жалоб по ст. 14 — проверьте требования к сайту, наличие политики конфиденциальности и корректных форм согласия (см. формы на сайте и согласие).
Частые ошибки операторов
- Нет публичной политики и контактного канала для запросов субъектов;
- Ответы вне сроков или без мотивации отказа;
- Предоставление информации с ПДн третьих лиц (нарушение принципа минимизации);
- Игнорирование права на ограничение распространения ПДн;
- Отсутствие процедуры идентификации лица, направившего запрос;
- Неактуальные реестры обработчиков по поручению и неурегулированные ДПА (см. поручение обработки ПДн).
Чтобы устранить пробелы, проведите аудит соответствия 152‑ФЗ, настройте внутренний контроль и обучение и используйте готовые документы «под ключ».
Вывод и что делать дальше
Статья 14 152‑ФЗ — практический инструмент защиты ваших данных. Используйте «заявление 152‑ФЗ», чтобы получить информацию об обработке, потребовать уточнения, блокировки или уничтожения ПДн, а при необходимости — обжаловать нарушения в Роскомнадзор и суд. Операторам же важно построить прозрачные процедуры и отвечать в установленные сроки.
Готовы действовать? Скачайте и адаптируйте шаблоны обращений: шаблоны и формы, проверьте соответствие сайта и процессов: чек‑лист 152‑ФЗ и онлайн‑проверка сайта, следите за изменениями 2025 и задавайте вопросы в разделе вопросы и ответы.