Статья 8 152‑ФЗ: Права субъекта персональных данных
Table of contents
Кратко о статье и её назначении
Статья 8 152‑ФЗ («О персональных данных») — это центральная норма, которая закрепляет базовые права каждого человека как субъекта персональных данных. Проще говоря, ст 8 152 фз о персональных данных гарантирует вам возможность узнать, кто и зачем обрабатывает ваши данные, исправить неточности, потребовать блокировку или удаление, а также обжаловать незаконные действия оператора.
Если вы только начинаете разбираться в теме, рекомендуем общий обзор закона — О законе 152‑ФЗ и полный текст в последней редакции. Для системного погружения также посмотрите раздел Структура и статьи 152‑ФЗ.
![Схема реализации прав субъекта по ст. 8 152‑ФЗ — диаграмма шагов]
Перечень прав субъекта по ст. 8 152‑ФЗ
Ниже — ключевые права, которые закрепляет статья 8 152‑ФЗ. Формулируя заявление 152 ФЗ, вы можете ссылаться на эти позиции.
- Право на информацию об обработке: кто является оператором, какие данные и на каком основании обрабатываются, цели, источники, сроки хранения, перечень действий с данными, получатели (включая трансграничную передачу). См. также: Передача третьим лицам, Трансграничная передача ПДн.
- Право на доступ к своим данным: получение сведений о факте обработки и содержании данных, копий (если не затрагивает права третьих лиц).
- Право на уточнение (актуализацию), исправление неточных данных.
- Право на блокировку и удаление (уничтожение) данных: при незаконной обработке, достижении целей, отзыве согласия, отсутствии необходимости обработки. Подробнее: Блокировка и уничтожение ПДн, Прекращение обработки.
- Право отозвать согласие на обработку: для обработок, основанных на согласии. См. Отзыв согласия и Заявления и отзыв согласия.
- Право на уведомление о внесенных изменениях: если данные исправлены, заблокированы или уничтожены, оператор должен уведомить об этом вас и всех, кому данные ранее были переданы (если это технически возможно).
- Право на обжалование действий/бездействия оператора в Роскомнадзор и суд.
Таблица: права субъекта по статье 8 — что это значит на практике
| Право субъекта |
Что означает |
Действия оператора |
Полезные материалы |
| Информация об обработке |
Сообщить оператору, что хотите знать детали обработки |
Предоставить исчерпывающие сведения в установленные законом сроки |
Права субъектов ПДн, Глоссарий |
| Доступ и копии |
Получить содержание хранящихся у оператора данных |
Подготовить и выдать копии, если это не затрагивает третьих лиц |
Политика обработки ПДн |
| Уточнение/исправление |
Обновить устаревшие или неверные сведения |
Внести изменения, уведомить получателей |
Сроки хранения |
| Блокировка/удаление |
Остановить или прекратить обработку, уничтожить данные |
Заблокировать/уничтожить, подтвердить исполнение |
Уничтожение и блокировка |
| Отзыв согласия |
Прекратить обработку, основанную на согласии |
Прекратить такие операции, подтвердить |
Согласие на обработку, Отзыв |
| Обжалование |
Пожаловаться регулятору или в суд |
Представить пояснения регулятору, устранить нарушения |
Проверки Роскомнадзор, Ответственность и штрафы |
Исключения и ограничения реализации прав
Права субъекта по статье 8 152‑ФЗ реализуются с учетом других законных интересов и норм. Оператор может ограничить доступ к информации и (или) отказать в предоставлении отдельных сведений, если:
- доступ нарушит права и свободы третьих лиц (например, раскроет чужие персональные данные);
- обработка связана с государственными, оборонными, оперативно-розыскными, судебными функциями, где особые режимы ограничений установлены иными законами;
- данные обезличены для статистических или исследовательских целей, и восстановление личности не допускается Обезличивание ПДн;
- данные уже общедоступны и вы сами сделали их таковыми, при этом запрашиваемые действия противоречат закону либо иным обязательствам оператора.
Важно: ограничения не отменяют права в целом. Оператор обязан мотивировать отказ и указать правовые основания.
Как подать заявление по 152‑ФЗ: пошаговый порядок
Правильное «заявление 152 фз» ускорит рассмотрение и уменьшит риск отказа.
- Определите оператора
- Это юрлицо/ИП/организация, которая определяет цели и средства обработки ваших данных.
- Подсказки ищите в политике конфиденциальности, в договоре, на сайте в разделе контактов. См. Документы для сайта и Требования к сайту.
- Выберите канал подачи
- Письменное заявление на бумаге (с подписью) — по почте или курьером.
- Электронное обращение на официальный e‑mail, через форму обратной связи, личный кабинет (по возможности — с квалифицированной ЭП).
- Для интернет‑сервисов проверьте наличие специальной формы на сайте. См. Формы на сайте и согласие.
- Сформулируйте содержание запроса
- Укажите, кто вы (ФИО), как оператор может идентифицировать вас (контакт, номер договора/заказа и т. п.).
- Перечислите требуемые действия: предоставить информацию, выдать копии, исправить, заблокировать, уничтожить, прекратить рассылку/профилирование, отозвать согласие и т. д.
- Сошлитесь на «статья 8 152 фз» и (при отзыве) — на ранее выданное согласие.
- Подтвердите полномочия
- Приложите подтверждающие документы (при необходимости), чтобы оператор мог убедиться, что запрос исходит от вас.
- Дождитесь ответа
- Оператор обязан рассмотреть обращение и ответить в срок, установленный законом и внутренними процедурами (как правило, в пределах 30 дней). Если требуется дополнительная проверка — срок может быть продлен с уведомлением.
Совет: сохраняйте доказательства направления (почтовую квитанцию, ID обращения, скриншоты). Это поможет при обращении в Роскомнадзор или суд.
Примеры формулировок для заявлений
Ниже — краткие образцы формулировок, которые можно адаптировать.
- Запрос информации: «На основании ст. 8 Федерального закона № 152‑ФЗ прошу предоставить сведения об обработке моих персональных данных: цели, перечень данных, источники, правовые основания, сроки хранения, передача третьим лицам/за рубеж, применяемые операции».
- Исправление данных: «Прошу уточнить/исправить мои персональные данные (перечень), так как текущие сведения неверны/устарели. Подтверждающие документы прилагаю».
- Блокировка/удаление: «Прошу заблокировать/уничтожить мои персональные данные, так как перестали действовать цели обработки/я отозвал(а) согласие/обработка осуществляется незаконно».
- Отзыв согласия: «Отзываю ранее выданное мной согласие на обработку персональных данных. Прошу прекратить соответствующие операции и уведомить меня об исполнении».
Готовые формы и образцы: Шаблоны и формы, Заявления и отзыв согласия.
Что обязан сделать оператор
- Идентифицировать заявителя и проверить законность запроса.
- Предоставить исчерпывающую и понятную информацию о факте и условиях обработки (если права других лиц не нарушаются).
- Внести изменения, заблокировать или уничтожить ПДн при наличии оснований; подтвердить исполнение.
- Уведомить получателей данных о корректировках, блокировке или уничтожении (если это возможно).
- Обеспечить безопасность обработки, соответствующую угрозам и рискам. Подробнее: Меры безопасности ПДн, Уровни защищенности ИСПДн.
- Вести учет обращений субъектов и выстроить процесс их обработки (регламент, ответственные лица). См. Внутренний контроль и обучение и Ответственный за обработку ПДн.
Нарушение прав субъектов может привести к проверке и санкциям. Подробнее: Проверки Роскомнадзора, КоАП 13.11 ПДн.
Типичные ошибки и как их избежать
Для субъектов:
- Отсутствие идентификации в заявлении — оператор не понимает, чьи данные запрашиваются.
- Слишком общий запрос без конкретики («все, что у вас есть») — лучше перечислить, что именно нужно.
- Отсутствие подтверждающих документов при требовании исправлений.
Для операторов:
Частые вопросы
- Нужно ли платить за предоставление информации? В общем случае — нет. Плата возможна лишь при особых условиях, предусмотренных законом (например, за изготовление материальных носителей сверх необходимого объема).
- Можно ли потребовать «полное удаление»? Да, при наличии оснований: незаконная обработка, достижение целей, отзыв согласия, истечение сроков хранения. Но если обработка обязательна по закону (например, бухгалтерские документы), удаление ограничено. См. Сроки хранения ПДн.
- Что делать, если оператор отказал или не ответил? Обратиться в Роскомнадзор и/или в суд. Подробности: Проверки Роскомнадзор, Ответственность и штрафы.
- Как быть с данными на сайтах, в рекламе и аналитике? Проверьте cookie и метрики: Cookie и баннеры, Яндекс.Метрика и 152‑ФЗ, Реклама и ПДн.
Связанные нормы и полезные материалы
Для бизнес‑процессов и ИТ:
Вывод и что делать дальше
Статья 8 152‑ФЗ — ваш инструмент контроля над персональными данными. Используйте его, чтобы узнать, кто и как обрабатывает ваши сведения, скорректировать неточности, ограничить или прекратить обработку, отозвать согласие и защитить свои права. Для операторов соблюдение ст. 8 — не формальность, а фундамент доверия и правовой устойчивости.
Нужны понятные формы и проверенная процедура? Скачайте шаблоны заявлений, настройте регламенты согласно обязанностям оператора и пройдите экспресс‑аудит сайта по чек‑листу. Возникли вопросы — обращайтесь: поможем подготовить документы «под ключ» и выстроить процесс соблюдения 152‑ФЗ.