Доступ к данным
Как ответить на запрос человека о его персональных данных?
Сначала установите, что обращение поступило от самого субъекта или надлежащего представителя, и проверьте содержание запроса. Предоставлять данные постороннему лицу нельзя. Запрос должен содержать реквизиты основного документа, удостоверяющего личность, сведения, подтверждающие отношения с оператором или факт обработки, и подпись; его можно направить в форме электронного документа, подписанного электронной подписью (ч. 3 ст. 14). Сведения по части 7 статьи 14 предоставляются в течение десяти рабочих дней с момента обращения или получения запроса. Срок можно продлить не более чем на пять рабочих дней, направив субъекту мотивированное уведомление (ч. 3 ст. 14, ч. 1 ст. 20). Ознакомление предоставляется безвозмездно (ч. 3 ст. 20).
Ответ должен относиться к конкретному человеку и учитывать перечень сведений статьи 14. Не ограничивайтесь общей ссылкой на политику. Отказ оформляется письменным мотивированным ответом со ссылкой на часть 8 статьи 14 или иной федеральный закон и направляется в тот же срок (ч. 2 ст. 20). Исправление неточностей, уничтожение и прекращение обработки требуют отдельной квалификации обращения и проверки своих сроков.
- Нормы
- 152-ФЗ, ст. 14 ч. 3, 7 и 8; ст. 20 ч. 1–3
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Что делать, если человек отозвал согласие? Зарегистрируйте отзыв и определите, какие цели обработки опирались именно на это согласие.
- Нужно ли удалять все данные сразу после требования человека? Не любое обращение означает немедленное уничтожение всех сведений. Нужно установить его содержание: отзыв согласия, требование прекратить обработку, сообщение…
Другие вопросы раздела «Права субъектов и удаление»
Ещё вопросы о персональных данных
- Что даёт и чего не даёт закон 243-ФЗ о поддержке технологий ИИ для работы с персональными данными, и зачем нужны экспериментальные правовые режимы?
- Мы делаем SaaS-продукт для медицинских клиник на зарубежной языковой модели. Что должно быть в договорах и архитектуре, чтобы клиники могли им законно пользоваться?
- Банк хочет обучить скоринговую модель на данных своих заёмщиков, включая кредитные отчёты из БКИ. Какие основания нужны и как это соотносится со ст. 16?
- ИИ-копирайтер для HR и маркетинга берёт данные из CRM и кадровой системы, чтобы писать персональные письма клиентам, кандидатам и сотрудникам. Что нужно оформить?
- Нужно ли ИП или самозанятому подавать уведомление в Роскомнадзор, если клиентов немного?