С 1 сентября 2025 года права субъектов персональных данных существенно расширяются, а сроки исполнения требований сокращаются. Неисполнение законных требований граждан грозит бизнесу штрафами до 1 миллиона рублей. Научитесь правильно работать с запросами субъектов — это защитит вас от финансовых и репутационных потерь.
Реальный пример: Клиент запросил в банке информацию об обработке его персональных данных. Банк ответил через 45 дней вместо установленных 30. Результат — жалоба в Роскомнадзор и штраф 300 000 рублей.
Полный перечень прав субъектов ПДн в 2025 году:
-
Право на доступ к своим персональным данным
-
Право на уточнение и исправление данных
-
Право на удаление персональных данных
-
Право на отзыв согласия на обработку
-
Право на информацию об обработке данных
-
Право на ограничение обработки
-
Право на перенос данных (data portability)
-
Право на обжалование действий оператора
Сроки исполнения требований субъектов:
| Тип требования | Срок исполнения | Форма ответа |
|---|---|---|
| Запрос на доступ | 30 календарных дней | Письменный, бесплатно |
| Уточнение данных | 7 рабочих дней | Письменное подтверждение |
| Удаление данных | 30 календарных дней | Акт об уничтожении |
| Отзыв согласия | 3 рабочих дня | Подтверждение прекращения обработки |
| Информация об обработке | 15 календарных дней | Письменный ответ |
Образец ответа на запрос о доступе:
"Уважаемый [ФИО субъекта],
В ответ на Ваш запрос от [дата] сообщаем следующую информацию об обработке Ваших персональных данных:
Цели обработки: [перечень целей]
Перечень обрабатываемых данных: [список данных]
Сроки обработки: [сроки по каждой цели]
Обработчики данных: [перечень обработчиков]
С уважением, [должность, подпись]"
Чек-лист работы с запросами субъектов:
-
Регистрация входящего запроса в журнале
-
Идентификация субъекта (проверка личности)
-
Соблюдение установленных сроков ответа
-
Предоставление полной и достоверной информации
-
Документирование всех действий
-
Бесплатное предоставление информации
Кейс: Внедрение системы обработки запросов в крупной компании
Проблема: Ежемесячно поступало 50+ запросов, обрабатывались хаотично
Решение:
-
Внедрили CRM для учета запросов субъектов
-
Разработали типовые формы ответов
-
Назначили ответственных за обработку запросов
-
Провели обучение сотрудников
-
Автоматизировали часть процессов
Результат: Снижение времени обработки запросов с 25 до 5 дней, отсутствие жалоб.
FAQ по правам субъектов:
Вопрос: Можно ли продлить срок ответа на запрос?
Ответ: Да, но не более чем на 30 дней с уведомлением субъекта о причинах.
Вопрос: Что делать, если субъект требует удалить данные, необходимые для исполнения договора?
Ответ: Объяснить, что удаление невозможно до окончания срока исполнения обязательств.
Вопрос: Нужно ли отвечать на анонимные запросы?
Ответ: Нет, только на запросы от идентифицированных субъектов.
Наша услуга "Организация работы с запросами субъектов" включает:
-
Разработку регламентов и процедур
-
Создание типовых форм документов
-
Внедрение системы учета запросов
-
Обучение ответственных сотрудников