Право на доступ к своим персональным данным — одно из фундаментальных прав субъекта персональных данных‚ закрепленного в статье 18 Федерального закона от N 152-ФЗ «О персональных данных». Реализация этого права происходит путем направления официального запроса оператору. В статье подробно разберем процедуру‚ требования к оформлению‚ актуальные изменения законодательства (в т.ч. вступившие в силу с ) и предоставим готовый образец заявления.

Правовое основание: что говорит 152-ФЗ?

Согласно ч. 1 ст. 18 152-ФЗ‚ оператор по требованию субъекта персональных данных обязан предоставить ему информацию о обработке его персональных данных. Запрос может быть направлен:

• Самому субъекту персональных данных.
• Законному представителю (родителю‚ опекуну‚ поверенному по нотариальной доверенности).

Важно: Оператор не имеет права требовать от субъекта объяснения причин направления запроса (ч. 2 ст. 18 152-ФЗ).

Какую информацию можно получить?

Направляя запрос‚ вы имеете право получить следующие сведения (п. 1 ч. 1 ст. 18 152-ФЗ):

1. Подтверждение факта обработки персональных данных.
2. Правовые основания и цели обработки.
3. Категории обрабатываемых персональных данных.
4. Способы обработки.
5. Наименование и адрес оператора (или его представителя).
6. Сведения о лицах (кроме сотрудников оператора)‚ имеющих доступ к данным или которым данные раскрываются.
7. Сроки обработки или критерии их определения.
8. Сведения о переграничной передаче данных (если производится).
9. Меры по обеспечению безопасности (в общем виде).

Требования к форме и содержанию запроса

Закон не устанавливает строгой утвержденной формы бланка‚ однако ч; 3 ст. 18 152-ФЗ требует‚ чтобы запрос содержал:

• ФИО субъекта персональных данных (или представителя).
• Документ‚ удостоверяющий личность (серия‚ номер‚ кем выдан‚ когда — в образце замаскировано: серия * № *‚ выдан * * ).
• Адрес для направления ответа (почтовый или электронный — замаскировано: г. ‚ ул. ‚ д. ‚ кв. * / e-mail: @.ru).
• Перечень требуемой информации (можно сослаться на п. 1 ч. 1 ст. 18 152-ФЗ).
• Подпись заявителя с расшифровкой и датой.

С года (согласно поправкам к ст. 9 152-ФЗ) операторы обязаны предоставлять информацию о обработке в доступной форме‚ в т.ч. через личный кабинет субъекта данных‚ если таковой имеется. Направление запроса в форме электронного документа‚ подписанного усиленной квалифицированной электронной подписью (УКЭП)‚ приравнивается к письменному.

Образец запроса на получение сведений об обработке персональных данных

Ниже приведен универсальный образец. Данные в квадратных скобках и маске * подлежат замене на ваши реальные сведения.

Способы направления запроса

Оператор обязан принять запрос любым из следующих способов (ч. 4 ст. 18 152-ФЗ‚ ст. 14 152-ФЗ):

• Почта РФ: Ценное письмо с описью вложения и уведомлением о вручении (на юридический адрес оператора). Самый надежный способ для фиксации факта получения.
• Лично: В офисе/приемной оператора на втором экземпляре проставляется отметка о приеме (дата‚ подпись‚ печать‚ ФИО принявшего).
• Электронно: На официальный e-mail оператора (указанный в реестре Роскомнадзора или на сайте) с УКЭП заявителя. Обычный e-mail без ЭЦП оператор может не принять к рассмотрению.
• Через личный кабинет: Если оператор предоставляет такую возможность (актуально для госуслуг‚ банков‚ крупных маркетплейсов с ).

Сроки рассмотрения и форма ответа

• Срок: Не более 30 календарных дней со дня получения запроса (ч. 4 ст. 18 152-ФЗ). Продление срока не допускается.
• Форма ответа: Письменная (на бумаге или в виде электронного документа с УКЭП оператора).
• Стоимость: Предоставление информации бесплатно (раз в год). За последующие запросы в том же году оператор может взимать плату‚ не превышающую фактических затрат (ч. 5 ст. 18 152-ФЗ).

Основания для отказа и как их оспорить

Оператор может отказать только в случаях‚ предусмотренных законодательством (ч. 6 ст; 18 152-ФЗ):

• Заявление подано не субъектом данных и не его представителем (нет доверенности/документов).
• В запросе не указаны сведения‚ необходимые для идентификации субъекта (ФИО‚ паспорт‚ адрес).
• Запрос касается данных‚ доступ к которым ограничен законом (гостайна‚ следственная тайна‚ врачебная тайна — но только в части‚ касающейся ограничения доступа).

Действия при отказе или бездействии (просрочке 30 дней):

1. Жалоба в Роскомнадзор (через сайт rkn.gov.ru или по почте: г. Москва‚ ул. Китагородский проезд‚ д. 7). Срок рассмотрения — до 30 дней.
2. Иск в суд по месту нахождения оператора или по месту жительства истца (ст. 29 ГПК РФ). Госпошлина не взимается (субъект права). Можно требовать: предоставление информации‚ компенсацию морального вреда (ст. 151 ГК РФ)‚ штраф за нарушение сроков.

Актуальные изменения с : новые правила согласия

С 1 сентября 2025 года вступили в силу поправки к ст. 9 152-ФЗ‚ кардинально изменившие режим согласия:

• Форма согласия: Только письменная (бумажная с «живой» подписью) или электронная с УКЭП. Простая галочка на сайте («Я согласен»)‚ SMS-код или голосовое подтверждение не являются валидным согласием для новых обработок.
• Содержание согласия: Должно быть конкретным‚ информированным и волевым. Запрещены общие фразы вроде «на любые цели‚ не противоречащие закону». Обязательно перечисление: категории данных‚ цели‚ способы‚ сроки‚ список третьих лиц.
• Отзыв согласия: Субъект может отозвать согласие в любой момент тем же способом‚ каким давал. Оператор обязан прекратить обработку в течение 3 рабочих дней (ранее — 7 дней) и уничтожить данные в течение 30 дней;
• Реестр согласий: Операторы ведут учет полученных согласий. При запросе (по ст. 18) вы имеете право получить копию именно вашего согласия.

Практический совет: В запросе обязательно требуйте «Копию согласия на обработку персональных данных с указанием даты и способа его получения». Если оператор не предоставит его — это прямое нарушение ст. 9 и 18 152-ФЗ‚ основание для штрафов Роскомнадзором.

Ответственность оператора (штрафы 2026 года)

За нарушение прав субъектов данных (в т.ч. отказ в предоставлении информации‚ нарушение сроков‚ обработка без валидного согласия) предусмотрены административные штрафы (КоАП РФ‚ ст. 13.11):

Чек-лист перед отправкой

• [ ] Правильно указано полное наименование оператора / ФИО ИП.
• [ ] Указан точный юридический адрес оператора (проверьте на сайте ФНС или в реестре Роскомнадзора).
• [ ] В «шапке» и тексте заявления заполнены все ваши данные (ФИО‚ паспорт‚ адрес‚ контакты).
• [ ] Приложена копия паспорта (разворот с фото + прописка).
• [ ] Если подает представитель, приложена нотариальная доверенность (оригинал показываете‚ копию сдаете).
• [ ] Выбран способ отправки: Почта РФ (ценное + опись + уведомление) ИЛИ УКЭП на официальный e-mail.
• [ ] Сохранены копии всего пакета документов и квитанции об отправке / отчеты ЭДО.

Направление запроса по ст. 18 152-ФЗ, это эффективный инструмент контроля за законностью обработки ваших данных. С введением строгих требований к форме согласия с ‚ получение копии этого согласия становится ключевым элементом проверки. Не пренебрегайте оформлением запроса в надлежащей письменной форме и фиксацией факта его вручения — это ваша главная гарантия защиты прав в суде или Роскомнадзоре.

Данная статья носит информационный характер и не является юридической консультацией. При сложных спорах рекомендуется обратиться к адвокату‚ специализирующемуся на праве персональных данных.