152‑ФЗ · Руководство
Право субъекта на доступ к персональным данным
По ст. 14 152‑ФЗ субъект персональных данных вправе получить сведения об обработке его данных. Игнор или отписка — повод для жалобы в Роскомнадзор. На практике ориентир по сроку ответа — 10 рабочих дней.
Что нельзя ответить одной фразой
Формулировка «мы храним только ваш телефон» не закрывает запрос. Субъект вправе получить сведения о факте обработки, перечне данных, правовых основаниях, сроках хранения, порядке уничтожения и получателях данных с реквизитами третьих лиц.
- Факт обработки и перечень персональных данных
- Правовые основания и цели
- Сроки хранения и порядок отзыва согласия
- Кому передавались данные — с ИНН получателей
Где «размазаны» данные
Собрать отчёт за 10 дней сложно, если ПДн лежат в разных системах без карты потоков. Саппорт и юристы должны знать, что выгружать из каждого контура.
- Сайт — cookie, сессии, аналитика, формы
- CRM — карточки, переписка, лиды с лендингов
- Рассылки, чаты, платёжные и логистические сервисы
- Бэкенд — заказы, логи, брошенные корзины
Контакт и процедура на сайте
На сайте должен быть понятный способ направить запрос — отдельный email или форма, не только общий info@. В политике — срок рассмотрения и порядок идентификации заявителя.
Запрос на доступ связан с отзывом согласия и удалением: после выдачи сведений пользователь может потребовать исправления или уничтожения данных.
Три шага к готовности
Подготовка до первого запроса дешевле, чем импровизация под дедлайн.
- Личный кабинет или кнопка «Выгрузить мои данные» — снижает нагрузку на поддержку
- Шаблон ответа с полями по ст. 14 — PDF или структурированный текст
- Актуальная карта интеграций — куда уходят данные с сайта
Что входит в автоматическую проверку
- В политике указан контакт для запросов субъектов ПДн
- Известны все системы, где может оказаться email или телефон с сайта
- Есть шаблон ответа с основаниями, сроками и получателями
- Саппорт обучен срокам и не отвечает общими фразами
- Трекеры и формы на сайте совпадают с тем, что готовы раскрыть
Частые вопросы
Сколько дней на ответ по закону?+
Ст. 14 предусматривает разумный срок; в практике и разъяснениях часто ориентируются на 10 рабочих дней. Уточняйте актуальную позицию с юристом.
Можно ли требовать паспорт для идентификации?+
Оператор вправе принять меры для проверки, что запрос исходит от субъекта данных, но способ должен быть соразмерным. Избыточные требования могут вызвать жалобу.
Что если данных в CRM уже нет?+
Нужно подтвердить факт обработки или её прекращение, указать сроки уничтожения. Молчание при отсутствии данных тоже риск.
Читайте также