Регламент обеспечения доступа субъекта к его персональным данным: образец 2026

______
ИНН ______, ОГРН ______
______
УТВЕРЖДЕНО
Приказом ______
от ______ № [№]
РЕГЛАМЕНТ ПРЕДОСТАВЛЕНИЯ СУБЪЕКТУ ДОСТУПА К ЕГО ПЕРСОНАЛЬНЫМ ДАННЫМ
в соответствии со статьёй 14 Федерального закона от 27.07.2006 № 152-ФЗ
______

1.1. Настоящий Регламент устанавливает порядок предоставления ______ (далее — Оператор) субъектам персональных данных (далее — субъект, заявитель) доступа к информации об их персональных данных, обрабатываемых Оператором, в соответствии со статьёй 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).
1.2. Действие Регламента распространяется на все подразделения Оператора, работники которых осуществляют обработку персональных данных, а также на ответственного за организацию обработки ПДн.
1.3. Ответственным за исполнение настоящего Регламента является ______ (Генеральный Директор), контакты: e-mail ______, телефон ______.
1.4. Правовые основания Регламента: ст. 14 ФЗ-152; ч. 4 ст. 22.1 ФЗ-152; ст. 13.11 КоАП РФ (в ред. 572-ФЗ от 30.11.2024).

2.1. Субъект персональных данных вправе получить от Оператора следующие сведения (ч. 1 ст. 14 ФЗ-152):
— подтверждение факта обработки персональных данных и правовые основания такой обработки;
— цели и применяемые способы обработки персональных данных;
— наименование и местонахождение Оператора, сведения о лицах, которым ПДн раскрываются;
— перечень обрабатываемых персональных данных, относящихся к данному субъекту, и источник их получения;
— сроки обработки персональных данных, в том числе сроки их хранения;
— сведения об осуществлённой или предполагаемой трансграничной передаче персональных данных;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора (ч. 3 ст. 6 ФЗ-152);
— иные сведения, предусмотренные ФЗ-152 или другими федеральными законами.

3.1. Запрос субъекта подаётся в письменной форме (лично, почтовым отправлением с уведомлением о вручении) или в форме электронного документа, подписанного квалифицированной электронной подписью.
3.2. В запросе указываются:
— фамилия, имя, отчество заявителя;
— контактный адрес (для направления ответа) или адрес электронной почты;
— номер основного документа, удостоверяющего личность заявителя, дата выдачи и орган, выдавший документ;
— содержание запроса (какие именно сведения запрашиваются);
— подпись заявителя (для письменных запросов).
3.3. Запросы, поступившие по адресу: ______, или на e-mail: ______, незамедлительно регистрируются в Журнале учёта обращений субъектов ПДн. Запросам присваивается регистрационный номер.
3.4. Анонимные запросы (без указания личности заявителя) к рассмотрению по данному Регламенту не принимаются.

4.1. До предоставления сведений Оператор обязан идентифицировать личность заявителя для исключения несанкционированного раскрытия персональных данных третьим лицам.
4.2. Идентификация осуществляется следующими способами:
— при личном обращении — предъявление паспорта гражданина РФ или иного документа, удостоверяющего личность;
— при обращении по электронной почте — сверка e-mail с данными, имеющимися в системе, и/или направление подтверждающего кода на зарегистрированный контакт;
— при почтовом обращении — нотариально заверенная подпись либо заверенная копия паспорта.
4.3. Если идентификация заявителя невозможна, Оператор в течение 7 рабочих дней направляет мотивированный отказ с разъяснением порядка повторного обращения.

5.1. Оператор обязан рассмотреть запрос и предоставить субъекту запрашиваемые сведения в течение 10 рабочих дней с даты получения запроса (ч. 4 ст. 14 ФЗ-152).
5.2. В случае необходимости уточнения данных или получения дополнительных сведений от субъекта срок рассмотрения запроса может быть продлён, но не более чем на 5 рабочих дней, о чём субъект уведомляется.
5.3. В случае отказа в предоставлении информации (п. 8 ч. 1 ст. 6 ФЗ-152 — государственная тайна; иные законные ограничения) Оператор в течение 10 рабочих дней направляет субъекту мотивированный отказ в письменной форме.

6.1. Ответ на запрос предоставляется в том же формате, что и запрос (письменно — письменный ответ; по e-mail — ответ на e-mail), если заявитель не указал иной предпочтительный формат.
6.2. Ответ содержит исчерпывающую информацию в соответствии с перечнем прав субъекта, установленным в разделе 2 настоящего Регламента.
6.3. Копии документов предоставляются на бумажном носителе за подписью ответственного лица или в виде электронного документа, подписанного квалифицированной электронной подписью.

7.1. Право на доступ может быть ограничено, если предоставление сведений:
— нарушает права и законные интересы третьих лиц;
— противоречит требованиям законодательства о государственной, коммерческой или иной охраняемой законом тайне;
— создаёт угрозу национальной безопасности или общественному порядку.

8.1. Все запросы субъектов, ответы на них и сопроводительные документы регистрируются в Журнале учёта обращений субъектов ПДн и хранятся Оператором не менее 3 лет.
8.2. Журнал ведётся ответственным за обработку ПДн и предъявляется по требованию Роскомнадзора при проведении проверок.
Генеральный директор                _________________   / ________________ /