Разделы
Word, PDF, ODT и RTF без водяного знака · разовая оплата
Заполняете онлайн — это ≈4 мин, оплата в конце. Посмотреть весь текст до оплаты — в образце.
__________
ИНН __________, ОГРН __________
__________
УТВЕРЖДЕНО
приказом __________
от __________ № __________
__________ ______________
__________
| г. Москва | «23» октября 2026 г. |
1.1. Настоящий Регламент устанавливает порядок приёма, регистрации, рассмотрения и исполнения запросов субъектов персональных данных в __________ (ИНН __________, ОГРН __________, адрес: __________; далее — Оператор), а также порядок подготовки и направления ответов на такие запросы.
1.2. Запросом признаётся адресованное Оператору требование субъекта персональных данных или его представителя, связанное с распоряжением собственными персональными данными: о предоставлении сведений об обработке, об уточнении, блокировании или уничтожении данных, об отзыве согласия, о прекращении обработки в целях продвижения товаров, работ и услуг 152-ФЗ ст. 14Право субъекта персональных данных на доступ к его персональным данным.
1.3. Жалобы на действия Оператора и иные обращения, не связанные с распоряжением собственными персональными данными, рассматриваются в порядке, установленном регламентом рассмотрения обращений субъектов персональных данных.
1.4. Регламент обязателен для всех работников Оператора, допущенных к обработке персональных данных, независимо от подразделения и формы обработки.
1.5. Ответственным за организацию рассмотрения запросов является __________ __________ 152-ФЗ ст. 22.1Лицо, ответственное за организацию обработки данных.
1.6. Руководители подразделений, в которых обрабатываются данные заявителя, представляют ответственному запрошенные сведения в срок, установленный настоящим Регламентом.
1.7. Запросы принимаются по адресу __________ и по адресу электронной почты __________.
1.8. По телефону __________ даются разъяснения о порядке подачи запроса без сообщения каких-либо персональных данных.
2.1. Оператор рассматривает следующие виды запросов.
2.2. Запрос о предоставлении сведений об обработке персональных данных: субъект просит подтвердить факт обработки и получить информацию, предусмотренную законом 152-ФЗ ст. 14Право субъекта персональных данных на доступ к его персональным данным.
2.3. Состав предоставляемых сведений и форма ответа установлены регламентом обеспечения доступа субъекта к его персональным данным.
2.4. Запрос об уточнении персональных данных: субъект указывает, какие сведения неполны, неточны или устарели, и прилагает подтверждающие документы.
2.5. Запрос о блокировании персональных данных: субъект оспаривает достоверность данных или правомерность обработки и требует временно прекратить обработку.
2.6. Запрос об уничтожении персональных данных: субъект требует уничтожить данные в связи с неправомерной обработкой либо в связи с достижением целей обработки.
2.7. Отзыв согласия на обработку персональных данных полностью или в части отдельных целей 152-ФЗ ст. 9Согласие субъекта персональных данных на обработку его персональных данных.
2.8. Требование прекратить обработку персональных данных в целях продвижения товаров, работ и услуг на рынке 152-ФЗ ст. 15Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке.
2.9. Отзыв согласия на распространение персональных данных, разрешённых субъектом для распространения 152-ФЗ ст. 10.1Данные, разрешённые субъектом для распространения.
2.10. Запрос, не относящийся ни к одному из перечисленных видов, регистрируется и передаётся по принадлежности с уведомлением заявителя.
3.1. Запрос подаётся в письменной форме на бумажном носителе либо в форме электронного документа.
3.2. Письменный запрос вручается лично по адресу __________ или направляется почтовым отправлением.
3.3. При личном вручении заявителю по его просьбе выдаётся отметка о принятии с датой и регистрационным номером.
3.4. Электронный запрос направляется на адрес __________.
3.5. Запрос, подписанный усиленной квалифицированной электронной подписью, признаётся равнозначным документу на бумажном носителе 63-ФЗ ст. 6Условия признания электронных документов.
3.6. Запрос без электронной подписи принимается, если личность заявителя может быть установлена способом, предусмотренным настоящим Регламентом.
3.7. Запрос содержит следующие сведения.
3.8. Фамилия, имя и отчество заявителя.
3.9. Номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган.
3.10. Сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки его данных Оператором.
3.11. Существо требования и адрес для направления ответа.
3.12. Подпись заявителя или его представителя.
3.13. Если запрос не содержит сведений, позволяющих установить личность заявителя и его связь с Оператором, ответственный в течение пяти рабочих дней направляет уведомление с указанием недостающих сведений.
3.14. Срок рассмотрения исчисляется со дня поступления недостающих сведений.
4.1. До направления ответа по существу ответственный убеждается, что запрос исходит от субъекта персональных данных или от лица, им уполномоченного.
4.2. При личном обращении личность устанавливается по документу, удостоверяющему личность; реквизиты документа сверяются со сведениями, имеющимися у Оператора.
4.3. При почтовом обращении личность считается подтверждённой, если подпись заявителя засвидетельствована нотариально либо к запросу приложена копия документа, удостоверяющего личность, и сведения в запросе совпадают со сведениями Оператора.
4.4. При обращении по электронной почте личность подтверждается усиленной квалифицированной электронной подписью, а при её отсутствии — совпадением адреса электронной почты с адресом, ранее сообщённым субъектом Оператору, и подтверждением кода, направленного на этот адрес или на номер телефона из учётных сведений.
4.5. Представитель субъекта прилагает доверенность с полномочием на получение сведений о персональных данных доверителя и на распоряжение ими.
4.6. Законный представитель несовершеннолетнего или недееспособного лица прилагает документ, подтверждающий его статус.
4.7. Персональные данные не сообщаются лицу, полномочия которого не подтверждены, независимо от ссылок на срочность, родственные отношения или служебное положение 152-ФЗ ст. 7Конфиденциальность персональных данных.
5.1. Поступивший запрос регистрируется ответственным в журнале учёта запросов в день поступления, а поступивший в нерабочий день — в первый следующий рабочий день.
5.2. Запросу присваивается регистрационный номер, фиксируются дата, способ поступления, заявитель, вид запроса и предельная дата ответа.
5.3. Ответственный проверяет комплектность запроса и проводит идентификацию заявителя.
5.4. Ответственный направляет руководителям подразделений, в которых могут обрабатываться данные заявителя, служебный запрос о наличии и составе таких данных.
5.5. Подразделение представляет сведения в течение трёх рабочих дней со дня получения служебного запроса.
5.6. Ответственный устанавливает, обрабатываются ли данные заявителя, на каком правовом основании и в каких целях, из каких источников получены, кому передавались и в течение какого срока хранятся.
5.7. Проект ответа готовит ответственный.
5.8. Ответ подписывает __________ либо ответственный, действующий на основании доверенности или приказа.
5.9. Ответ направляется способом, указанным заявителем, а если способ не указан — тем же способом, которым поступил запрос.
5.10. Факт направления фиксируется в журнале с указанием даты и реквизитов отправления.
5.11. Материалы по каждому запросу формируются в отдельное дело: запрос с приложениями, подтверждение идентификации, служебная переписка, копия ответа и подтверждение отправки.
6.1. Сроки исчисляются со дня регистрации запроса, если настоящим Регламентом не установлено иное.
6.2. Если последний день срока приходится на нерабочий день, ответ направляется в первый следующий рабочий день.
6.3. Ответ на запрос о предоставлении сведений об обработке направляется в течение __________ рабочих дней.
6.4. Срок продлевается не более чем на __________ рабочих дней, если сведения собираются из нескольких подразделений или у лица, обрабатывающего данные по поручению Оператора; о продлении и его причинах заявитель уведомляется до истечения первоначального срока 152-ФЗ ст. 20Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных.
6.5. Уточнение персональных данных производится в течение семи рабочих дней со дня представления заявителем сведений, подтверждающих неточность данных 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
6.6. Блокирование данных на период проверки обеспечивается с момента обращения субъекта или получения его запроса 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
6.7. Уничтожение персональных данных при отзыве согласия и отсутствии иных правовых оснований обработки производится в срок, не превышающий тридцати дней со дня поступления отзыва.
6.8. Требование о прекращении обработки в целях продвижения товаров, работ и услуг исполняется незамедлительно 152-ФЗ ст. 15Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке.
| Вид запроса | Срок исполнения | Основание |
|---|---|---|
| Сведения об обработке персональных данных | 10 рабочих дней, продление не более чем на 5 рабочих дней | ч. 1 ст. 20 152-ФЗ |
| Уточнение персональных данных | 7 рабочих дней со дня получения подтверждающих документов | ч. 2 ст. 21 152-ФЗ |
| Блокирование на период проверки | с момента обращения или получения запроса | ч. 1 ст. 21 152-ФЗ |
| Уничтожение при отзыве согласия | 30 дней | ч. 5 ст. 21 152-ФЗ |
| Прекращение обработки для продвижения товаров | незамедлительно | ч. 2 ст. 15 152-ФЗ |
7.1. По запросу об уточнении Оператор вносит исправления во все информационные системы и бумажные носители, где содержатся уточняемые сведения, и уведомляет заявителя о выполненном уточнении в течение трёх рабочих дней со дня внесения исправлений.
7.2. По запросу о блокировании обработка данных прекращается, кроме хранения и действий, необходимых для проверки.
7.3. Блокирование снимается после подтверждения достоверности данных либо после устранения нарушения.
7.4. По отзыву согласия Оператор прекращает обработку, основанную исключительно на согласии.
7.5. Если наряду с согласием имеется иное правовое основание — договор, требование закона, защита прав Оператора, — обработка в этой части продолжается, о чём заявитель извещается со ссылкой на конкретное основание 152-ФЗ ст. 6Условия обработки персональных данных.
7.6. По запросу об уничтожении Оператор проверяет, не препятствуют ли уничтожению сроки хранения, установленные законодательством, в том числе налоговым, о бухгалтерском учёте и архивным.
7.7. При наличии таких сроков данные блокируются и уничтожаются по их истечении.
7.8. Об уточнении, блокировании или уничтожении данных Оператор уведомляет лиц, которым персональные данные заявителя передавались, если это не окажется невозможным или не потребует несоразмерных усилий 152-ФЗ ст. 21Прекращение обработки и отзыв согласия.
8.1. Право субъекта на доступ к его персональным данным ограничивается только по основаниям, прямо предусмотренным законом.
8.2. Перечень оснований закрытый и расширительному толкованию не подлежит 152-ФЗ ст. 14Право субъекта персональных данных на доступ к его персональным данным.
8.3. Оператор отказывает в предоставлении сведений, если обработка данных осуществляется в целях обороны страны, безопасности государства и охраны правопорядка.
8.4. Оператор отказывает, если обработка осуществляется органами, задержавшими субъекта по подозрению в совершении преступления, предъявившими обвинение либо применившими меру пресечения до предъявления обвинения.
8.5. Оператор отказывает, если предоставление сведений нарушает конституционные права и свободы других лиц.
8.6. Оператор отказывает, если обработка осуществляется в соответствии с законодательством о противодействии легализации доходов, полученных преступным путём, и финансированию терроризма.
8.7. Отсутствие у Оператора запрошенных данных основанием для отказа не является: заявителю сообщается, что его персональные данные Оператором не обрабатываются.
8.8. Мотивированный отказ составляется в письменной форме, содержит ссылку на конкретную норму закона и разъяснение права обжаловать отказ в уполномоченный орган по защите прав субъектов персональных данных или в суд 152-ФЗ ст. 17Право на обжалование действий оператора.
8.9. Отказ направляется в тот же срок, что и ответ по существу.
9.1. Ответственный ведёт журнал учёта запросов субъектов персональных данных по форме приложения к настоящему Регламенту.
9.2. Записи вносятся в день совершения соответствующего действия.
9.3. Дело по запросу хранится не менее __________ лет со дня направления ответа, после чего уничтожается в порядке, установленном инструкцией по уничтожению персональных данных.
9.4. Журнал и дела по запросам предъявляются по требованию уполномоченного органа при проведении контрольных мероприятий, а также при проведении внутреннего контроля 152-ФЗ ст. 18.1Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом.
9.5. Ответственный ежеквартально представляет руководителю сводку: количество поступивших запросов по видам, количество исполненных в срок и с нарушением срока, количество отказов с указанием оснований, причины нарушений сроков и предложения по их устранению.
10.1. Работник, не передавший поступивший запрос ответственному в день поступления либо не представивший сведения по служебному запросу в установленный срок, привлекается к дисциплинарной ответственности ТК РФ ст. 192Дисциплинарные взыскания.
10.2. Непредоставление субъекту персональных данных сведений об обработке его данных, а равно нарушение установленных сроков рассмотрения запроса образуют состав административного правонарушения КоАП РФ ст. 13.11Нарушение законодательства о персональных данных.
10.3. Сообщение персональных данных лицу, полномочия которого не подтверждены, влечёт ответственность, установленную законом, включая уголовную УК РФ ст. 137Нарушение неприкосновенности частной жизни.
10.4. Оператор возмещает субъекту убытки и компенсирует моральный вред, причинённые нарушением порядка рассмотрения запроса, независимо от привлечения виновного работника к ответственности 152-ФЗ ст. 24Ответственность за нарушение закона о ПДн.
11.1. Регламент вступает в силу со дня утверждения приказом руководителя Оператора и действует до его отмены или замены новой редакцией.
11.2. Регламент пересматривается не реже одного раза в год, а также при изменении законодательства о персональных данных, состава обрабатываемых данных, используемых информационных систем или контактных данных для приёма запросов.
11.3. Работники, участвующие в рассмотрении запросов, знакомятся с Регламентом под подпись до начала исполнения соответствующих обязанностей ТК РФ ст. 8Локальные нормативные акты.
11.4. Порядок подачи запроса, адрес Оператора и адрес электронной почты для направления запросов публикуются на сайте __________ в составе политики обработки персональных данных.
12.1. Ответственный за организацию обработки персональных данных:
12.2. __________ ______________
12.3. __________
12.4. Руководитель:
12.5. __________ ______________
12.6. __________
Журнал ведёт __________. Записи вносятся в день поступления запроса и в день направления ответа.
| № | Дата поступления | Заявитель | Вид запроса | Предельная дата ответа | Дата и результат ответа |
Журнал хранится не менее __________ лет со дня внесения последней записи и предъявляется по требованию уполномоченного органа.
С Регламентом обработки запросов субъектов персональных данных, утверждённым приказом от __________ № __________, ознакомлены:
| № | Фамилия, имя, отчество | Должность | Дата | Подпись |
|---|---|---|---|---|
Лист ознакомления хранится вместе с Регламентом у ответственного за организацию обработки персональных данных.
Ответы и заполненные поля вернутся к исходным
Регламент обработки запросов субъектов персональных данных·13 частей
Сохраним документ в вашем кабинете
Формат файла