Регламент обработки запросов субъектов персональных данных: образец 2026

______
ИНН ______, ОГРН ______
______
УТВЕРЖДЕНО
Приказом ______
от ______ № [№]
РЕГЛАМЕНТ РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
в соответствии со статьями 14, 20, 21 Федерального закона от 27.07.2006 № 152-ФЗ
______

1.1. Настоящий Регламент определяет порядок приёма, регистрации, рассмотрения запросов субъектов персональных данных (далее — субъекты, заявители) и подготовки ответов на них в ______ (далее — Оператор).
1.2. Регламент разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее — ФЗ-59) в части, применимой к запросам по ПДн, статьёй 13.11 КоАП РФ.
1.3. Ответственным за рассмотрение запросов является ______ (Генеральный Директор) при участии руководителей подразделений-операторов данных.
1.4. Контактные данные для направления запросов: адрес ______, e-mail: ______, телефон: ______.

Виды запросов субъектов ПДн

3.1. Регистрация. Поступивший запрос в течение 1 рабочего дня регистрируется ответственным за ПДн в Журнале учёта обращений субъектов ПДн с присвоением регистрационного номера, фиксацией даты, ФИО заявителя, вида запроса и срока исполнения.
3.2. Проверка полноты запроса. Ответственный за ПДн в течение 2 рабочих дней проверяет наличие всех обязательных реквизитов: ФИО, контакт для ответа, реквизиты документа удостоверяющего личность, существо запроса. При неполноте — направляется уведомление о необходимости предоставить недостающие сведения, срок рассмотрения приостанавливается.
3.3. Идентификация заявителя — в соответствии с разделом 4 Регламента предоставления доступа субъекта к его ПДн.
3.4. Рассмотрение по существу. Ответственный за ПДн запрашивает у профильных подразделений необходимые сведения (срок ответа подразделения — 3 рабочих дня), анализирует основания запроса и готовит проект ответа.
3.5. Согласование и подписание ответа. Проект ответа согласовывается с юридическим отделом (при его наличии) и подписывается Генеральный директор ________________ или ответственным за ПДн по доверенности.
3.6. Направление ответа. Ответ направляется заявителю в срок, указанный в разделе 2 настоящего Регламента, способом, указанным в запросе, либо тем же способом, которым поступил запрос.

4.1. Уточнение ПДн. Оператор вносит исправления в течение 7 рабочих дней после получения документального подтверждения от заявителя (копии паспорта, справок и т.п.). До исправления — данные блокируются.
4.2. Блокирование ПДн применяется в случае оспаривания субъектом достоверности, законности обработки или как мера по запросу. Блокирование означает временное прекращение любой обработки данных, кроме хранения. Срок блокирования — до устранения нарушения или отмены заявителем.
4.3. Уничтожение ПДн производится при отзыве согласия (ч. 5 ст. 21 ФЗ-152) в срок не позднее 30 дней, если отсутствуют иные законные основания для продолжения обработки. Уничтожение документируется актом с участием комиссии.

5.1. Оператор вправе отказать в удовлетворении запроса в случаях, установленных ФЗ-152 и иным законодательством: наличие иных правовых оснований обработки (договор, закон); данные уже уничтожены; предоставление угрожает правам третьих лиц.
5.2. Мотивированный отказ направляется заявителю в тот же срок, что и ответ на запрос, с указанием нормы закона, обосновывающей отказ, и порядка обжалования в Роскомнадзор (109074, г. Москва, Китайгородский проезд, д. 7, стр. 2) или суд.

6.1. Все материалы по каждому запросу (оригинал запроса, внутренняя переписка, ответ) формируются в отдельное дело и хранятся не менее 3 лет.
6.2. Ежеквартально ответственный за ПДн составляет сводный отчёт о поступивших запросах, сроках исполнения и принятых мерах для представления руководителю.
Генеральный директор                _________________   / ________________ /