Регламент обработки запросов субъектов персональных данных: образец 2026

1.1. Настоящий Регламент определяет порядок приёма, регистрации, рассмотрения запросов субъектов персональных данных (далее — субъекты, заявители) и подготовки ответов на них в ______ (далее — Оператор).

1.2. Регламент разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (далее — ФЗ-59) в части, применимой к запросам по ПДн, статьёй 13.11 КоАП РФ.

1.3. Ответственным за рассмотрение запросов является ______ (Генеральный Директор) при участии руководителей подразделений-операторов данных.

1.4. Контактные данные для направления запросов: адрес ______, e-mail: ______, телефон: ______.

2.1. Виды запросов субъектов ПДн

3.1. Регистрация.

3.2. Поступивший запрос в течение 1 рабочего дня регистрируется ответственным за ПДн в Журнале учёта обращений субъектов ПДн с присвоением регистрационного номера, фиксацией даты, ФИО заявителя, вида запроса и срока исполнения.

3.3. Проверка полноты запроса.

3.4. Ответственный за ПДн в течение 2 рабочих дней проверяет наличие всех обязательных реквизитов: ФИО, контакт для ответа, реквизиты документа удостоверяющего личность, существо запроса.

3.5. При неполноте — направляется уведомление о необходимости предоставить недостающие сведения, срок рассмотрения приостанавливается.

3.6. Идентификация заявителя — в соответствии с разделом 4 Регламента предоставления доступа субъекта к его ПДн.

3.7. Рассмотрение по существу.

3.8. Ответственный за ПДн запрашивает у профильных подразделений необходимые сведения (срок ответа подразделения — 3 рабочих дня), анализирует основания запроса и готовит проект ответа.

3.9. Согласование и подписание ответа.

3.10. Проект ответа согласовывается с юридическим отделом (при его наличии) и подписывается Генеральный директор ________________ или ответственным за ПДн по доверенности.

3.11. Направление ответа.

3.12. Ответ направляется заявителю в срок, указанный в разделе 2 настоящего Регламента, способом, указанным в запросе, либо тем же способом, которым поступил запрос.

4.1. Уточнение ПДн.

4.2. Оператор вносит исправления в течение 7 рабочих дней после получения документального подтверждения от заявителя (копии паспорта, справок и т.п.).

4.3. До исправления — данные блокируются.

4.4. Блокирование ПДн применяется в случае оспаривания субъектом достоверности, законности обработки или как мера по запросу.

4.5. Блокирование означает временное прекращение любой обработки данных, кроме хранения.

4.6. Срок блокирования — до устранения нарушения или отмены заявителем.

4.7. Уничтожение ПДн производится при отзыве согласия (ч. 5 ст. 21 ФЗ-152) в срок не позднее 30 дней, если отсутствуют иные законные основания для продолжения обработки.

4.8. Уничтожение документируется актом с участием комиссии.

5.1. Оператор вправе отказать в удовлетворении запроса в случаях, установленных ФЗ-152 и иным законодательством: наличие иных правовых оснований обработки (договор, закон); данные уже уничтожены; предоставление угрожает правам третьих лиц.

5.2. Мотивированный отказ направляется заявителю в тот же срок, что и ответ на запрос, с указанием нормы закона, обосновывающей отказ, и порядка обжалования в Роскомнадзор (109074, г. Москва, Китайгородский проезд, д. 7, стр. 2) или суд.

6.1. Все материалы по каждому запросу (оригинал запроса, внутренняя переписка, ответ) формируются в отдельное дело и хранятся не менее 3 лет.

6.2. Ежеквартально ответственный за ПДн составляет сводный отчёт о поступивших запросах, сроках исполнения и принятых мерах для представления руководителю.

6.3. Генеральный директор                _________________   / ________________ /