Регламент обработки запросов субъектов персональных данных: образец заполнения и пустой бланк 2026

1.1. Настоящий Регламент устанавливает порядок приёма, регистрации, рассмотрения и исполнения запросов субъектов персональных данных в ООО «Ромашка» (ИНН 7701234567, ОГРН 1157746000111, адрес: г. Москва, ул. Ленина, д. 1, оф.

1.2. 1; далее — Оператор), а также порядок подготовки и направления ответов на такие запросы.

1.3. Запросом признаётся адресованное Оператору требование субъекта персональных данных или его представителя, связанное с распоряжением собственными персональными данными: о предоставлении сведений об обработке, об уточнении, блокировании или уничтожении данных, об отзыве согласия, о прекращении обработки в целях продвижения товаров, работ и услуг 152-ФЗ ст. 14152-ФЗ ст. 14Право субъекта персональных данных на доступ к его персональным данным.

1.4. Жалобы на действия Оператора и иные обращения, не связанные с распоряжением собственными персональными данными, рассматриваются в порядке, установленном регламентом рассмотрения обращений субъектов персональных данных.

1.5. Регламент обязателен для всех работников Оператора, допущенных к обработке персональных данных, независимо от подразделения и формы обработки.

1.6. Ответственным за организацию рассмотрения запросов является генеральный директор Иванов И. И. 152-ФЗ ст. 22.1152-ФЗ ст. 22.1Лицо, ответственное за организацию обработки данных.

1.7. Руководители подразделений, в которых обрабатываются данные заявителя, представляют ответственному запрошенные сведения в срок, установленный настоящим Регламентом.

1.8. Запросы принимаются по адресу г. Москва, ул. Ленина, д. 1, оф.

1.9. 1 и по адресу электронной почты zapros@romashka.ru.

1.10. По телефону +7 (900) 000-00-00 даются разъяснения о порядке подачи запроса без сообщения каких-либо персональных данных.

2.1. Оператор рассматривает следующие виды запросов.

2.2. Запрос о предоставлении сведений об обработке персональных данных: субъект просит подтвердить факт обработки и получить информацию, предусмотренную законом 152-ФЗ ст. 14152-ФЗ ст. 14Право субъекта персональных данных на доступ к его персональным данным.

2.3. Состав предоставляемых сведений и форма ответа установлены регламентом обеспечения доступа субъекта к его персональным данным.

2.4. Запрос об уточнении персональных данных: субъект указывает, какие сведения неполны, неточны или устарели, и прилагает подтверждающие документы.

2.5. Запрос о блокировании персональных данных: субъект оспаривает достоверность данных или правомерность обработки и требует временно прекратить обработку.

2.6. Запрос об уничтожении персональных данных: субъект требует уничтожить данные в связи с неправомерной обработкой либо в связи с достижением целей обработки.

2.7. Отзыв согласия на обработку персональных данных полностью или в части отдельных целей 152-ФЗ ст. 9152-ФЗ ст. 9Согласие субъекта персональных данных на обработку его персональных данных.

2.8. Требование прекратить обработку персональных данных в целях продвижения товаров, работ и услуг на рынке 152-ФЗ ст. 15152-ФЗ ст. 15Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке.

2.9. Отзыв согласия на распространение персональных данных, разрешённых субъектом для распространения 152-ФЗ ст. 10.1152-ФЗ ст. 10.1Данные, разрешённые субъектом для распространения.

2.10. Запрос, не относящийся ни к одному из перечисленных видов, регистрируется и передаётся по принадлежности с уведомлением заявителя.

3.1. Запрос подаётся в письменной форме на бумажном носителе либо в форме электронного документа.

3.2. Письменный запрос вручается лично по адресу г. Москва, ул. Ленина, д. 1, оф.

3.3. 1 или направляется почтовым отправлением.

3.4. При личном вручении заявителю по его просьбе выдаётся отметка о принятии с датой и регистрационным номером.

3.5. Электронный запрос направляется на адрес zapros@romashka.ru.

3.6. Запрос, подписанный усиленной квалифицированной электронной подписью, признаётся равнозначным документу на бумажном носителе 63-ФЗ ст. 663-ФЗ ст. 6Условия признания электронных документов.

3.7. Запрос без электронной подписи принимается, если личность заявителя может быть установлена способом, предусмотренным настоящим Регламентом.

3.8. Запрос содержит следующие сведения.

3.9. Фамилия, имя и отчество заявителя.

3.10. Номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган.

3.11. Сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки его данных Оператором.

3.12. Существо требования и адрес для направления ответа.

3.13. Подпись заявителя или его представителя.

3.14. Если запрос не содержит сведений, позволяющих установить личность заявителя и его связь с Оператором, ответственный в течение пяти рабочих дней направляет уведомление с указанием недостающих сведений.

3.15. Срок рассмотрения исчисляется со дня поступления недостающих сведений.

4.1. До направления ответа по существу ответственный убеждается, что запрос исходит от субъекта персональных данных или от лица, им уполномоченного.

4.2. При личном обращении личность устанавливается по документу, удостоверяющему личность; реквизиты документа сверяются со сведениями, имеющимися у Оператора.

4.3. При почтовом обращении личность считается подтверждённой, если подпись заявителя засвидетельствована нотариально либо к запросу приложена копия документа, удостоверяющего личность, и сведения в запросе совпадают со сведениями Оператора.

4.4. При обращении по электронной почте личность подтверждается усиленной квалифицированной электронной подписью, а при её отсутствии — совпадением адреса электронной почты с адресом, ранее сообщённым субъектом Оператору, и подтверждением кода, направленного на этот адрес или на номер телефона из учётных сведений.

4.5. Представитель субъекта прилагает доверенность с полномочием на получение сведений о персональных данных доверителя и на распоряжение ими.

4.6. Законный представитель несовершеннолетнего или недееспособного лица прилагает документ, подтверждающий его статус.

4.7. Персональные данные не сообщаются лицу, полномочия которого не подтверждены, независимо от ссылок на срочность, родственные отношения или служебное положение 152-ФЗ ст. 7152-ФЗ ст. 7Конфиденциальность персональных данных.

5.1. Поступивший запрос регистрируется ответственным в журнале учёта запросов в день поступления, а поступивший в нерабочий день — в первый следующий рабочий день.

5.2. Запросу присваивается регистрационный номер, фиксируются дата, способ поступления, заявитель, вид запроса и предельная дата ответа.

5.3. Ответственный проверяет комплектность запроса и проводит идентификацию заявителя.

5.4. Ответственный направляет руководителям подразделений, в которых могут обрабатываться данные заявителя, служебный запрос о наличии и составе таких данных.

5.5. Подразделение представляет сведения в течение трёх рабочих дней со дня получения служебного запроса.

5.6. Ответственный устанавливает, обрабатываются ли данные заявителя, на каком правовом основании и в каких целях, из каких источников получены, кому передавались и в течение какого срока хранятся.

5.7. Проект ответа готовит ответственный.

5.8. Ответ подписывает генеральный директор либо ответственный, действующий на основании доверенности или приказа.

5.9. Ответ направляется способом, указанным заявителем, а если способ не указан — тем же способом, которым поступил запрос.

5.10. Факт направления фиксируется в журнале с указанием даты и реквизитов отправления.

5.11. Материалы по каждому запросу формируются в отдельное дело: запрос с приложениями, подтверждение идентификации, служебная переписка, копия ответа и подтверждение отправки.

6.1. Сроки исчисляются со дня регистрации запроса, если настоящим Регламентом не установлено иное.

6.2. Если последний день срока приходится на нерабочий день, ответ направляется в первый следующий рабочий день.

6.3. Ответ на запрос о предоставлении сведений об обработке направляется в течение 10 рабочих дней.

6.4. Срок продлевается не более чем на 5 рабочих дней, если сведения собираются из нескольких подразделений или у лица, обрабатывающего данные по поручению Оператора; о продлении и его причинах заявитель уведомляется до истечения первоначального срока 152-ФЗ ст. 20152-ФЗ ст. 20Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных.

6.5. Уточнение персональных данных производится в течение семи рабочих дней со дня представления заявителем сведений, подтверждающих неточность данных 152-ФЗ ст. 21152-ФЗ ст. 21Прекращение обработки и отзыв согласия.

6.6. Блокирование данных на период проверки обеспечивается с момента обращения субъекта или получения его запроса 152-ФЗ ст. 21152-ФЗ ст. 21Прекращение обработки и отзыв согласия.

6.7. Уничтожение персональных данных при отзыве согласия и отсутствии иных правовых оснований обработки производится в срок, не превышающий тридцати дней со дня поступления отзыва.

6.8. Требование о прекращении обработки в целях продвижения товаров, работ и услуг исполняется незамедлительно 152-ФЗ ст. 15152-ФЗ ст. 15Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке.

7.1. По запросу об уточнении Оператор вносит исправления во все информационные системы и бумажные носители, где содержатся уточняемые сведения, и уведомляет заявителя о выполненном уточнении в течение трёх рабочих дней со дня внесения исправлений.

7.2. По запросу о блокировании обработка данных прекращается, кроме хранения и действий, необходимых для проверки.

7.3. Блокирование снимается после подтверждения достоверности данных либо после устранения нарушения.

7.4. По отзыву согласия Оператор прекращает обработку, основанную исключительно на согласии.

7.5. Если наряду с согласием имеется иное правовое основание — договор, требование закона, защита прав Оператора, — обработка в этой части продолжается, о чём заявитель извещается со ссылкой на конкретное основание 152-ФЗ ст. 6152-ФЗ ст. 6Условия обработки персональных данных.

7.6. По запросу об уничтожении Оператор проверяет, не препятствуют ли уничтожению сроки хранения, установленные законодательством, в том числе налоговым, о бухгалтерском учёте и архивным.

7.7. При наличии таких сроков данные блокируются и уничтожаются по их истечении.

7.8. Об уточнении, блокировании или уничтожении данных Оператор уведомляет лиц, которым персональные данные заявителя передавались, если это не окажется невозможным или не потребует несоразмерных усилий 152-ФЗ ст. 21152-ФЗ ст. 21Прекращение обработки и отзыв согласия.

9.1. Ответственный ведёт журнал учёта запросов субъектов персональных данных по форме приложения к настоящему Регламенту.

9.2. Записи вносятся в день совершения соответствующего действия.

9.3. Дело по запросу хранится не менее 3 лет со дня направления ответа, после чего уничтожается в порядке, установленном инструкцией по уничтожению персональных данных.

9.4. Журнал и дела по запросам предъявляются по требованию уполномоченного органа при проведении контрольных мероприятий, а также при проведении внутреннего контроля 152-ФЗ ст. 18.1152-ФЗ ст. 18.1Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом.

9.5. Ответственный ежеквартально представляет руководителю сводку: количество поступивших запросов по видам, количество исполненных в срок и с нарушением срока, количество отказов с указанием оснований, причины нарушений сроков и предложения по их устранению.

11.1. Регламент вступает в силу со дня утверждения приказом руководителя Оператора и действует до его отмены или замены новой редакцией.

11.2. Регламент пересматривается не реже одного раза в год, а также при изменении законодательства о персональных данных, состава обрабатываемых данных, используемых информационных систем или контактных данных для приёма запросов.

11.3. Работники, участвующие в рассмотрении запросов, знакомятся с Регламентом под подпись до начала исполнения соответствующих обязанностей ТК РФ ст. 8ТК РФ ст. 8Локальные нормативные акты.

11.4. Порядок подачи запроса, адрес Оператора и адрес электронной почты для направления запросов публикуются на сайте https://example.ru в составе политики обработки персональных данных.

12.1. Ответственный за организацию обработки персональных данных:

12.2. генеральный директор ______________

12.3. Иванов И. И.

12.4. Руководитель:

12.5. генеральный директор ______________

12.6. Петров П. П.

Журнал ведёт генеральный директор. Записи вносятся в день поступления запроса и в день направления ответа.

Журнал хранится не менее 3 лет со дня внесения последней записи и предъявляется по требованию уполномоченного органа.

С Регламентом обработки запросов субъектов персональных данных, утверждённым приказом от 01.01.2026 № 14-ПДн, ознакомлены:

Лист ознакомления хранится вместе с Регламентом у ответственного за организацию обработки персональных данных.