С 1 сентября 2025 года права субъектов персональных данных существенно расширяются. Бизнес обязан не только знать новые права граждан, но и иметь отработанные процедуры для их реализации. Неисполнение законных требований субъектов грозит штрафами до 1 млн рублей.
Реальный кейс: Клиент потребовал предоставить все свои данные в машиночитаемом формате. Компания проигнорировала требование, сославшись на техническую невозможность. Результат — жалоба в РКН и штраф 300 000 рублей.
Расширенный перечень прав субъектов в 2025 году:
-
Право на доступ — знать, какие данные обрабатываются
-
Право на уточнение — исправление неточных данных
-
Право на удаление — уничтожение данных ("право на забвение")
-
Право на отзыв согласия — прекращение обработки
-
Право на ограничение обработки — временная остановка
-
Право на перенос данных — получение в машиночитаемом формате
-
Право на возражение — против обработки для маркетинга
-
Право на объяснение — автоматизированных решений
Сроки исполнения требований:
| Право | Срок исполнения | Форма ответа |
|---|---|---|
| Доступ к данным | 30 дней | Письменный, бесплатно |
| Исправление данных | 7 дней | Подтверждение исправления |
| Удаление данных | 30 дней | Акт об уничтожении |
| Перенос данных | 15 дней | Машиночитаемый формат (JSON, XML) |
| Отзыв согласия | 3 дня | Подтверждение прекращения обработки |
Образец заявления субъекта на перенос данных:
"В ООО «Компания»
от Иванова Ивана ИвановичаЗАЯВЛЕНИЕ
о реализации права на перенос данныхВ соответствии со статьей 14.1 Федерального закона от 27.07.2006 № 152-ФЗ прошу предоставить мне все обрабатываемые вами мои персональные данные в структурированном, широко используемом и машиночитаемом формате.
Дата: 01.09.2025
Подпись: _______"
Новые права с 2025 года:
Право на перенос данных (Data Portability)
-
Получение данных в машиночитаемом формате
-
Возможность передачи другому оператору
-
Обязанность оператора обеспечить техническую возможность
Право на ограничение обработки
-
Временная остановка обработки при споре
-
Сохранение данных без совершения действий с ними
-
Обязанность уведомить обработчиков
Право на объяснение автоматизированных решений
-
Разъяснение логики работы алгоритмов
-
Информация о значимых факторах при принятии решений
-
Право на человеческое вмешательство
Чек-лист для обработки запросов субъектов:
-
Зарегистрирован входящий запрос
-
Проведена идентификация субъекта
-
Определен характер требования
-
Соблюден установленный срок
-
Предоставлен полный ответ
-
Задокументированы все действия
-
Уведомлены все обработчики (при необходимости)
Кейс: Внедрение системы обработки запросов в банке
Проблема: Ежемесячно 500+ запросов, обрабатывались хаотично
Решение:
-
Создали единый центр обработки запросов
-
Внедрили CRM-систему для учета
-
Разработали типовые ответы на все виды запросов
-
Автоматизировали процесс переноса данных
-
Обучили сотрудников
Результат: Снижение времени обработки с 20 до 3 дней, отсутствие жалоб в РКН.
FAQ по правам субъектов:
Вопрос: Можно ли продлить срок ответа на запрос?
Ответ: Да, на 30 дней с уведомлением субъекта о причинах.
Вопрос: Что делать, если субъект требует удалить данные, необходимые по закону?
Ответ: Объяснить невозможность удаления и сослаться на правовые основания.
Вопрос: Нужно ли отвечать на анонимные запросы?
Ответ: Нет, только после идентификации субъекта.
Наша услуга "Организация работы с правами субъектов" включает:
-
Разработку регламентов и процедур
-
Создание системы учета запросов
-
Обучение ответственных сотрудников
-
Автоматизацию процессов ответов