152-ФЗ — это не только обязанности бизнеса, но и права людей, чьи данные он собрал. И у этих прав есть конкретный срок реакции, пропустить который — значит нарушить закон. Разберём, что вправе потребовать клиент и что бизнес обязан сделать.
Что вправе требовать субъект
По статье 14 закона 152-ФЗ человек, чьи данные вы обрабатываете, вправе:
- получить доступ к своим данным и сведения об их обработке — какие данные, откуда, зачем;
- потребовать уточнения данных, если они неполные, устаревшие или неточные;
- потребовать блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку.
🪤 Находка: на запрос есть жёсткий срок — 10 рабочих дней
Здесь бизнес чаще всего попадает. Получив запрос субъекта, оператор обязан ответить в течение 10 рабочих дней с момента обращения. Срок можно продлить максимум на 5 рабочих дней, но только с мотивированным уведомлением заявителя. Просто не ответить или ответить через месяц — нарушение. Причём отвечать нужно даже если вы отказываете: закон допускает мотивированный отказ, но не молчание.
| Ситуация | Срок реакции |
|---|---|
| Запрос о данных / об их обработке | 10 рабочих дней (+5 при мотивированном уведомлении) |
| Повторный запрос того же субъекта | не ранее 30 дней после первого (кроме внеочередного с обоснованием) |
Что это значит на практике
Чтобы уложиться в 10 дней, нужно быстро найти все данные конкретного человека и понять, что с ними происходит. У бизнеса, где данные клиента разбросаны по CRM, почте, таблицам и сервису рассылок, это марафон. У того, где данные собраны в один профиль, — вопрос минут. Тот же 10-дневный ритм действует и при отзыве согласия, и при достижении цели обработки.
Ответить субъекту за 10 дней можно только если известно, где лежат все его данные. Когда клиент — это единый профиль, а не десять записей в разных сервисах, запрос закрывается быстро и без риска. AXIOM держит данные клиента в одном месте.
Как устроено «Согласие» →Вопросы про права субъекта данных
Какие права есть у субъекта персональных данных?
По ст. 14 152-ФЗ: доступ к своим данным и сведения об их обработке; уточнение неполных, устаревших или неточных данных; блокирование или уничтожение данных, если они неполные, устаревшие, неточные или незаконно полученные; отзыв согласия.
В какой срок бизнес обязан ответить на запрос субъекта?
В течение 10 рабочих дней с момента обращения. Срок можно продлить максимум на 5 рабочих дней с мотивированным уведомлением заявителя. Молчание или ответ с большим опозданием — нарушение.
Можно ли отказать в ответе на запрос?
Отказать можно только мотивированно и в предусмотренных законом случаях. Но именно ответить — пусть отказом — оператор обязан. Проигнорировать запрос нельзя.
Как часто субъект может направлять запросы?
Повторный запрос допускается не ранее 30 дней после первого обращения, кроме внеочередного запроса с обоснованием, если информация не была предоставлена в полном объёме.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 14 (право на доступ, сроки ответа) — consultant.ru
Права субъекта и срок 10 рабочих дней (+5) сверены с текстом ст. 14 152-ФЗ на 11.07.2026.