Да, оператор обязан уточнять и исправлять персональные данные, если они устарели или содержат ошибки — это прямой вывод из принципа обработки только достоверных и актуальных данных. Риск здесь двусторонний: и для субъекта, и для вас как оператора недостоверных сведений.
Данные должны быть актуальными
152-ФЗ не содержит отдельной статьи «исправление данных», но принцип актуальности вытекает из определения обработки и требований к её законности. Вы не можете обрабатывать данные, которые заведомо неверны. Если вы знаете, что данные устарели, и не исправляете их, — это нарушение.
Для интернет-магазина или сервиса это особенно важно. Телефон изменился, email нерабочий, адрес доставки стал другим — если вы продолжаете обрабатывать старые данные, вы не можете выполнить свои обязательства перед клиентом.
Регулятор при проверке смотрит не только на то, как вы собираете данные, но и на то, как вы их поддерживаете в актуальном состоянии.
Право субъекта на уточнение
Субъект персональных данных имеет право на уточнение своих данных. Это одно из базовых прав, закреплённых в 152-ФЗ. Если пользователь сообщает вам, что его телефон или адрес изменились, вы обязаны внести изменения в свои системы.
Это право не зависит от того, как вы получили данные — через форму на сайте, по телефону или при личной встрече. Как только субъект заявляет о неточности, вы должны исправить её.
Запрос на уточнение может быть:
- устным — по телефону или при личном обращении;
- письменным — по email или через форму на сайте;
- автоматическим — через личный кабинет.
Важно: вы должны подтвердить факт получения запроса и факт выполнения исправления. Лучше всего — в письменной форме.
Как это оформить на сайте
Самый простой и надёжный способ — дать пользователю возможность изменить свои данные в личном кабинете. Если у вас есть личный кабинет, пользователь должен иметь возможность редактировать свои контактные данные, адрес доставки, email.
Если личного кабинета нет, нужно предусмотреть другой способ. Например, форма обратной связи с темой «Изменить данные». Или указать контактный email или телефон, по которому пользователь может запросить исправление.
Процедура исправления не должна быть сложной. Не нужно требовать от пользователя предоставления дополнительных документов, если он просто меняет телефон или адрес. Достаточно его подтверждения, что данные изменились.
Но если пользователь просит исправить данные, которые вы не можете проверить самостоятельно (например, изменение ФИО или даты рождения), вы можете запросить подтверждение — например, скан документа. Но это не должно быть бюрократическим барьером.
Важно: вы не обязаны хранить историю изменений всех данных. Но если пользователь запросил исправление, вы должны его выполнить и зафиксировать факт и дату изменения.
Что делать с историческими записями
Здесь важно различать «текущие данные» и «исторические записи».
Текущие данные — это те, которые вы используете для связи, доставки, учёта. Если пользователь изменил телефон, вы должны обновить его в профиле, чтобы все новые заказы шли на новый номер.
Исторические записи — это заказы, которые уже были выполнены. Если пользователь изменил адрес через год после того, как заказал доставку, вы не можете изменить адрес в старом заказе — доставка уже была совершена. Исторические записи остаются неизменными, потому что они отражают факты прошлого.
Это не противоречит праву на уточнение. Право на уточнение — это право на исправление ошибок в текущих данных, а не на переписывание истории. Старые заказы хранятся с теми данными, которые были актуальны на момент их совершения.
Если пользователь запрашивает исправление, вы должны:
- обновить текущие данные в профиле;
- оставить исторические записи без изменений (они не ошибочны, они историчны);
- сообщить пользователю, что исправление выполнено.
Полный гид по 152-ФЗ, включая принципы обработки данных, можно найти в полном гиде по 152-ФЗ. О том, что именно на сайте считается персональными данными, читайте в статье персональные данные на сайте. А о правах субъекта персональных данных — в материале права субъекта персональных данных.
Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.
Вопросы про изменение персональных данных
Как я должен реагировать, если клиент просит изменить номер телефона в его профиле?
Вы должны выполнить исправление. Если у вас есть личный кабинет, дайте пользователю такую возможность. Если нет — предоставьте способ связаться с вами для исправления данных. Исправление должно быть выполнено в разумный срок.
Должен ли я хранить историю всех изменений данных пользователя?
Нет, закон не требует хранить историю изменений. Вы должны поддерживать данные в актуальном состоянии. Хранить историю можно, но это дополнительная опция, а не обязанность.
Могу ли я отказать в исправлении данных, если не могу проверить достоверность нового значения?
Вы можете запросить подтверждение (например, скан документа), но не можете отказать в самом исправлении, если пользователь предоставил обоснованное подтверждение. Отказ допустим, только если исправление невозможно технически или противоречит закону.
Нужно ли исправлять данные в старых заказах, если пользователь изменил адрес?
Нет. Старые заказы отражают факты, которые были на момент их совершения. Вы не должны переписывать историю. Исправляются только текущие данные для будущих операций.
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 3 — consultant.ru
Норма приведена по тексту 152-ФЗ, сверено 11.07.2026 и повторно 22.07.2026.