Образец ответа субъекту на запрос о его персональных данных

Как получить документ

Два пути: собрать под свою организацию за 1 000 ₽ или купить готовый образец за 800 ₽.

Что должно быть в документе

• подтверждение факта обработки персональных данных субъекта;
• правовые основания и цели обработки;
• применяемые способы обработки;
• наименование и место нахождения оператора, лица с доступом к данным;
• обрабатываемые данные субъекта и источник их получения;
• сроки обработки и хранения;
• порядок осуществления прав субъекта;
• сведения о трансграничной передаче;
• лица, обрабатывающие данные по поручению оператора;
• подпись ответственного и дата.

Как оформить

1. Зарегистрируйте запрос в журнале обращений субъектов: с даты получения идут 10 рабочих дней на ответ. Срок можно продлить ещё на 5 рабочих дней, если до его истечения направить человеку мотивированное уведомление (часть 3 статьи 14 152-ФЗ).
2. Проверьте, что запрос содержит сведения, по которым можно установить субъекта и его отношения с организацией: номер договора, документ, подпись (часть 3 статьи 14). Без них ответ может уйти не тому человеку.
3. Найдите все данные заявителя во всех системах и на бумаге: в договоре, CRM, бухгалтерии, переписке. Ответ «обрабатываем ФИО и телефон» при данных в трёх системах — неполный.
4. Опишите цели и основания именно для этого человека, а не всю политику организации: какие цели касаются клиента, какие — работника.
5. Если отказываете, назовите основание по части 8 статьи 14 и приведите мотивы. Отказ без основания — нарушение.
6. Отправьте ответ той же формой, какой пришёл запрос, и отметьте отправку в журнале.

Частые вопросы