Образец уведомления субъекта об обработке персональных данных, полученных не от него

Что должно быть в документе

• наименование (фамилия, имя, отчество) и адрес оператора;
• цель обработки и её правовое основание;
• предполагаемые пользователи персональных данных;
• перечень прав субъекта, установленных Федеральным законом от 27.07.2006 № 152-ФЗ;
• источник получения персональных данных.

Как оформить

1. Проверьте, нужно ли уведомлять: часть 4 статьи 18 152-ФЗ называет случаи, когда обязанность не возникает — например, если субъект уведомлён об обработке ранее либо данные получены на основании федерального закона и обрабатываются для его исполнения.
2. Соберите сведения по части 3 статьи 18: цель, основание, предполагаемые пользователи, состав данных и источник. Общие формулировки вроде «в уставных целях» не годятся: уведомление должно объяснять конкретную обработку.
3. Направьте уведомление до начала обработки — тем каналом, который позволит подтвердить отправку: заказным письмом с уведомлением о вручении либо на подтверждённый адрес электронной почты.
4. Зафиксируйте отправку: дату, способ, адрес и содержание. Обязанность уведомить исполняет оператор, и доказывать исполнение тоже ему.
5. Приобщите копию уведомления к материалам обработки — она понадобится при проверке и при обращении самого субъекта.

Типовой образец, актуален на 2026 год. Это ориентир — заполните поля в квадратных скобках и адаптируйте под свои процессы. Чтобы собрать документ под ваш профиль, с подстановкой реквизитов и в актуальной редакции, воспользуйтесь сервисом.

[наименование оператора, ИНН, ОГРН]
[адрес оператора]

Кому: [фамилия, имя, отчество субъекта]
Адрес: [почтовый адрес или адрес электронной почты]

УВЕДОМЛЕНИЕ
об обработке персональных данных, полученных не от субъекта персональных данных

В соответствии с частью 3 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» сообщаем следующее.

1. Оператор: [наименование], адрес: [адрес].
2. Цель обработки: [конкретная цель].
3. Правовое основание обработки: [норма закона либо договор].
4. Перечень обрабатываемых персональных данных: [фактический состав].
5. Предполагаемые пользователи персональных данных: [кто именно].
6. Источник получения персональных данных: [от кого и на каком основании получены].
7. Права субъекта: получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие (если обработка основана на согласии), обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд (статьи 14, 20, 21 Федерального закона от 27.07.2006 № 152-ФЗ).

Обращения принимаются по адресу: [почтовый адрес], [адрес электронной почты].

[должность подписанта] _______________ / [ФИО] /
«___» __________ 20__ г.

Частые вопросы