Человек вправе узнать, какие именно сведения о нём обрабатывает конкретный оператор, откуда они получены, зачем нужны, кому доступны и сколько будут храниться. Это право относится не только к крупным базам: запись телефона в системе магазина, анкета клиента, профиль на платформе и сведения об отказе в обслуживании тоже могут быть персональными данными. Но закон не создаёт единого реестра всех мест, где есть сведения о человеке, и не обещает открыть чужие данные или весь программный код организации.

Сначала определите операцию и предполагаемого оператора. Им является тот, кто определяет цели, состав данных и действия с ними; технический подрядчик, работающий по поручению, может быть отдельным участником. Название приложения, адрес сайта и организация в чеке иногда различаются. Сохраните политику обработки с датой, договор, чек, URL, письмо либо экран, где проявилась обработка. Реестр операторов Роскомнадзора помогает уточнить реквизиты, но отсутствие записи само по себе не устанавливает отсутствие обработки. Основания: 152‑ФЗ, статьи 3, 14 и 20.

Какие сведения запросить

В одном обращении удобно последовательно запросить подтверждение обработки; цели и правовые основания каждой цели; способы обработки; сами относящиеся к вам данные и источник; сроки обработки и хранения; получателей и лиц, имеющих доступ по договору или закону, кроме работников оператора; название и адрес обработчика по поручению; сведения об осуществлённой или предполагаемой трансграничной передаче; порядок реализации ваших прав и способы исполнения обязанностей статьи 18.1. Эти пункты следуют из части 7 статьи 14. Просьба «пришлите всю информацию» оставляет больше места для формального ответа, чем вопросы о конкретном профиле, заказе, телефоне и периоде.

Запросите возможность безвозмездно ознакомиться с обрабатываемыми сведениями. Если спор идёт о согласии, попросите показать текст именно той редакции, на которую ссылается оператор, дату и способ его получения, а также доказательство связи подтверждения с вами. Статья 9 возлагает на оператора доказательство согласия или другого основания. Это не безусловное право получить полную копию любого внутреннего документа вместе с чужими данными: при отказе в выдаче целого файла предложите выписку или обезличенную копию, которая сохраняет относящееся к вам содержание.

Как подтвердить личность без лишней передачи

Для формального запроса часть 3 статьи 14 требует номер основного документа, удостоверяющего личность, дату выдачи и выдавший орган, сведения об участии в отношениях с оператором либо иные сведения, подтверждающие обработку, и подпись субъекта или представителя. Укажите ФИО, безопасный адрес ответа и идентификатор договора или профиля; представитель прилагает документ о полномочиях. Для ребёнка установите, кто действует как законный представитель; одного совпадения фамилии недостаточно. У другого взрослого родственника нет автоматического доступа к данным дееспособного человека.

Норма о реквизитах не означает обязательную отправку полного скана паспорта по любому адресу из сообщения. Проверьте официальный канал оператора; при запросе избыточных копий попросите объяснить необходимость и предложить защищённый способ проверки. Электронный запрос должен быть электронным документом, подписанным электронной подписью по законодательству. Обычное письмо без надлежащей подписи может вызвать обоснованный спор о форме; сохраните его, но при необходимости продублируйте подписанным бумажным обращением или предусмотренным оператором надёжным электронным способом. Личный кабинет сам по себе не доказывает любую правовую модель подписи.

Срок, ответ и следующий шаг

Оператор предоставляет информацию в течение 10 рабочих дней с обращения либо получения запроса; может продлить срок не более чем на 5 рабочих дней, направив мотивированное уведомление с причинами. Форма ответа по общему правилу соответствует форме обращения, если вы не указали другую. Ознакомление бесплатно. Письменный мотивированный отказ также должен содержать конкретную норму части 8 статьи 14 или другого федерального закона, а не только ссылку на внутреннюю политику. Специальные ограничения возможны, в частности, для охраны правопорядка, уголовного производства, противодействия отмыванию денег, транспортной безопасности и защиты прав третьих лиц.

Зафиксируйте дату доставки: отметку на втором экземпляре, почтовое подтверждение или квитанцию электронного сервиса. После ответа сравните каждый пункт с запросом. Повторное ознакомление обычно допускается не ранее 30 дней после первоначального обращения или направления запроса. Если сведения или сами данные предоставлены не полностью, можно обратиться раньше: перечислите пропуски и объясните повторность. Бремя обоснования отказа в таком повторном запросе лежит на операторе. Эти 30 дней не являются дополнительным сроком ожидания ответа на первый запрос.

При молчании или необоснованном отказе приложите запрос, доказательство доставки, ответ и конкретный пробел к обращению в Роскомнадзор либо к судебному требованию. Статья 17 допускает оба способа; предварительная жалоба в РКН не названа общим обязательным условием иска. В суде точное требование может состоять в предоставлении определённых сведений об обработке, а не в выдаче «всех секретов системы». Если есть ошибка или опасная обработка, отдельное требование об исправлении, блокировании или прекращении можно заявить сразу, не откладывая его до завершения ознакомления. Суд, расходы и истребование доказательств разбираются в Как выбрать суд, вид производства и срок обращения и Как законно сохранить страницу, переписку, аудио и видео.

Судебная практика и сильное возражение

В пункте 18 Обзора Президиума ВС от 27.09.2017, дело № 78‑КГ17‑45, спор возник после передачи банком адреса и телефона заёмщика агенту по взысканию. Первая и апелляционная инстанции отказали гражданину; ВС признал их правовой вывод ошибочным, исследовав отсутствие доказанного согласия и договорные роли. Для запроса это важный ориентир: выясняйте получателя, операцию и основание, потому что общий договор между организациями не объясняет всё. Это практика о законности передачи, а не об актуальных десятидневных сроках; сроки взяты из действующего закона. Полный прочитанный пункт и предел исхода.

Сильное возражение оператора — он не уверен, что перед ним субъект, либо ответ раскроет тайну другого лица. Это может оправдывать соразмерную проверку личности и ограничение конкретного фрагмента. Но оно не объясняет отказ предоставить собственные данные заявителя, которые можно отделить от чужих. Прямая позиция высшего суда о каждом способе электронной идентификации для запроса после изменений 2022 года в проверенной выборке не установлена; журнал адресного поиска сохранён в карточке пределов практики.

Рабочий результат — адресный ответ по всем пунктам либо документированный отказ, пригодный для проверки. Начать можно с формы запроса; выбор последующего требования — в главе об исправлении и прекращении.