База знаний · регламент и автоматизация

Запрос гражданина на удаление ПД

Гражданин направил запрос на удаление или уточнение данных. У вас ровно 10 рабочих дней на мотивированный ответ. Пропуск срока — отдельное нарушение со штрафом до 3 миллионов рублей.

Проблема

Пропуск срока ответа на запрос — штраф до 3 млн рублей

Гражданин или уволенный сотрудник направил официальный запрос на удаление или уточнение своих персональных данных. У компании есть ровно 10 рабочих дней на подготовку мотивированного ответа согласно ч. 1 ст. 20 152-ФЗ. Пропуск этого окна квалифицируется регулятором как грубое одностороннее нарушение правил комплаенса.

Пропуск десятидневного срока ответа на запрос влечёт штраф до 3 миллионов рублей.

Система «Тамги» непрерывно отслеживает входящие запросы. Платформа автоматически формирует легитимный черновик ответа на основе истории обработки данных в цифровом журнале.

«Оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя» — ч. 1 ст. 20 152-ФЗ (ред. от 2026)

Регламент

Пошаговый алгоритм обработки запроса субъекта персональных данных

Как обработать запрос в установленный срок

Зарегистрировать запрос — зафиксировать дату получения в журнале входящих обращений.
Проверить личность заявителя — запрос должен содержать номер паспорта или иного документа, удостоверяющего личность.
Найти данные в системе — проверить, обрабатываются ли персональные данные заявителя и в каком объёме.
Подготовить мотивированный ответ — сформировать структурированный ответ с указанием оснований обработки.
Выполнить действия по запросу — уточнить, заблокировать или удалить данные.
Направить ответ — в той же форме, в которой поступил запрос (бумажной или электронной).

Система автоматически готовит черновик ответа и контролирует сроки.

Автоматизация

Платформа формирует черновик ответа на основе журнала согласий

Ручная подготовка ответов на каждый запрос отнимает часы работы HR-специалиста. Особенно сложно отвечать на запросы об удалении данных, когда нужно проверить всю историю обработки. Платформа «Тамги» хранит криптографический журнал всех согласий и действий с данными. При поступлении запроса система автоматически формирует структурированный черновик ответа, включая все обязательные реквизиты.

Ручной учёт запросов приводит к ошибкам и пропуску сроков.

Автоматизация снимает нагрузку с ответственного. Вы получаете готовый проект ответа с ссылками на журналы и отметками о сроках.

«Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных» — ч. 3 ст. 20 152-ФЗ (ред. от 2026)

Сложные случаи

Законодательство разделяет регламент анонимного отзыва и верификации личности при удалении данных

Когда требуется дополнительная проверка личности

Запрос на удаление всех данных — проверка законности удаления (сроки хранения по закону).
Запрос от бывшего сотрудника — проверка, какие данные ещё хранятся и на каком основании.
Запрос с противоречивыми данными — уточнение личности заявителя через дополнительную идентификацию.

В сложных случаях система автоматически определяет необходимость идентификации по ст. 10.1 ч. 12. Если требуется подтверждение личности, платформа запрашивает дополнительную информацию.

«Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных» — ч. 12 ст. 10.1 152-ФЗ (ред. от 2026)

Ошибки

Частые ошибки при обработке запросов граждан

Пропуск срока — 10 рабочих дней. Продление только на 5 дней с мотивированным уведомлением.
Нет полномочий — нельзя удалять данные, если это нарушает другие законы.
Неполный ответ — ответ должен содержать все пункты из ч. 7 ст. 14 152-ФЗ.
Нет фиксации — отсутствие записи в журнале ответов делает процесс недоказуемым.

Ошибка в ответе на запрос — штраф до 3 млн рублей.

Автоматический журнал и черновики снижают риск ошибок.

Следующий шаг

После настройки регламента — делегируйте обработку запросов под ключ

Регламент обработки запросов готов. Передайте техническую часть комплаенса автоматической платформе.

Делегировать обработку запросов субъектов под ключ →

Полезные материалы

Что ещё почитать

Вопросы и ответы

Частые вопросы

Какой срок ответа на запрос субъекта персональных данных?

10 рабочих дней с момента получения запроса. При необходимости срок может быть продлён на 5 рабочих дней с мотивированным уведомлением субъекта.

Какие данные должен содержать ответ на запрос?

Подтверждение обработки данных, правовые основания, цели обработки, перечень данных, сроки хранения, информация о трансграничной передаче и порядок обжалования.

Что будет, если пропустить срок ответа?

Пропуск срока квалифицируется как отдельное правонарушение по ч. 1 ст. 13.11 КоАП. Штраф для юридических лиц — до 3 млн рублей.

Обязательно ли отвечать в письменной форме?

Да. Ответ должен быть предоставлен в той же форме, в которой поступил запрос: на бумаге или электронно с электронной подписью.

Как система помогает отвечать на запросы?

Система отслеживает входящие запросы, проверяет историю согласий и формирует черновик мотивированного ответа на основе журнала обработки.

Можно ли автоматизировать ответы на типовые запросы?

Да. Типовые запросы на удаление, уточнение или блокировку данных обрабатываются автоматически с формированием готового черновика для утверждения.

Кто подписывает ответ на запрос?

Ответ подписывает руководитель организации или уполномоченное лицо, назначенное приказом. В системе формируется готовый проект для подписи.