Кто имеет право доступа к персональным данным
Гражданин может получить сведения об обработке своих данных лично или через представителя. Для оператора и других получателей нужны основания обработки: согласие, исполнение договора либо иные предусмотренные законом случаи.
Коротко
Это гражданин, к которому относятся персональные данные, его представитель, а также оператор и другие лица при наличии законного основания обработки. Гражданин вправе узнать, кто имеет доступ к его сведениям. Обработка возможна с согласия, для исполнения договора и в других случаях, предусмотренных ст. 6 152-ФЗ.
Ответ подробно: кому разрешён доступ
Если вы хотите узнать, кто имеет право доступа к вашим персональным данным, обратитесь к оператору — тому, кто их обрабатывает. Вы выступаете субъектом персональных данных, то есть человеком, к которому относятся сведения. Право получить информацию об их обработке есть у вас; обратиться за ней может и ваш представитель. Оператор должен сообщить основания и цели обработки, источник получения данных, сроки их хранения и сведения о получателях — ч. 3 и 7 ст. 14 О персональных данных.
Для доступа других лиц нужно основание обработки. Им может быть ваше согласие, необходимость исполнить договор с вами или заключить его по вашей инициативе. Закон допускает обработку также для выполнения законных обязанностей оператора, участия в судопроизводстве, исполнения судебного акта. Если согласие невозможно получить, обработка допускается ради защиты жизни, здоровья или других жизненно важных интересов человека. Эти ситуации предусмотрены ч. 1 ст. 6 152-ФЗ: отсутствие согласия ещё не означает, что любой доступ незаконен.
Если сведения переданы исполнителю по поручению оператора, выясните, кто этот исполнитель и для чего он получил данные. Поручение оформляют договором либо актом государственного или муниципального органа; по общему правилу требуется согласие гражданина, если федеральный закон не предусматривает иное. В поручении определяют состав данных, разрешённые действия и цели обработки. Исполнитель обязан сохранять конфиденциальность и обеспечивать безопасность сведений. Повторно получать согласие от гражданина ему не нужно — ч. 3 и 4 ст. 6 152-ФЗ.
Чтобы узнать конкретных получателей, запросите сведения о лицах, имеющих доступ или получающих данные по договору либо федеральному закону. Отдельно можно запросить наименование или имя и адрес исполнителя, которому поручена обработка. В запросе укажите реквизиты удостоверяющего личность документа, сведения о связи с оператором либо подтверждение обработки и поставьте подпись. Ответ предоставляют за десять рабочих дней; продление возможно максимум на пять рабочих дней с мотивированным уведомлением — ч. 3 и 7 ст. 14 О персональных данных.
Получая информацию о себе, вы не приобретаете свободного доступа к чужим сведениям. Оператор предоставляет ответ в доступной форме и исключает персональные данные других людей, если для их раскрытия нет законного основания. Ваш собственный доступ тоже может ограничиваться федеральными законами, например ради обороны, безопасности государства, охраны правопорядка или защиты прав третьих лиц — ч. 2 и 8 ст. 14 О персональных данных.
Если выяснилось, что сведения неточны, устарели, получены незаконно или больше не нужны для заявленной цели, можно потребовать их уточнения, блокирования либо уничтожения. Такое требование предусмотрено ч. 1 ст. 14 О персональных данных. За действия привлечённого исполнителя перед гражданином отвечает оператор; при поручении иностранному лицу ответственность несут оба — ч. 5 и 6 ст. 6 152-ФЗ.
Что говорит закон: согласие для исполнителя
Статья в редакции Федерального закона от 28.02.2025 № 23-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Документы: для запроса оператору
Для обращения по ч. 3 ст. 14 О персональных данных подготовьте запрос и сведения для его заполнения.
| Документ |
|---|
| Запрос с подписью гражданина или его представителя |
| Документ, удостоверяющий личность гражданина или представителя, из которого нужно перенести в запрос реквизиты выдачи и номер |
| Договор с оператором либо сведения, подтверждающие обработку персональных данных |
Частые вопросы: получатели и ограничения
Практические вопросы о раскрытии сведений и обращении к оператору.
Можно ли обрабатывать мои данные без согласия?
Да, когда существует другое основание из ч. 1 ст. 6 152-ФЗ. Например, сведения нужны для исполнения договора с вами, выполнения обязанностей, возложенных законом на оператора, или защиты вашей жизни, когда получить согласие невозможно. Проверять нужно цель обработки и основание, на которое ссылается оператор.
Как выяснить, кому оператор передал сведения?
Направьте оператору запрос о лицах, которым доступ открыт или которым данные могут быть раскрыты по договору либо федеральному закону. Если обработку поручили исполнителю, попросите также его наименование или имя и адрес. Получение этой информации предусмотрено п. 4 и 9 ч. 7 ст. 14 О персональных данных.
Когда можно повторно запросить информацию о себе?
После полного ответа повторное обращение обычно возможно через тридцать дней после первоначального обращения или запроса. Более короткий срок может предусматривать закон, принятый в соответствии с ним нормативный акт или договор. Если сведения предоставили не полностью, обратиться можно раньше, обосновав повторный запрос, — ч. 4 и 5 ст. 14 О персональных данных.
Услуги и темы рядом
Права гражданина при обработке сведений о нём и другие вопросы их защиты.
Не откладывайте защиту