В современной цифровой реальности защита персональных данных становится приоритетной задачей государственной политики․ Российское законодательство, в первую очередь Федеральный закон от № 152-ФЗ «О персональных данных», не только устанавливает обязанности операторов, но и наделяет субъектов персональных данных (СПД) широким спектром прав․ Эти права выступают действенным инструментом контроля за законностью обработки их информации․ В данной статье подробно рассматриваются права субъектов в контексте осуществления федерального государственного контроля (надзора) и механизмы их реализации․

Нормативная база и уполномоченный орган

Согласно статье 23 закона № 152-ФЗ, уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства РФ․ На сегодняшний день этой функцией наделен Роскомнадзор․

Предметом федерального государственного контроля (надзора) за обработкой персональных данных (ст․ 23․1 Закона № 152-ФЗ) является соблюдение операторами обязательных требований в области персональных данных, установленных Законом и иными нормативными правовыми актами․ Таким образом, права субъектов являются не просто декларативными нормами, а объектом государственной проверки․

Ключевые права субъектов персональных данных (статья 14 Закона № 152-ФЗ)

Центральной нормативой, закрепляющей права СПД, является статья 14 Закона № 152-ФЗ․ Она предоставляет субъекту следующие полномочия, которые напрямую связаны с контролем за обработкой:

• Право на доступ к своим персональным данным․ Субъект вправе требовать от оператора подтверждения факта обработки своих данных, а также получать информацию о их составе, источниках получения, целях обработки и лицах, которым данные раскрываются․
• Право на уточнение, блокирование или уничтожение данных․ Если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, субъект имеет право требовать их исправления, блокирования или уничтожения․
• Право на защиту своих прав․ Субъект может принимать предусмотренные законом меры по защите своих прав, включая обращение в уполномоченный орган (Роскомнадзор) или в суд․

Важно: Право на доступ может быть ограничено в соответствии с федеральными законами (например, в целях обороны страны, безопасности государства, охраны правопорядка), однако такие ограничения должны быть пропорциональны и обоснованы․

Обязанности оператора по обеспечению реализации прав субъектов

Для того чтобы права субъектов не оставались на бумаге, законодатель налагает на операторов конкретные организационные обязанности․ Согласно практике Национального центра защиты персональных данных (Республика Беларусь) и требованиям российского законодательства, в локальных актах оператора (Политике конфиденциальности, Положении о порядке обработки обращений СПД) должны быть зафиксированы:

1. Механизмы реализации прав СПД, четкий алгоритм действий сотрудника при получении обращения․
2. Порядок подачи и рассмотрения заявлений субъектов — сроки ответа (закон устанавливает 30 календарных дней, если иное не установлено законом), форма ответа, порядок продления срока․
3. Контактные данные лица (структурного подразделения), ответственного за осуществление внутреннего контроля за обработкой персональных данных․ Это ключевая фигура для взаимодействия как с субъектами, так и с контролирующими органами․

Взаимосвязь прав субъектов и деятельности Роскомнадзора

Контроль и надзор со стороны Роскомнадзора реализуются в тесной связи с обращениями граждан․ Практика показывает следующий алгоритм взаимодействия:

Что проверяет Роскомнадзор в контексте прав СПД?

• Наличие у оператора опубликованной информации о порядке обращения СПД (на сайте, в договорах, на стендах)․
• Соблюдение сроков рассмотрения обращений (п․ 2 ст․ 14, ст․ 21 Закона № 152-ФЗ)․
• Качество и полноту ответов на запросы СПД (не формальные отписки, а конкретная информация о составе данных, основаниях обработки и т․д․)․
• Наличие у оператора процедуры верификации личности заявителя (чтобы не раскрыть данные третьему лицу)․
• Обеспечение права на отзыв согласия на обработку и последующее уничтожение данных․

Формы реагирования Роскомнадзора на нарушения прав СПД

По результатам проверки (плановой или внеплановой, по обращению гражданина) Роскомнадзор вправе вынести:

• Предписание об устранении нарушений (обязательно к исполнению)․
• Протокол об административном правонарушении (ст․ 13․11 КоАП РФ — за нарушение законодательства о персональных данных; ст․ 19․7․5-2 КоАП РФ — за несоблюдение предписания)․
• Резолюцию о возбуждении дела об административном правонарушении с наложением штрафов (на должностных лиц — до 20 000 руб․, на юрлиц — до 75 000 руб․ за первое нарушение; суммы значительно выше за повторные)․
• Обращение в суд с иском об ограничении доступа к сайту/ресурсу (в случае систематических нарушений прав СПД, ст․ 15․1 Закона № 152-ФЗ)․

Правоприменительная практика и типичные риски оператора

Анализ практики 2024–2026 гг․ показывает, что основные нарушения прав СПД, выявляемые при контроле, касаются:

• Игнорирования обращений — отсутствие ответа в установленный законом срок․
• Формального ответа — отправка шаблона «ваши данные не обрабатываются» без проверки всех баз данных оператора․
• Отказа в доступе без законных оснований — ссылка на коммерческую тайну или техническую сложность без ссылки на конкретную норму ФЗ, ограничивающую право доступа․
• Нарушения процедуры отзыва согласия — продолжение обработки после получения заявления об отзыве согласия, если иных законных оснований для обработки нет․
• Отсутствие контактных данных ответственного лица — что делает невозможным реализацию прав СПД на практике․

Механизмы обжалования действий (бездействия) оператора

Субъект персональных данных, считающий, что его права нарушены, имеет право на выбор способа защиты:

1. Досудебный (претензионный) порядок — направление письменного обращения (заявления) непосредственно оператору․ Это обязательный этап для последующего обращения в суд по некоторым категориям споров, а также наиболее быстрый способ устранения нарушения․
2. Обращение в Роскомнадзор — подача жалобы через интернет-приемную ведомства, портал Госуслуг или почтовым отправлением․ Роскомнадзор проводит проверку деятельности оператора․
3. Обращение в суд — исковое заявление о защите прав (признании права, обязанности оператора выполнить действия — предоставить информацию, уничтожить данные, возмещении морального вреда по ст․ 151 ГК РФ и ст․ 1101 ГК РФ)․
4. Обращение в Прокуратуру — для возбуждения дела об административном правонарушении или представления о устранении нарушений закона․

Особенности контроля в отраслевом контексте

Роскомнадзор выпускает методические рекомендации и памятки для отдельных категорий операторов (например, для организаций, предоставляющих услуги по аренде и лизингу, медицинских организаций, банков, телеком-операторов)․ В этих документах акцентируется внимание на специфике прав СПД в данной сфере:

• Сроки хранения данных, установленные отраслевыми законами (Налоговый кодекс, Трудовой кодекс, 115-ФЗ и др․), которые могут ограничивать право на уничтожение․
• Порядок информирования СПД о передаче данных третьим лицам (скоринг, страхование, межбанковские переводы)․
• Особенности обработки биометрических и специальных категорий данных (здоровье, расовая/национальная принадлежность, политические взгляды и т․д․)․

Роль Молодежной палаты и общественного контроля

Интересным развитием практики стало создание при управлениях Роскомнадзора Молодежных палат по защите прав субъектов персональных данных (например, в Сибирском федеральном округе)․ Их задачи включают:

• Правовое просвещение молодежи в сфере защиты персональных данных․
• Мониторинг типовых нарушений прав СПД в цифровой среде․
• Взаимодействие с операторами по улучшению качества обработки обращений молодых граждан․

Резюме: чек-лист для оператора для прохождения контроля

Чтобы успешно пройти проверку Роскомнадзора по вопросам обеспечения прав СПД, оператору рекомендуется:

Права субъектов персональных данных при контроле и надзоре — это не просто перечень норм в статье 14 Закона № 152-ФЗ․ Это система гарантий, обеспечиваемая деятельностью уполномоченного органа (Роскомнадзора), судебной практикой и внутренней организацией процессов у оператора․ Ключевым моментом для бизнеса и госсектора является переход от формального соблюдения (наличие политики на сайте) к функциональному: реальная способность предоставить данные за 30 дней, уничтожить их по требованию, аргументированно ответить на любой вопрос СПД․ Именно на этом фокусируется внимание контролирующих органов в 2025–2026 годах․

Данная статья подготовлена на основе действующего законодательства РФ (ФЗ № 152, КоАП РФ, ГК РФ), материалов официального сайта Роскомнадзора, справочно-правовых систем «КонсультантПлюс», «Гарант», а также практики Национального центра защиты персональных данных Республики Беларусь на ․