Запрос «какие мои данные у вас»: 10 рабочих дней

Коллеги, такие письма приходят в поддержку, на общий ящик, иногда в чат. Юрист узнаёт о них последним, а отвечать за них — администраторам: только вы знаете, в каких базах, журналах и выгрузках живёт этот человек.

Что требует закон

• Субъект вправе узнать, обрабатываете ли вы его данные, какие, зачем, на каком основании, кому передаёте и сколько храните (ст. 14 закона № 152-ФЗ).
• Ответ — в течение 10 рабочих дней с момента обращения или получения запроса. Продлить можно не больше чем на 5 рабочих дней, и только отправив человеку мотивированное уведомление о причинах (ч. 3 ст. 14).
• Отказываете — тоже письменно и мотивированно, со ссылкой на норму (ч. 2 ст. 20).

Пример на цифрах

Пример условный. Запрос пришёл на почту поддержки в понедельник, 2 ноября. 4 ноября — праздник.

Что	Срок
Ответ по закону	17.11.2026
С продлением (уведомление о причинах ушло до 17.11)	24.11.2026
Не ответили: штраф по ч. 4 ст. 13.11 КоАП	организации — 40 000–80 000 ₽, должностному лицу — 8 000–12 000 ₽, ИП — 20 000–30 000 ₽

Где искать данные одного человека

• Основная база приложения: учётная запись, профиль, заказы, обращения.
• CRM, рассылки, сервис поддержки, телефония.
• Журналы веб-сервера и приложения: IP, идентификаторы, e-mail в параметрах.
• Выгрузки и отчёты, которые лежат на общих дисках.
• Резервные копии — их тоже упомянуть в ответе, со сроком хранения.

Важно. Срок идёт с момента, когда запрос пришёл в организацию, а не когда его переслали ответственному. Письмо две недели лежало в общем ящике — срок уже пропущен. Заведите правило: всё, где есть слова «персональные данные», «мои данные», «152-ФЗ», в тот же день уходит ответственному с датой получения.

Чек-лист

• ☐ Записали дату получения запроса и посчитали 10 рабочих дней
• ☐ Проверили, что запрос от самого человека или его представителя
• ☐ Прошли все системы по списку выше и собрали, что о нём хранится
• ☐ Указали цели, основания, получателей и сроки хранения
• ☐ Не успеваете — до истечения срока отправили уведомление о продлении
• ☐ Ответ отправили тем же способом и сохранили подтверждение

Посмотрите глазами пользователя

Вот жалоба, которую человек подаёт в Роскомнадзор, если ответа нет: что он укажет, какие даты и скриншоты приложит. Пройдитесь по ней — и вы увидите, каких доказательств у вас должно быть на руках к 10-му рабочему дню.

Открыть жалобу в Роскомнадзор →

Основание: ч. 3 ст. 14, ч. 1–2 ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ч. 4 ст. 13.11 КоАП РФ; ст. 112 ТК РФ.