Человек запросил свои данные: сколько у вас есть времени

Десять рабочих дней с даты получения запроса. Продлить можно не больше чем на пять, и только с мотивированным уведомлением человеку.

Короткий ответ

На запрос человека о его персональных данных нужно ответить в течение десяти рабочих дней с даты получения. Срок можно продлить ещё не более чем на пять рабочих дней, но только направив человеку мотивированное уведомление с причиной.

Откуда этот срок

Это часть 1 статьи 20 закона № 152-ФЗ. Право человека получить такие сведения описано в статье 14 того же закона.

Почему это спрашивают на визите

Инспектора интересует не столько сам ответ, сколько то, что у вас есть порядок: кто принимает такие обращения, где они фиксируются и в какой срок уходит ответ.

Поэтому вопрос на визите звучит не «приходили ли к вам запросы», а «покажите журнал учёта обращений субъектов персональных данных». Журнал спрашивают и тогда, когда обращений не было ни одного: он просто будет пустым.

Что делать, когда запрос пришёл

• Зафиксировать дату получения. С неё считаются рабочие дни, и от неё же будут считать проверяющие.
• Убедиться, что человек — тот, за кого себя выдаёт. Данные нельзя выдавать по одному письму с незнакомого адреса: за выдачу чужих данных отвечать будете вы.
• Ответить письменно, даже если данных нет. «Мы вас не обрабатываем» — это тоже ответ, и он должен быть дан в тот же срок.
• Записать обращение и ответ в журнал. Без записи ответ как будто и не существовал.

Что подготовить заранее

Чтобы не собирать всё в момент, когда часы уже тикают, заранее нужны три вещи: порядок работы с обращениями, форма журнала и готовые шаблоны ответов — на «предоставить данные», на «уточнить данные», на «прекратить обработку». Всё это входит в тот же комплект документов, который спрашивают по проверочному листу.

Ещё по теме