Защита персональных данных — это фундаментальное право каждого гражданина, закрепленное в законодательстве Республики Беларусь (Закон «О защите персональных данных» № 99-З от ), Российской Федерации (152-ФЗ) и многих других странах. Ключевым инструментом реализации этого права является запрос (заявление) субъекта персональных данных, адресованный оператору (организации, обрабатывающей данные).

Национальный центр защиты персональных данных (НЦЗПД) Республики Беларусь, а также аналогичные регуляторы в других юрисдикциях, регулярно публикуют методические рекомендации и типовые образцы таких заявлений. Ниже представлена подробная статья о том, как правильно составить и подать запрос, какие существуют виды прав субъекта и на что обратить внимание.

Основные права субъекта персональных данных

Прежде чем писать запрос, важно четко определить, какое именно право вы реализуете. Законодательство выделяет следующие основные права (ст. 15 Закона РБ № 99-З, ст. 18 152-ФЗ РФ):

• Право на доступ к данным (получение информации): узнать, обрабатываются ли ваши данные, какие именно, с какой целью, кем и как долго они хранятся.
• Право на уточнение (исправление) данных: требование сделать неточные или неполные данные точными и полными.
• Право на блокирование данных: приостановка обработки (кроме хранения) на период проверки их достоверности или законности обработки.
• Право на уничтожение (удаление) данных: если данные обрабатываются незаконно, цель достигнута или истек срок хранения.
• Право на отзыв согласия: прекращение обработки, основанной на согласии (с учетом последствий для исполнения договора/закона).
• Право на обжалование: обращение в уполномоченный орган (НЦЗПД в РБ, Роскомнадзор в РФ) или в суд.

Общие требования к форме и содержанию запроса

Согласно п. 3 ст. 15 Закона РБ «О защите персональных данных» (и аналогичным нормам 152-ФЗ), запрос субъекта персональных данных должен быть представлен в письменной форме (бумажная или электронная с использованием ЭЦП/ЭП).

Обязательные реквизиты заявления:

1. Наименование оператора: полное официальное название организации (ИП), обрабатывающей данные.
2. Паспортные данные заявителя: ФИО, дата рождения, адрес места жительства, серия/номер паспорта, кем выдан, дата выдачи (для идентификации).
3. Контактные данные для ответа: почтовый адрес, e-mail, номер телефона.
4. Суть требования: четкое указание, какое право реализуется (доступ, исправление, удаление и т.д.).
5. Перечень конкретных данных: какие именно сведения требуется уточнить/удалить/предоставить (ФИО, телефон, email, история заказов, биометрия и т.д.).
6. Основание запроса (по желанию, но желательно): ссылка на статью закона, номер договора/согласия, дату выдачи согласия.
7. Способ получения ответа: почтой (заказным письмом с вложением), на e-mail, лично под роспись.
8. Дата составления и личная подпись.

Типовые образцы заявлений (Структура)

Ниже приведены универсальные шаблоны, основанные на рекомендациях НЦЗПД РБ и практике Роскомнадзора. Текст в квадратных скобках [ ] заменяется на ваши данные.

Образец №1: Запрос на предоставление информации об обработке персональных данных (Право доступа)

Кому: [Полное наименование оператора / ФИО ИП]
Адрес: [Юридический адрес оператора]
От: [ФИО заявителя полностью]
Проживающий по адресу: [Адрес регистрации/проживания]
Паспорт: [Серия, номер, кем выдан, дата выдачи, код подразделения]
Телефон: [Номер телефона]
E-mail: [Адрес электронной почты]

ЗАЯВЛЕНИЕ
о предоставлении информации об обработке персональных данных

Я, [ФИО полностью], в соответствии со статьей 15 Закона Республики Беларусь от № 99-З «О защите персональных данных» (или ст. 18 ФЗ РФ № 152-ФЗ «О персональных данных»), обращаюсь с просьбой предоставить мне следующую информацию об обработке моих персональных данных:
Подтверждение факта обработки моих персональных данных.
Цели обработки моих персональных данных.
Категории обрабатываемых персональных данных.
Категории получателей, которым раскрывались или могут быть раскрыты мои персональные данные (в т.ч. получатели в третьих государствах/международных организациях).
Предлагаемый срок хранения персональных данных или критерии определения этого срока.
Наличие автоматизированного принятия решений, включая профилирование, и существенную информацию о логике, значимости и последствиях такой обработки.
Копию персональных данных, являющихся предметом обработки (в структурированном, общепринятом и машиночитаемом виде).

Основание для обработки: [Указать, если известно: согласие от ДД.ММ.ГГГГ № ..., договор № ... от ДД.ММ.ГГГГ, закон и т.д.].

Прошу направить ответ на мой почтовый адрес (заказным письмом с вложением) / на адрес электронной почты [указать e-mail] / выдать лично под роспись.

Приложения:
Копия паспорта (страницы с фото и регистрацией) — для идентификации.
[Копия доверенности, если запрос подает представитель].

[Дата] Подпись: _____________ / [ФИО]

Образец №2: Запрос на уточнение (исправление) неточных персональных данных

Кому: [Наименование оператора]
От: [ФИО, паспортные данные, контакты]

ЗАЯВЛЕНИЕ
об уточнении персональных данных

Я, [ФИО], являюсь субъектом персональных данных, обрабатываемых вашей организацией на основании [согласия от ДД.ММ.ГГГГ / договора № ...].

Выяснил(а), что в вашей информационной системе содержатся неточные (устаревшие) сведения обо мне:
— Неверные данные: [Указать именно что неверно: например, «Номер телефона +375 (XX) XXX-XX-XX», «Адрес проживания: г. Минск, ул. ###, 1»].
— Достоверные данные, которые необходимо внести: [Указать верные сведения: «Актуальный номер: +375 (XX) YYY-YY-YY», «Адрес: г. Минск, ул. ###, д. 5, кв. 10»].

На основании пункта 2 статьи 15 Закона РБ № 99-З (ст. 18 152-ФЗ РФ), прошу уточнить мои персональные данные в соответствии с приведенными выше достоверными сведениями в срок, установленный законодательством (не позднее 10 рабочих дней с момента получения запроса в РБ / 10 дней в РФ).
Подтверждающими документами являются: [Копия паспорта со новой регистрацией / Справка от оператора связи / Договор аренды и т.д; — копии приложены].

Прошу уведомить меня о выполнении требования на e-mail: [ваш email].
[Дата] Подпись: _____________ / [ФИО]

Образец №3: Запрос на прекращение обработки и уничтожение персональных данных (Отзыв согласия)

Кому: [Наименование оператора]
От: [ФИО, паспортные данные, контакты]

ЗАЯВЛЕНИЕ
о прекращении обработки и уничтожении персональных данных (отзыв согласия)

Я, [ФИО], [ДД.ММ.ГГГГ] выдал(а) согласие на обработку персональных данных [Номер согласия, если есть] в целях [указать цели: рассылки новостей / маркетинга / выполнения договора № ...].

На основании части 3 статьи 9 Закона РБ № 99-З (ст. 6 152-ФЗ РФ), отзываю свое согласие на обработку персональных данных.

Прошу:
Прекратить обработку моих персональных данных, включая их сбор, систематизацию, накопление, хранение, уточнение, использование, распространение, обезличивание, блокирование и уничтожение.
Уничтожить мои персональные данные во всех информационных системах, базах данных, на бумажных носителях и в резервных копиях в срок, не превышающий установленный законом (30 дней в РБ / безотлагательно в РФ).
Уведомить третьих лиц (получателей данных), которым данные были переданы, о необходимости прекращения обработки и уничтожения (если это не требует несоразмерных затрат).
Предоставить письменное подтверждение об уничтожении данных на мой адрес: [почтовый/электронный].

Осознаю, что отзыв согласия может повлечь невозможность исполнения договора № ... / оказания услуг, и принимаю возможные последствия;

[Дата] Подпись: _____________ / [ФИО]

Способы подачи запроса

Выбор способа влияет на сроки и доказательную базу:

• Лично в офисе оператора: На втором экземпляре заявления ставится отметка о принятии (дата, подпись, печать, входящий номер). Самый надежный способ.
• Почта России / Белпочта (Заказное письмо с вложением и уведомлением о вручении): Чек за отправку + опись вложения + почтовый идентификатор + уведомление о вручении = полное доказательство в суде.
• Электронный документ с ЭЦП/КЭП: Направляется на официальный e-mail оператора или через личный кабинет (если предусмотрен). Имеет равную юридическую силу с бумажным (при наличии действующей квалифицированной электронной подписи).
• Через личный кабинет на сайте (Госуслуги, личный кабинет клиента): Если функционал позволяет формировать и подписывать такие запросы.

Сроки рассмотрения и ответа

Возможные основания для отказа оператора

Оператор может отказать в удовлетворении запроса только в случаях, прямо предусмотренных законом:

• Невозможность идентифицировать субъекта персональных данных (недостаточно данных в запросе).
• Отсутствие у оператора запрашиваемых данных (с подтверждением этого факта).
• Обработка данных необходима для исполнения закона, судебного акта, договора, чья стороной является субъект (нельзя удалить данные по действующему кредиту/трудовому договору).
• Запрос имеет явно необоснованный или чрезмерный характер (повторные идентичные запросы);
• Данные содержат государственную тайну или иную охраняемую законом тайну.

Отказ должен быть мотивированным и письменным. Его можно обжаловать в уполномоченный орган (НЦЗПД / Роскомнадзор) или в суд.

Куда жаловаться при нарушении прав?

1. Уполномоченный орган по защите персональных данных:
   • РБ: Национальный центр защиты персональных данных (НЦЗПД) (минск, ул. ### 17). Жалоба подается в письменной или электронной форме;
   • РФ: Роскомнадзор (через интернет-приемную или почтой).
2. Судебный порядок: Иск к оператору о признании действий незаконными, обложении убытками (в т.ч. моральным вредом) и штрафами (в РФ, до 100 тыс. руб. за нарушение прав субъекта).
3. Прокурорская проверка: При систематических нарушениях.

Практические советы

• Сохраняйте копии всего: заявления, описи вложения, почтовых квитанций, скриншотов отправки в личном кабинете, ответов оператора.
• Будьте конкретны: «Удалите все мои данные» — плохо. «Удалите мой номер телефона и адрес электронной почты из базы рассылок, полученных по согласию от » — хорошо.
• Проверяйте идентификацию: Оператор имеет право запросить паспорт (копию) для подтверждения личности. Отказывать не стоит, иначе запрос оставят без рассмотрения. Маскируйте лишние данные в копии паспорта (код подразделения, кем выдан, часто достаточно фото + прописка), если оператор не требует их по закону.
• Фиксируйте сроки: Ведите календарь контрольных дат. Если ответа нет — готовим жалобу/иск.

Грамотно составленный запрос — это гарантия реализации ваших прав на приватность. Использование официальных образцов, рекомендованных Национальным центром защиты персональных данных (РБ) или Роскомнадзором (РФ), минимизирует риск формального отказа оператора. Помните, что оператор заинтересован в соблюдении закона, так как штрафы за нарушение прав субъектов данных регулярно индексируются и могут достигать значительных сумм.

Данная статья носит информационный характер и не является юридической консультацией. Тексты законов могут меняться. Перед подачей документов рекомендуется свериться с актуальной редакцией Закона РБ № 99-З, 152-ФЗ РФ или законодательством другой соответствующей юрисдикции.