Что можно запросить у сервиса по закону о персональных данных
Закон РФ № 152-ФЗ «О персональных данных» (в редакции, действующей с 1 сентября 2025 года) даёт каждому субъекту персональных данных широкий набор прав. Вот что вы можете запросить у любого онлайн-сервиса — от банка до социальной сети:
1. Полный перечень персональных данных, которые оператор хранит о вас — ФИО, e-mail, телефон, адрес, платёжные данные, cookie-идентификаторы, IP-адреса, данные геолокации и даже история действий в приложении.
2. Цели обработки — для чего сервис собирает каждую категорию данных: для исполнения договора, маркетинга, аналитики или передачи третьим лицам.
3. Правовое основание — ссылка на конкретный пункт закона или договор, по которому оператор обрабатывает ваши данные.
4. Сведения о передаче данных третьим лицам — кому и на каком основании сервис передавал или планирует передавать ваши персональные данные (рекламные сети, партнёры, государственные органы).
5. Срок хранения — как долго сервис намерен хранить каждую категорию данных и критерии определения этого срока.
6. Способ обновления или уничтожения — как вы можете потребовать исправить неточные данные или удалить их полностью.
> Согласно статье 14 закона № 152-ФЗ, оператор обязан предоставить информацию о обработке персональных данных в течение 30 календарных дней с момента получения запроса.
По нашему опыту, большинство крупных сервисов (банки, маркетплейсы, телеком-операторы) уже имеют готовые формы для таких обращений. Мелкие сервисы иногда просят направить запрос на общий e-mail — это допустимо, но лучше фиксировать факт отправки.
Пошаговый порядок запроса: от обращения до получения ответа
Чтобы запрос прошёл без задержек и имел юридическую силу, действуйте поэтапно:
Шаг 1. Определите оператора персональных данных. Найдите в пользовательском соглашении или политике конфиденциальности полное наименование юридического лица, ИНН и юридический адрес. Это критически важно: запрос, адресованный не тому оператору, не создаёт обязанности по ответу.
Шаг 2. Составьте письменный запрос. Унифицированной формы нет, но в тексте обязательно укажите:
- ФИО и контактные данные (e-mail, телефон);
- номер полиса ОМС или иной идентификатор, если сервис его использовал;
- конкретный перечень информации, которую вы запрашиваете (ссылка на статью 14 закона № 152-ФЗ);
- способ получения ответа (e-mail, почтовый адрес или личный кабинет).
Шаг 3. Отправьте запрос с подтверждением. Используйте e-mail с уведомлением о прочтении или заказное письмо с описью вложения. Сохраните копию запроса и квитанцию об отправке — они понадобятся при обращении в Роскомнадзор.
Шаг 4. Дождитесь ответа в установленный срок. По закону — 30 календарных дней. В отдельных случаях (запрос объёмный, затрагивает коммерческую тайну) срок может быть продлён ещё на 30 дней, но оператор обязан уведомить вас об этом в первые 30 дней.
Шаг 5. Проверьте ответ. Убедитесь, что сервис предоставил полный перечень данных, указал цели и основания обработки. Если ответ неполный или формальный — переходите к разделу о рисках ниже.
На habertarz.com мы регулярно публикуем инструкции по защите потребительских прав. Например, если вы планируете вернуть товар с маркетплейса, порядок другой — об этом мы рассказали в материале «Как вернуть деньги за онлайн-покупку».
Таблица сравнения: сроки и способы получения данных у разных сервисов
Мы собрали данные о типичных сроках и форматах ответа крупных категорий онлайн-сервисов в 2026 году:
| Параметр | Банки и финтех | Маркетплейсы | Соцсети и мессенджеры |
|---|---|---|---|
| Срок ответа по закону | 30 календарных дней | 30 календарных дней | 30 календарных дней |
| Формат запроса | Личный кабинет или письмо | E-mail поддержки / форма в приложении | Форма в настройках приватности |
| Формат ответа | PDF-выписка или выгрузка в личный кабинет | ZIP-архив с файлами | Ссылка на скачивание архива |
| Что входит в выгрузку | ФИО, паспортные данные, транзакции, IP | ФИО, адреса доставки, история заказов, чеки | Профиль, посты, сообщения, метаданные устройств |
| Стоимость выгрузки | Бесплатно | Бесплатно | Бесплатно |
Обратите внимание: с 1 сентября 2025 года операторы обязаны предоставлять данные в машиночитаемом формате (JSON, CSV), если вы подали запрос в электронной форме. Это закреплено в поправках к статье 14 закона № 152-ФЗ.
Если вы покупаете товар на маркетплейсе и хотите убедиться в его качестве до оплаты, прочитайте нашу инструкцию «Как проверить подлинность товара на маркетплейсе перед оплатой».
Риски: что делать, если сервис отказывает или затягивает ответ
Если сервис проигнорировал ваш запрос, ответил формально или отказал, не стоит опускать руки. Вот порядок действий:
1. Направьте повторный запрос с предупреждением. Укажите, что при отсутствии ответа вы будете вынуждены обратиться в Роскомнадзор. Часто этого достаточно: сервисы не хотят получить проверку.
2. Подайте жалобу в Роскомнадзор. Сделать это можно через портал `roskomnadzor.ru` или по почте. К жалобе приложите копию вашего запроса, доказательства отправки (квитанцию, скриншот письма) и копию ответа сервиса (если он был).
3. Обратитесь в прокуратуру или суд. Если Роскомнадзор не отреагировал в течение 30 дней или вы считаете, что ваши права нарушены, подайте исковое заявление в суд по месту жительства. Госпошлина по таким делам не взимается.
4. Зафиксируйте нарушения для последующих обращений. Сфотографируйте экраны, сохраните переписку, сделайте скриншоты с датой и временем. Это пригодится, если спор дойдёт до суда.
> По данным Роскомнадзора, в 2025 году количество обращений граждан по вопросам нарушения прав в области персональных данных выросло на 42 % по сравнению с предыдущим годом.
Если параллельно вы разбираетесь с подпиской с автопродлением, рекомендуем ознакомиться с нашим материалом «Подписка с автопродлением без ошибок» — там описаны схожие механизмы защиты потребительских прав.
Критерии проверки
Прежде чем отправлять запрос, убедитесь, что вы учли все ключевые моменты. Вот что проверила наша команда перед тем, как рекомендовать этот порядок действий:
1. Найдено полное наименование оператора. Проверьте юридическое лицо в пользовательском соглашении. Убедитесь, что ИНН совпадает с данными на сайте `nalog.ru` (раздел «Проверка контрагента»).
2. Запрос содержит все обязательные элементы. ФИО, контактные данные, ссылка на статью 14 закона № 152-ФЗ, конкретный перечень запрашиваемой информации.
3. Есть подтверждение отправки. Уведомление о прочтении, квитанция заказного письма или скриншот формы обратной связи с датой.
4. Зафиксированы сроки. Отметьте в календаре дату отправки и дату, не позднее которой должен поступить ответ (30 календарных дней + 30 дней при продлении).
5. Ответ проверен на полноту. Убедитесь, что сервис указал: перечень данных, цели обработки, правовое основание, сроки хранения, сведения о передаче третьим лицам.
6. Сохранены все документы. Копия запроса, ответ сервиса, переписка, квитанции — всё это понадобится при обращении в Роскомнадзор или суд.
Если хотя бы один пункт не выполнен, запрос лучше скорректировать перед отправкой. По нашему опыту, именно неполный запрос становится основанием для формального отказа.
Как узнать, хранит ли сервис мои данные, до отправки запроса?
Проверьте политику конфиденциальности и пользовательское соглашение сервиса. Обычно там перечислены категории собираемых данных. Если вы регистрировались, указывали e-mail или телефон — данные точно хранятся. Также можно проверить через настройки приватности: многие крупные сервисы (Google, «Яндекс», VK) позволяют скачать архив данных без формального запроса.
Сколько стоит запрос персональных данных?
Запрос абсолютно бесплатный. Оператор не имеет права взимать плату за предоставление информации по статье 14 закона № 152-ФЗ. Исключение — запросы, требующие явно несоразмерных усилий (например, восстановление данных из архивов за 10 лет), но такие ситуации крайне редки на практике.
Что делать, если сервис отказал в предоставлении данных?
Направьте повторный запрос с предупреждением о обращении в Роскомнадзор. При повторном отказе подайте жалобу через сайт Роскомнадзора, приложив копии всех документов. Параллельно можно обратиться в суд — госпошлина по таким делам не предусмотрена.
Могу ли я запросить данные о несовершеннолетнем ребёнке?
Да, законный представитель (родитель или опекун) вправе запросить персональные данные ребёнка. К запросу приложите подтверждение родительских прав — свидетельство о рождении или решение суда об установлении опеки.