Отказ в предоставлении персональных данных, это законное право субъекта персональных данных (СПД) и одновременно обязанность оператора в случаях, предусмотренных законодательством. На актуальной правовой базой остается Федеральный закон от № 152-ФЗ «О персональных данных». Ниже подробно разобраны основания, процедура и представлен актуальный образец отказа.
Правовые основания для отказа (ст. 18.1 и ч. 2 ст. 4 ФЗ № 152-ФЗ)
Согласно предоставленной информации из открытых источников и действующему законодательству, ключевыми нормами являются:
- Часть 2 статьи 4: определяет принципы обработки, включая принцип законности и справедливой основы.
- Статья 18.1 (абзацы седьмой и двенадцатый): устанавливает случаи, когда оператор обязан отказать в предоставлении данных, а также случаи, когда отказ не допускается.
Основные случаи обязательного отказа (Абзац 7 ст. 18.1):
- Запрос не соответствует требованиям ст. 18 ФЗ (нет данных о заявителе, нет сведений о запрашиваемых данных).
- Заявитель не подтвердил свою личность (не предоставил паспорт или доверенность).
- Персональные данные не содержатся в информационной системе оператора.
- Предоставление данных нарушает права и свободы третьих лиц (например, данные содержат сведения о других субъектах).
- Данные предоставляются только в порядке, установленном федеральным законом (гостайна, врачебная тайна и т.д.).
Случаи, когда отказ НЕ ДОПУСКАЕТСЯ (Абзац 12 ст. 18.1):
- Если СПД запрашивает свои данные для реализации своих прав и свобод.
- Если иное не установлено федеральным законом (например, следственные органы по делу могут получить данные без согласия СПД, но сам СПД право на доступ не лишается).
Процедура оформления отказа
Отказ должен быть мотивированным и письменным. Срок ответа — 30 календарных дней со дня получения запроса (ст. 18 ФЗ № 152-ФЗ). Продление срока на еще 30 дней допускается один раз с уведомлением заявителя.
Обязательные реквизиты ответа-отказа:
- Наименование оператора / ФИО ИП.
- Дата и исходящий номер документа.
- ФИО заявителя (СПД) — в внешнем документе указываются полностью, во внутренних логах, *.
- Ссылка на входящий запрос (номер, дата).
- Конкретное правовое основание (пункт абзаца 7 ст. 18.1 или иная норма).
- Пояснение сути отказа (почему именно этот пункт применим).
- Сведения о порядке обжалования (в суд, в Роскомнадзор).
- Подпись уполномоченного лица / ответственного за защиту ПДн.
- Печать (при наличии).
Ниже приведен универсальный шаблон. Данные, подлежащие маскировке при публикации или передаче третьим лицам, отмечены как *.
ООО «Название Организации»
ИНН / КПП *
Адрес: г. , ул. , д. , офис
Тел.: +7 () —
E-mail: privacy@.ru
ОТКАЗ В ПРЕДОСТАВЛЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
№ от «___» ___________ 202_ г.
Кому: Гражданину * * *
Адрес: г. , ул. , д. *, кв. *
Телефон: +7 () —
Уважаемый(ая) * * !
Рассмотрев Ваш запрос № от «___» ___________ 202_ г. (поступивший в ООО «Название Организации» «___» ___________ 202_ г., зарегистрированный под входящим № *), касающийся предоставления Ваших персональных данных, обрабатываемых нашей организацией, сообщаем следующее.
На основании абзаца седьмого статьи 18.1 Федерального закона от № 152-ФЗ «О персональных данных», а также части 2 статьи 4 указанного Закона, информируем Вас об отказе в предоставлении персональных данных по следующим основаниям:
Основание 1 (п. 3 абз. 7 ст. 18.1 ФЗ № 152-ФЗ): В информационных системах ООО «Название Организации» персональные данные, относящиеся к Вашей персоне, не содержатся / не обрабатываются. По результатам проверки всех баз данных и носителей информации сведения о Вас не выявлены.
Данный отказ не лишает Вас права повторно обратиться к оператору с запросом о предоставлении персональных данных после устранения причин, послуживших основанием для отказа, а также обратиться за защитой своих прав в Роскомнадзор или в суд в порядке, установленном законодательством РФ.
Приложения: нет.
| Должность: Ответственный за защиту персональных данных / Генеральный директор Подпись: _________________ / * * М.П. (при наличии печати) | Исполнитель: * * Телефон: +7 () — E-mail: privacy@*.ru |
Важные нюансы практики 2026 года
Маскировка данных в самом отказе (Парадокс конфиденциальности)
При отправке отказа заявителю его ФИО и адрес указываются открыто (для идентификации адресата). Однако, если копия отказа хранится в архиве оператора, передается в контролирующие органы (Роскомнадзор) или публикуется в обучающих целях — ФИО, адреса, телефоны, паспортные данные заявителя и подписанта обязательно маскируються (*) в соответствии со ст. 10.1 ФЗ № 152-ФЗ (анонимизация).
Электронная форма ответа
Если запрос поступил по электронной почте или через Госуслуги/Личный кабинет оператора, ответ направляется тем же способом с использованием усиленной/квалифицированной электронной подписи (КЭП). В теле письма реквизиты аналогичны бумажному варианту.
Жалоба в Роскомнадзор
Субъект ПДн имеет право подать жалобу в Роскомнадзор в течение 6 месяцев со дня получения отказа (или со дня истечения срока ответа). Жалоба подается через форму на сайте rkn.gov.ru или почтой. Оператор рискует штрафом по ст. 13.11 КоАП РФ (до 75 000 руб. для юрлиц за повторное нарушение).
Чек-лист перед отправкой отказа
- [ ] Проверен срок: не прошло ли 30 дней с момента регистрации входящего?
- [ ] Указан правильный пункт абзаца 7 ст. 18.1 ФЗ № 152-ФЗ?
- [ ] Мотивация понятна для непрофильного специалиста (судьи, инспектора РКН)?
- [ ] Указаны способы обжалования (суд по месту нахождения оператора или по месту жительства СПД)?
- [ ] Подписал уполномоченное лицо (приказ о назначении ответственного за защиту ПДн)?
- [ ] Сохранена копия отказа в журнале учета запросов СПД (журнал хранится 5 лет)?
- [ ] Персональные данные в журнале/копии для третьих лиц замаскированы (*)?
Данная статья носит информационный характер и не является правовой консультацией. При подготовке конкретного документа рекомендуется обратиться к юристу, специализирующемуся на законе № 152-ФЗ; Актуальность нормативной базы проверена на .