Спокуха! › Протокол проверки › 1.10 Права субъекта и отзыв согласия

Блок 1 · Персональные данные: политика · пункт 1.10

Описаны ли права посетителя и порядок отзыва согласия?

Права субъекта и отзыв согласия: требование закона, автоматически, модель уточняет, вес в оценке 3 из 5.

Обновлено 24.09.2026

Зачем это нужно

Субъект вправе узнать, какие данные о нём есть, уточнить, заблокировать или удалить их и отозвать согласие (ст. 14, ст. 9 ч. 2 152‑ФЗ). Политика должна объяснить, как это сделать и в какой срок ответит оператор — иначе право есть только на бумаге.

Как проверяем

Модель ищет перечень прав, способ обращения (адрес, форма) и порядок отзыва согласия; хорошая политика называет и срок ответа.

Частые ошибки

• права перечислены, но не сказано, куда обращаться;
• отзыв согласия «в порядке, предусмотренном законом» без конкретики.

Что говорит закон

1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос должен содержать номе…

152-ФЗ ст. 14 «О персональных данных», ред. от 26.07.2026

2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6 , части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

152-ФЗ ст. 9 ч. 2 «О персональных данных», ред. от 26.07.2026

Ответственность

КоАП РФ ст. 13.11 ч. 3: для юрлица 30 000 ₽ – 60 000 ₽, для ИП 10 000 ₽ – 20 000 ₽. Все суммы — на странице «Штрафы».

Как исправить

Опишите, как посетитель может узнать о своих данных, уточнить их, отозвать согласие, и в какой срок вы ответите.

Статьи по теме

• Политика обработки персональных данных для сайта: что в ней должно быть по 152-ФЗ

  Какой сайт обязан публиковать политику, где её размещать, из каких разделов она состоит по ст. 18.1 152-ФЗ, чем грозит её отсутствие и как проверить свою политику за 10 минут.

Другие пункты блока «Персональные данные: политика»

• 1.1Опубликована ли на сайте политика обработки персональных данных?требование закона
• 1.2Есть ли ссылка на политику на страницах с формами?требование закона
• 1.3Есть ли ссылка на политику в подвале на всех страницах?рекомендация
• 1.4Политика написана для этого сайта, а не скопирована с чужого?требование закона
• 1.5Назван ли в политике оператор и указан ли контакт для обращений?требование закона
• 1.6Перечислены ли цели обработки, и настоящие ли они для этого сайта?требование закона
• 1.7Указано ли, какие данные собираются и чьи они?требование закона
• 1.8Указаны ли правовые основания обработки?требование закона
• 1.9Указаны ли сроки хранения и когда данные уничтожаются?требование закона
• 1.11Описана ли передача данных третьим лицам и за рубеж?требование закона
• 1.12Описаны ли в политике cookie и сервисы аналитики?требование закона
• 1.13Указаны ли меры защиты данных?рекомендация
• 1.14Есть ли у политики дата редакции, и не противоречит ли она другим документам сайта?рекомендация