Право на доступ к персональным данным

Право на доступ к персональным данным — это одно из основных прав субъекта персональных данных, предусматривающее возможность беспрепятственно получать от оператора (лица, организующего и (или) осуществляющего обработку персональных данных) информацию, касающуюся обработки его персональных данных, а также знакомиться с самими обрабатываемыми данными. Данное право является ключевым элементом правового института защиты персональных данных и обеспечивает прозрачность процессов обработки, позволяя субъекту контролировать использование своей личной информации.

Правовая основа

Право на доступ к персональным данным закреплено в международных и национальных правовых актах. Основополагающим документом на международном уровне является Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108), принятая в 1981 году. В ней, в частности, закреплено право каждого лица знать о существовании автоматизированного файла персональных данных, его целях, а также получить разумные сведения о своих данных.

В Российской Федерации основным законом, регулирующим данную сферу, является Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Статья 14 этого закона напрямую устанавливает право субъекта персональных данных на доступ к его персональным данным. Кроме того, общие принципы доступа к информации, в том числе содержащей персональные данные, регулируются Конституцией РФ (статья 24) и Федеральным законом «Об информации, информационных технологиях и о защите информации».

Содержание права на доступ

Право на доступ включает в себя несколько ключевых возможностей для субъекта персональных данных:

Получение информации об обработке

Субъект вправе потребовать от оператора предоставления следующей информации:

• Подтверждение факта обработки персональных данных оператором.
• Правовые основания и цели обработки персональных данных.
• Перечень обрабатываемых персональных данных и источник их получения.
• Сроки обработки и хранения персональных данных.
• Сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты на основании договора или закона.
• Наименование и место нахождения оператора, фамилия, имя, отчество и адрес лица, осуществляющего обработку по поручению оператора.
• Иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

Ознакомление с персональными данными

Субъект имеет право непосредственно ознакомиться со своими персональными данными, включая их копии. Оператор обязан предоставить возможность ознакомления с данными в течение срока, установленного законом (обычно 10 рабочих дней с момента получения запроса, с возможностью продления до 30 дней).

Порядок реализации права

Направление запроса

Для реализации права субъект должен направить оператору запрос в письменной форме (на бумажном носителе или в форме электронного документа, подписанного квалифицированной электронной подписью). Запрос может быть направлен почтовым отправлением, вручен лично или отправлен по электронной почте (если оператор предоставил такой способ).

В запросе должны быть указаны:

• Фамилия, имя, отчество субъекта.
• Номер основного документа, удостоверяющего личность, и дата его выдачи.
• Сведения, подтверждающие участие субъекта в отношениях с оператором (например, номер договора, дата регистрации на сайте).
• Подпись субъекта или его законного представителя.

Сроки ответа

Оператор обязан рассмотреть запрос и предоставить запрашиваемую информацию или мотивированный отказ в течение 10 рабочих дней со дня получения запроса. В случае если запрос касается большого объёма данных или требует дополнительного времени, срок может быть продлён, но не более чем на 5 рабочих дней, о чём субъект уведомляется.

Форма предоставления информации

Информация предоставляется субъекту в доступной форме, обычно в виде выписки из базы данных или письменного ответа. Оператор не вправе требовать от субъекта плату за предоставление информации, за исключением случаев, когда запрос направляется повторно в течение короткого срока (менее 30 дней) или касается большого объёма данных (например, копирование более 10 страниц).

Основания для отказа в доступе

Оператор может отказать в предоставлении доступа к персональным данным в следующих случаях:

• Отсутствие оснований для обработки: если оператор не обрабатывает персональные данные данного субъекта или не является оператором по отношению к ним.
• Недостоверность запроса: если запрос не позволяет идентифицировать субъекта или содержит недостоверные сведения.
• Нарушение требований к форме запроса: отсутствие обязательных реквизитов.
• Обработка данных в целях, исключающих доступ: например, при обработке данных в целях безопасности государства или в рамках оперативно-розыскной деятельности (в соответствии с федеральными законами).
• Обработка данных в рамках профессиональной деятельности: например, адвокатской или нотариальной тайны, если иное не предусмотрено законом.

В случае отказа оператор обязан предоставить мотивированное объяснение причин.

Особенности реализации права в цифровой среде

С развитием интернет-сервисов и социальных сетей право на доступ к персональным данным приобрело новые формы. Многие операторы (онлайн-платформы, банки, телекоммуникационные компании) предоставляют возможность получить доступ к своим данным через личный кабинет или специальные интерфейсы. В таких случаях субъект может скачать архив своих данных (например, историю заказов, переписку, геолокационные данные) в машиночитаемом формате (JSON, CSV, XML).

Однако в России существуют ограничения для некоторых иностранных платформ. Например, **компания Meta (организация признана экстремистской, деятельность запрещена в РФ) Platforms Inc. (признана экстремистской и запрещена в РФ) не предоставляет доступ к данным российских пользователей в полном объёме в связи с блокировкой своих сервисов на территории РФ. Аналогичные сложности возникают с сервисами, признанными нежелательными организациями (например, Twitter (социальная сеть заблокирована на территории РФ)**).

Защита права на доступ

Если оператор отказывает в доступе или предоставляет неполную информацию, субъект вправе:

• Обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).
• Обратиться в суд с иском о понуждении оператора предоставить доступ или о возмещении убытков (морального вреда), причинённых нарушением права.
• Подать жалобу в прокуратуру, если действия оператора нарушают законодательство.

Роскомнадзор рассматривает жалобы в течение 30 дней и может выдать оператору предписание об устранении нарушения, а также привлечь его к административной ответственности (штраф до 100 000 рублей для юридических лиц).

Значение права на доступ

Право на доступ к персональным данным является фундаментальным для обеспечения прозрачности и подотчётности в сфере обработки личной информации. Оно позволяет субъекту:

• Контролировать, какие данные о нём собираются и как используются.
• Выявлять ошибки и неточности в своих данных и требовать их исправления.
• Оценивать законность обработки и при необходимости отзывать согласие.
• Защищать свои права в случае утечки или неправомерного использования данных.

В условиях цифровой экономики и массового сбора данных (big data) это право становится одним из ключевых инструментов защиты конфиденциальности и личного пространства человека.

Источники

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (статья 14).
2. Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108).
3. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
4. Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
5. Разъяснения Роскомнадзора по вопросам реализации права на доступ к персональным данным (официальный сайт ведомства).