Информационная безопасность
услуги полного цикла
по всей территории России

показать меню сайта

Московская область,
г. Фрязино, ул. Комсомольская, 17Б

Звоните, ежедневно 09:00-18:00

Отказ в предоставлении сведений об обработке персональных данных

Внутренняя типовая форма для мотивированного отказа в ответ на обращение субъекта: когда ограничение доступа законно и какие элементы обязательны для проверки. Указывает основания ограничения, краткое обоснование, реквизиты организации и лицо, подписывающее документ.

Содержание

Отказ в предоставлении сведений об обработке персональных данных

Назначение и область применения. Внутренняя форма используется как мотивированный ответ субъекту персональных данных при наличии законных оснований ограничения доступа. Применять форму следует только если материалы обращения подпадают под исключения, предусмотренные соответствующей нормой, и когда отказ не противоречит внутренним правилам организации.

Сроки ответа и правовой формат. Организация обязана ответить в течение установленного срока по обращению, при мотивированном отказе обеспечить оформленный ответ в предусмотренной форме. Внутренний срок ответа соответствует правилу о 10 рабочих днях с момента получения обращения, а сам отказ должен быть мотивированным документом.

Что должно содержать мотивированное решение. В тексте отказа укажите основания ограничения доступа и ссылку на соответствующую норму, краткое обоснование доводов организации, реквизиты исходного обращения (дата, способ подачи, содержание запроса), контакты для обжалования и подпись уполномоченного лица. Отсутствие этих элементов делает ответ формально неполным и подлежит доработке.

Практические шаги для ответственного. Проверьте полномочия и основания ограничения доступа, зафиксируйте результаты правовой проверки, подготовьте проект отказа с ссылками на доказательства, согласуйте с руководителем или уполномоченным лицом, зарегистрируйте ответ в журнале обращений и отправьте субъекту в установленный срок; после отправки сохраните дело обращения с сопутствующими материалами. Типичные ошибки - расплывчатая формулировка основания, отсутствие ссылок на материалы дела, неподписанный документ.

Раскрыть полностью

Ответственность за непредоставление сведений об обработке персональных данных

ч. 4 ст. 13.11 КоАП РФ, невыполнение обязанности по предоставлению субъекту информации о порядке и условиях обработки персональных данных

  • Юридическое лицо 40 000 - 80 000 ₽
  • Индивидуальный предприниматель 20 000 - 30 000 ₽
  • Должностное лицо 8 000 - 12 000 ₽
  • Штрафы применимы при наличии состава правонарушения по ч. 4 ст. 13.11 КоАП РФ - непредоставление субъекту информации о обработке. Типичные ошибки, повышающие риск привлечения: отсутствие мотивированного отказа с указанием основания ограничения доступа и состава сведений, несоблюдение срока ответа (10 рабочих дней), неполное указание сведений, которые должен содержать ответ. Для защиты используйте оформленный приказ руководителя, сохраняйте текст ответа, подтверждения отправки и обоснования отказа.

Как ещё называют этот документ

Сбор названий и поисковых формулировок для внутренней типовой формы мотивированного отказа в ответ на обращение субъекта. Помогает выбрать подходящее имя файла или шаблона и не перепутать отказ с иными ответами на запросы о персональных данных.

  • Мотивированный отказ в предоставлении сведений об обработке персональных данных
  • Мотивированный отказ по запросу субъекта персональных данных
  • Типовой шаблон отказа в предоставлении сведений об обработке ПДн
  • Ответ на обращение субъекта с мотивированным отказом
  • Частичный отказ в предоставлении сведений
  • Отказ в доступе к персональным данным
  • Обоснование отказа на запрос о предоставлении сведений
  • Шаблон мотивированного отказа субъекту персональных данных
  • Форма мотивированного отказа в ответ на обращение
  • Когда можно отказать субъекту персональных данных
  • Что указывать в отказе если данные касаются третьего лица

Чеклист содержимого мотивированного отказа

Чеклист разделов и элементов, которые должны присутствовать в форме мотивированного отказа на обращение субъекта персональных данных.

  • Шапка и реквизиты На первом листе указаны наименование организации, контактный адрес, регистрационный номер и дата ответа, а также ссылка на исходное обращение субъекта для корреляции с делом.
  • Реквизиты обращения и суть запроса Четко зафиксированы дата и способ поступления запроса, данные субъекта и формулировка запрошенной информации, достаточная для идентификации обращения.
  • Перечень запрашиваемых сведений Перечислены конкретные сведения об обработке, на которые был запрос, и пометка о тех сведениях, предоставление которых ограничивается, с указанием объема отказа.
  • Нормативные основания ограничения доступа Указаны конкретные статьи и пункты законодательства, подтверждающие основание ограничения доступа, с указанием, какие именно положения применены к каждому фрагменту информации.
  • Мотивированное обоснование отказа Краткое и понятное объяснение причин отказа в предоставлении сведений, со ссылкой на применимые фактические обстоятельства и правовые основания; при частичном отказе объяснен критерий ограничения.
  • Срок ответа и порядок дальнейших действий Указан срок рассмотрения обращения и факт соблюдения установленного срока, а также информация о способах обжалования или повторного обращения для субъекта.
  • Подпись, утверждение и регистрация ответа Ответ подписан уполномоченным лицом, указан источник полномочий (приказ или распоряжение при необходимости) и проставлен регистрационный номер для учета и последующего контроля.

Контур применимости формы мотивированного отказа

Краткая форма мотивированного отказа используется как внутренний ответ субъекту персональных данных при наличии законного основания ограничения доступа. Документ служит фиксированным обоснованием отказа и должен сохраняться в деле обращения вместе с доказательствами направления.

  • Назначение документа Форма фиксирует мотивированное оправдание ограничения доступа субъекта к сведениям об обработке и является официальным ответом на обращение; мотивировка должна соотноситься с основаниями ограничения доступа в законе.
  • Кому рекомендуется Операторам персональных данных, их структурным подразделениям и ответственным за обработку, которые регулярно получают обращения субъектов; полезна для юридических лиц и индивидуальных предпринимателей, обрабатывающих персональные данные.
  • Когда применять Применять при обращении субъекта, если имеются законные основания для ограничения доступа к запрошенным сведениям или если запрос не удовлетворяет требованиям к форме и содержанию; в случае отказа ответ должен быть мотивирован и направлен в срок, установленный для ответа на обращение.
  • Когда документ не подходит Не использовать как публичную или нормативную политику организации по обработке персональных данных; не заменяет уведомление об обработке данных и не предназначен для массового раскрытия сведений.
  • Утверждение и оформление внутри организации Форма оформляется как внутренний локальный акт и целесообразно утверждать распоряжением руководителя; в тексте указывают реквизиты обращения, обоснование отказа и ссылку на применимую норму права.
  • Риски и контроль Непредоставление информации или необоснованный отказ могут повлечь административную ответственность, поэтому сохраняйте мотивировку, входящие обращения и подтверждение направления ответа.
Образец документа
Отказ в предоставлении сведений об обработке персональных данных

Фиксирует отказ субъекта персональных данных в предоставлении сведений об их обработке и подтверждает факт получения соответствующего запроса или обращения

Скачайте БЕСПЛАТНО и найдите внутри:
  • Шаблон документа с понятной структурой
  • Формулировки и поля для заполнения под вашу ситуацию
  • Места, где нужно учитывать реальные процессы Вашей организации
  • Возможность самостоятельно доработать документ
  • Можно разобраться самостоятельно, а можно заказать адаптацию документа под вашу организацию

Шаги внедрения формы мотивированного отказа

Порядок от решения до отправки мотивированного отказа и сохранения материалов. Каждый шаг содержит ответственного и конкретный выходной документ или запись.

  • 1. Идентификация обращения и проверка основания ограничения доступа Ответственный за работу с обращениями проверяет запрос субъекта, устанавливает наличие оснований для ограничения доступа и фиксирует решение в карточке обращения. На выходе - заполненная карточка обращения с указанием применённого основания ограничения доступа и ссылкой на исходный запрос.
  • 2. Подготовка текста мотивированного отказа и шаблона ответа Юрист по защите данных подготавливает типовую форму мотивированного отказа и инструкцию по её заполнению, учитывая требования к содержанию мотивированного ответа. На выходе - файл «Шаблон мотивированного отказа» и инструкция исполнителям.
  • 3. Утверждение формы и инструкции приказом руководителя Руководитель утверждает шаблон и инструкцию распоряжением или приказом организации, назначает ответственных за применение. На выходе - приказ об утверждении шаблона мотивированного отказа и реестр ответственных лиц.
  • 4. Оформление, регистрация и отправка мотивированного отказа субъекту Исполнитель заполняет утверждённый шаблон на основании карточки обращения, регистрирует результат в журнале обращений и направляет мотивированный отказ субъекту в течение установленного срока ответа. На выходе - копия направленного мотивированного отказа и запись в журнале обращений.
  • 5. Хранение материалов и внутренний контроль - подготовка к проверке Ответственный по защите данных обеспечивает хранение приказа, карточки обращения, регистрационной записи и копии мотивированного отказа в папке дела, проводит выборочную проверку соблюдения процедуры и формирует комплект материалов для проверяющего. На выходе - папка дела «Отказы по обращениям» с приказом, 3 примера оформленных отказов и журналом обращений.

Поводы для пересмотра формы мотивированного отказа

Форму отказа пересматривают при изменении фактов, практики или каналов ответов, если это влияет на законность или качество мотивировки. Цель пересмотра - исключить ошибочные или максимально общие отказы и уменьшить административные риски.

  • Запросы с перемешанными сведениями о нескольких лицах Когда в материале содержатся сведения разных субъектов, требуется формулировка частичного отказа с указанием разграниченных частей и основания ограничения; иначе возможны неправомерные полные отказы. Уточнить шаблон части ответа, добавить инструкцию по выделению и верификации фрагментов данных и пометку о передаваемых разделах.
  • Участились однотипные мотивированные отказы Повторяющиеся отказы одинаковой формулировки обычно сигнализируют о проблемах с хранением или маршрутизацией данных либо о недостатках инструкции исполнителей. Инициировать технический и процессный анализ причин повторяемости, обновить форму с типовыми шаблонами отказа и контрольным списком для оператора.
  • Появились судебные споры или обращения в контролирующие органы В спорах недопустимо опираться на расплывчатые отговорки; ответ должен быть мотивирован и соотноситься с допустимыми основаниями ограничения доступа. Согласовать формулировки с юридическим подразделением, при необходимости дополнить форму ссылками на конкретные основания ограничения доступа и процедурой эскалации.
  • Изменился канал или способ доставки ответа При переходе на электронные каналы или изменение способа отправки нужно зафиксировать правила подтверждения доставки и учет даты отправки, поскольку срок ответа исчисляется в рабочих днях. Дополнить форму требованиями к реквизитам для отправки, процедурой подтверждения доставки и образцом отметки о дате отправки.
  • Сменились полномочия лица, подписывающего отказ Если изменился уполномоченный подписывать ответы, в форме должны быть актуальные реквизиты подписанта и ссылка на приказ или распоряжение об утверждении. Переутвердить форму приказом или распоряжением, обновить блок с данными подписывающего и порядок передачи полномочий.

Проверка мотивированного отказа в предоставлении сведений об обработке персональных данных

Документы и материалы проверки мотивированного отказа в предоставлении сведений об обработке персональных данных.

  • Вопрос 01 «Предъявите мотивированный ответ об отказе в предоставлении сведений об обработке персональных данных.»
  • Вопрос 02 «Предъявите документ об утверждении формы отказа и порядок её применения.»
  • Вопрос 03 «Предъявите подтверждение соблюдения срока ответа на обращение.»
  • Вопрос 04 «Предъявите обоснования ограничения доступа, указанные в мотивированном отказе.»
  • Вопрос 05 «Предъявите подтверждение направления отказа субъекта и регистрацию отправки.»

Инспектор при проверке, может запросить:

  • мотивированный ответ об отказе в предоставлении сведений об обработке персональных данных в бумажной или электронной форме, с датой, подписью или указанием ответственного лица
  • приказ или распоряжение об утверждении формы отказа и внутренний документ, регламентирующий порядок оформления мотивированных отказов, с указанием ответственных и порядка согласования
  • запись о дате регистрации обращения и дате направления мотивированного отказа, подтверждающая соблюдение срока ответа 10 рабочих дней
  • фрагменты текста мотивированного отказа с перечислением оснований ограничения доступа к сведениям о персональных данных и указанием применяемых норм
  • реестр исходящей корреспонденции или электронные логи отправки отказа с указанием адресата и даты направления

Риск: формальный мотивированный отказ без доказательной базы

Типичная ошибка - направить мотивированный отказ по шаблону, не проверив фактический запрос и не оформив доказательства обоснования ограничения доступа. Последствия: пропущенный срок ответа 10 рабочих дней, споры с субъектом и риск административной ответственности. Практический приём: для каждого отказа заведите дело с исходным обращением, листом анализа основания ограничения, утверждённой формой отказа и записью в регистре обращений, чтобы ответ содержал чёткое указание, какие сведения ограничены и на каком основании это сделано.

Дмитрий Алексеевич Барышников

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

  • Высшее образование инженер-программист
  • Переподготовка более 1 420 часов
  • Учебные центры УЦ «Информзащита»
    УЦ ФГУП «НПП «Гамма»
    ФГУП «ВНИИ «Центр»
    НИУ «Высшая школа экономики» (ВШЭ)

Частые вопросы по форме мотивированного отказа

Форма применяется, когда организация ограничивает доступ к сведениям о обработке персональных данных на законных основаниях и направляет субъекту мотивированный отказ. Форма носит внутренний характер и отправляется конкретному обратившемуся лицу как ответ на обращение.

База знаний содержит 268 документов

Заказать форму мотивированного отказа и комплект сопроводительных документов

Закажите адаптацию внутренней формы мотивированного отказа на предоставление сведений об обработке персональных данных в составе комплекта: проект приказа об утверждении формы, журнал регистрации обращений, инструкция по оформлению мотивировки и образец ответа субъекту. Документ подготовят с учётом требований закона и внутренних нормативных актов организации, с указанием ответственных и порядка хранения подтверждающих материалов. Срок и условия поставки согласуем при заказе.

Скачать образец Заказать форму отказа в комплекте
Написать