Ответ оператора на возражение субъекта персональных данных против автоматического решения: требования, штрафы

Статус обязательный документ при поступлении возражения субъекта против автоматизированного решения
Основание ч. 4 ст. 16 152-ФЗ
Область применения применяется при возражениях против решений, принятых исключительно автоматизированной обработкой и влекущих юридические последствия или затрагивающих права
Триггер для подготовки поступление от субъекта возражения на решение, принятое автоматизированно
Публичность не публикуется; ответ направляется субъекту, копия остаётся в делах оператора
Кто утверждает руководитель организации, оформляется приказом
Срок рассмотрения 30 дней со дня получения возражения
Обновлено июль 2026

01 Назначение

Ответ оператора на возражение субъекта персональных данных против автоматического решения

Краткие правила составления обязательного ответа субъекту при поступлении возражения против решения, принятого исключительно автоматизированной обработкой и влекущего юридические последствия или затрагивающего права.

Назначение документа и правовая основа. Обязательный служебный документ, который оформляется при поступлении возражения субъекта против решения, принятого исключительно автоматизированной обработкой, и направляется субъекту. Документ фиксирует результат рассмотрения возражения, содержит мотивированное обоснование решения и служит копией в делах оператора. Утверждается руководителем организации и оформляется приказом в порядке внутреннего документооборота.

Обязательные реквизиты ответа. В тексте укажите: ссылку на входящее возражение и дату его получения, краткое описание оспариваемого автоматизированного решения, итог рассмотрения (оставлено без изменения, изменено, отменено) с мотивированным обоснованием, разъяснение права на дальнейшее обжалование и порядок защиты прав, контакт ответственного лица для связи, дата и подпись руководителя, отметка о направлении ответу и месте хранения копии в делах оператора. Срок рассмотрения возражения ограничен законом и должен учитываться при подготовке ответа.

Порядок подготовки и проверок перед отправкой. Последовательность действий: зарегистрировать возражение, собрать материалы дела (оригинал возражения, текст автоматизированного решения, доступные логи принятия решения и входные данные, описание используемого алгоритма или модельного подхода при наличии, экспертное заключение при необходимости), провести правовую оценку и согласование с юристом, подготовить текст ответа для утверждения руководителем и оформить приказ об утверждении. При работе с техническими материалами соблюдайте правила доступа и конфиденциальности.

Границы применимости и типичные ошибки. Ответ оформляется только при возражениях против решений, принятых исключительно автоматизированной обработкой и влекущих юридические последствия или затрагивающих права; исключения составляют случаи письменного согласия субъекта и иные случаи, предусмотренные федеральными законами с обеспечением мер защиты. Частые ошибки: отсутствие мотивации решения в тексте ответа, несоблюдение процессуального срока, направление публичной версии вместо индивидуального уведомления. Нарушение требований может повлечь административную ответственность по соответствующим нормам КоАП.

Раскрыть полностью

02 Ответственность

Административная ответственность за нарушения при обработке персональных данных при ответе на возражение против автоматизированного решения

ч. 2 ст. 13.11 КоАП РФ: обработка персональных данных без письменного согласия или с нарушением требований к содержанию согласия

Юридическое лицо 300 000 - 700 000 ₽
Должностное лицо 100 000 - 300 000 ₽
Физическое лицо (гражданин) 10 000 - 15 000 ₽

Связь с документом: при поступлении возражения и последующей обработке ПДн без требуемого письменного согласия или при нарушении состава согласия возможна ответственность по ст. 13.11 КоАП. Типичные ошибки операторов: отсутствие учёта и регистрации возражения; несоблюдение срока рассмотрения 30 дней по ч. 4 ст. 16 152‑ФЗ; отсутствие приказа руководителя на выдачу ответа и отсутствие подтверждений наличия письменного согласия. Практические меры снижения риска: регистрировать возражение с датой получения, оформлять ответ в пределах 30 дней, хранить копию ответа в деле оператора, документировать проверку наличия и содержания письменного согласия перед возобновлением автоматизированного решения.

03 Синонимы и поисковые названия

Как ещё называют этот документ

Краткое перечисление названий, под которыми ищут и оформляют ответ на возражение субъекта против решения, принятого исключительно автоматизированной обработкой. В ответе фиксируют мотивы пересмотра или мотивированный вывод о сохранении решения и порядок дальнейшей защиты прав.

Ответ оператора на возражение субъекта персональных данных против автоматического решения
Уведомление о результатах рассмотрения возражения против автоматического решения
Письмо субъекту о результатах пересмотра автоматизированного решения
Мотивированный ответ при оставлении решения алгоритма без изменения
Образец ответа на возражение против скоринга
Процедура рассмотрения возражений против автоматизированных решений
Решение по возражению против автоматизированной обработки
Порядок информирования субъекта о результатах пересмотра решения

04 Обязательное содержание

Чеклист для ответа на возражение против автоматизированного решения

Короткий список разделов и элементов, которые должны быть в ответе, чтобы соблюсти требования по рассмотрению возражения и фиксации результата в делах оператора.

Реквизиты возражения Укажите дату и способ получения возражения, данные субъекта, ссылку на спорное решение и его идентификационные реквизиты, чтобы привязать ответ к конкретному обращению.
Мотивированное обоснование результата Четкое изложение решения по возражению с объяснением причин сохранения или изменения исходного решения и описанием, какие данные и методы автоматизации были задействованы.
Соблюдение срока рассмотрения Ясно укажите дату начала рассмотрения и итоговую дату решения, убедитесь в соблюдении предельного срока рассмотрения возражения.
Разъяснение прав и дальнейших действий субъекта Опишите права субъекта на дальнейшее обжалование или иные действия, порядок подачи жалобы и контактные данные для связи, чтобы субъект понимал возможные шаги по защите своих прав.
Утверждение и регистрация ответа Подпись уполномоченного лица, указание приказа об утверждении ответа или иного распоряжения руководителя, регистрационный номер документа и отметка о том, что копия остается в делах оператора.
Перечень приложений и служебные записи Список приложений и внутренних записей, подтверждающих рассмотрение возражения и принятые решения, включая ссылку на исходные материалы дела.

05 Применимость

Кому и в каких случаях нужен ответ на возражение против автоматизированного решения

Контур применимости документа — кто должен подготовить ответ, при каких обстоятельствах он обязателен и когда следует подготовить другой документ. Коротко о сроках, форме и типичных ошибках при оформлении.

Операторы, обязанные оформлять ответ Документ необходим оператору, который принял решение исключительно автоматизированно и получил от субъекта персональных данных возражение против такого решения. Ответ фиксирует факт рассмотрения возражения и результат для делопроизводства оператора.
Случаи, когда документ является обязательным Обязателен при возражениях против решений, принятых исключительно автоматизированной обработкой и влекущих юридические последствия или затрагивающих права субъекта. В этих случаях оператор обязан предоставить возможность заявить возражение и формализовать ответ в делах организации.
Границы неприменимости Ответ не обязателен, если решение не принято исключительно автоматизированно либо если на обработку имеется письменное согласие субъекта или действует иное основание, предусмотренное федеральным законом. В таких ситуациях нужно оценить, требуется ли иной оформляемый документ или иная процедура взаимодействия с субъектом.
Сроки и порядок направления ответа Возражение подлежит рассмотрению и оформлению ответа в установленный срок, при этом копия ответа хранится в делах оператора, а сам ответ направляется субъекту. Учет срока и факт направления следует документировать в делопроизводстве оператора.
Кто оформляет и утверждает ответ Ответ готовит ответственное подразделение оператора, окончательное утверждение осуществляет руководитель организации и оформляется приказом. В делах оператора остается архивная копия ответа с указанием реквизитов возражения и даты отправки.
Форма, содержание и типичные ошибки при подготовке В ответе указывают реквизиты возражения, мотивированное обоснование результата рассмотрения, ссылка на возможность дальнейшей защиты прав, дата и подпись ответственного. Частые ошибки — не зарегистрированное возражение, отсутствие мотивированной позиции, пропуск срока рассмотрения или отсутствие указания на дальнейшие способы обжалования; для снижения рисков подготовьте чеклист и журнал регистрации.

06 Нормативная база

Нормативная основа для ответа на возражение против автоматизированного решения

ч. 1 ст. 16 152‑ФЗ устанавливает запрет на принятие решений исключительно на основании автоматизированной обработки, которые порождают юридические последствия или затрагивают права. Для документа это означает: ответ фиксирует факт использования автоматизированного механизма и обосновывает необходимость проверки решения в свете запрета
ч. 2 ст. 16 152‑ФЗ определяет исключения из запрета — наличие письменного согласия субъекта либо правовое основание в федеральном законе при соблюдении мер защиты прав. В ответе оператор должен зафиксировать проверку наличия письменного согласия или иного законного основания для автоматизированного решения
ч. 3 ст. 16 152‑ФЗ обязывает предоставить субъекту возможность заявить возражение и разъяснить порядок защиты прав. Роль документа — содержать разъяснения о порядке принятия решения, его юридических последствиях и доступных субъективных мерах защиты
ч. 4 ст. 16 152‑ФЗ устанавливает срок рассмотрения возражения — тридцать дней со дня его получения, а также обязанность уведомить субъекта о результатах. В ответе целесообразно указать дату получения возражения, дату вынесения решения по нему и краткое обоснование результата
ч. 2 ст. 13.11 КоАП фиксирует возможность привлечения к административной ответственности за обработку без обязательного письменного согласия или за пороки в его оформлении. Ответ должен фиксировать сведения о наличии и качестве согласия, которые могут потребоваться при проверках
ч. 2.1 ст. 13.11 КоАП регламентирует ужесточение ответственности при повторных нарушениях. Для оператора важно документировать фактические обстоятельства по возражению, чтобы оценить риск повторного нарушения и принять превентивные меры
п. 2 ч. 1 и ч. 2 ст. 18.1 152‑ФЗ предписывает принятие мер по обеспечению безопасности персональных данных и наличие политики по защите ПДн. Для ответа это означает требование обеспечить сохранность и доступность материалов рассмотрения возражения в соответствии с внутренней политикой и средствами защиты

Образец документа

Ответ оператора на возражение субъекта персональных данных против автоматического решения

Оформляет ответ оператора на возражение субъекта персональных данных против решения, принятого исключительно на основании автоматизированной обработки, и фиксирует результаты рассмотрения такого возражения

Можем адаптировать под Вас, звоните: 8 800 333 8 222

Или напишите, мы сейчас онлайн

Скачайте БЕСПЛАТНО и найдите внутри:

Шаблон документа с понятной структурой
Формулировки и поля для заполнения под вашу ситуацию
Места, где нужно учитывать реальные процессы Вашей организации
Возможность самостоятельно доработать документ
Можно разобраться самостоятельно, а можно заказать адаптацию документа под вашу организацию

Скачать образец документа

08 Внедрение

Шаги подготовки ответа на возражение против автоматизированного решения

Краткий план от регистрации возражения до направления ответного письма и оформления результатов для дел оператора. Применяется при возражениях против решений, принятых исключительно автоматизированной обработкой и влекущих юридические последствия или затрагивающих права.

1. Регистрация возражения и первичная проверка Фиксация входящего обращения в журнале обращений с указанием даты, способа приёма и приложенных материалов. Результат на выходе: запись в журнале обращений, копия возражения в папке дела 'Возражения против автоматизированных решений'.
2. Назначение ответственных и формирование комиссии Назначение ответственного за рассмотрение возражения и, при необходимости, комиссии для анализа модели или правил автоматизированного принятия решений. Результат на выходе: приказ о назначении ответственного или составе комиссии, регистрационная запись приказа в журнале приказов.
3. Аналитическая проверка основания решения и сбор доказательств Проверка исходных данных, логов принятия решения, применённых правил или алгоритмов, а также оценка наличия юридических последствий для субъекта. Результат на выходе: акт о проверке с выводом и перечнем приложенных доказательств для дела оператора.
4. Подготовка и утверждение ответа, направление субъекту Составление мотивированного ответа с указанием результата рассмотрения возражения и принятых мер, утверждение руководителем и направление субъекту в письменной или электроннной форме. Результат на выходе: утверждённое письмо-ответ с отметкой отправки и копия в деле оператора.
5. Учёт, хранение и мониторинг повторных случаев Внесение записи о результате в реестр обращений, сохранение акта и сопутствующих доказательств в деле оператора, оценка необходимости корректирующих мер по алгоритму или процедурам. Результат на выходе: запись в реестре, план корректирующих мер и акт о введении мер по улучшению процесса принятия решений.

09 Актуализация

Триггеры обновления формы и процедуры ответа на возражение

Конкретные поводы для пересмотра шаблона ответа и связанных регламентов: изменения в алгоритмах, в правовом основании обработки, в распределении ответственности и в практиках рассмотрения возражений. Каждому триггеру сопоставлены обязательные правки шаблона и операционные действия.

Внедрение или существенное изменение алгоритма, принимающего решение автоматически Шаблон ответа должен отражать конкретный алгоритм и его результат, указывать версию модели, данные, использованные для вывода, и ключевые факторы, повлиявшие на решение. Обновление формы требуется при изменении логики, метрик или источников данных, чтобы ответ не оставлял только общее описание работы систем. Добавить в шаблон поля: версия модели, дата изменения, краткое описание признаков, ссылка на логи/метаданные и порядок запроса ручного пересмотра; провести инструктаж ответственных за подготовку ответов.
Смена ответственного за пересмотр или принятие решения по возражению Полномочия по пересмотру должны соответствовать приказу и регламенту. При смене сотрудника или должности требуется актуализировать контактные данные в шаблоне и порядок эскалации, чтобы не терялось время на переназначение. Внести поправки в регламент передачи полномочий и в шаблон ответа, обновить контакты и инструкции по эскалации, уведомить службу делопроизводства.
Изменение статуса письменного согласия субъекта на автоматизированную обработку Если письменное согласие перестало явно включать принятие автоматических решений, правовой фундамент ответа меняется. В таких случаях содержание ответа должно учитывать отсутствие согласия и разъяснять дальнейшие правовые последствия, а не полагаться на формулировки согласия. Проверить наличие и содержание согласия в деле, скорректировать шаблон с указанием основания обработки либо пометкой об отсутствии согласия, согласовать изменения с юриспруденцией.
Участились однотипные возражения против одного и того же результата Скопление схожих жалоб указывает на системную ошибку алгоритма или на ошибку в наборе признаков. В этой ситуации достаточно корректировки текста ответа, но прежде нужно исключить дефект алгоритма и обновить процесс обработки жалоб. Инициировать анализ качества модели и экспертизу причин повторяемости ошибок; при подтверждении дефекта — обновить модель и шаблон ответа, прописать контрольные метрики и мониторинг.
Изменился порядок защиты прав или сроки внутренней обработки возражений Ответ должен содержать актуальную информацию о дальнейших способах защиты прав субъекта и соответствовать установленному сроку рассмотрения возражения. При смене внешних или внутренних сроков требуется правка инструкции и маршрутов, чтобы соблюдался обязательный период рассмотрения. Актуализировать раздел шаблона с указанием механизма обжалования и контактных точек, пересмотреть внутренние SLA и маршрутизацию для соблюдения срока рассмотрения возражения.

10 Проверка

Инспектор проверит

Документы и материалы проверки по ответу на возражение против решения, принятого исключительно автоматизированной обработкой.

Вопрос 01 «Предъявите ответ на возражение, направленный субъекту персональных данных.»
Вопрос 02 «Предъявите приказ или распоряжение об утверждении ответа.»
Вопрос 03 «Предъявите документы, подтверждающие дату поступления возражения и регистрацию обращения.»
Вопрос 04 «Предъявите материалы проверки, на основании которых вынесено решение по возражению.»
Вопрос 05 «Предъявите подтверждения направления ответа субъекту и хранения копии в делах оператора.»

Инспектор при проверке, может запросить:

письменный ответ на возражение, подписанный руководителем организации, с регистрационной отметкой и датой
приказ (распоряжение) руководителя об утверждении ответа с реквизитами, подписью и датой
входящая корреспонденция или запись в журнале регистрации с датой поступления и отметками о приемке
протокол проверки или служебная записка с анализом автоматизированного решения, мотивированным выводом и перечнем принятых мер
копия направленного ответа с подтверждением отправки или вручения, запись о наличии копии в делопроизводстве

11 Экспертная позиция

Риски и практический приём при ответе на возражение

Неочевидный риск — подготовка формального ответа без связки с доказательной базой: проверяющий ищет не сам текст ответа, а следы приёма и анализа возражения, версию использованного алгоритма и документальное подтверждение полномочий того, кто утвердил ответ. Частые ошибки — ответ не утверждён распорядительным документом, регистрация обращения неполная, отсутствуют отметки о ручной проверке результатов автоматизации. Рабочий приём: иметь готовый шаблон ответа, назначенного исполнителя с полномочиями подписи и обязательное ведение трейсинга обработки (регистрация обращения, отметки этапов рассмотрения, версия модели, решение об утверждении).

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Частые вопросы — ответ на возражение против автоматизированного решения

Закон устанавливает срок для рассмотрения возражения и направления ответа — 30 дней со дня получения возражения. Если срок пропущен, это ухудшает положение оператора при контроле и может служить основанием для претензий со стороны субъекта и для привлечения к ответственности по нормам о нарушениях в области персональных данных.

Заказать ответ на возражение против автоматизированного решения

Подготовим официальный ответ на возражение при решении, принятом исключительно автоматизированной обработкой. Документ оформляется и утверждается руководителем, направляется субъекту, копия остаётся в делах оператора. В комплект входят: письмо-ответ, приказ об утверждении, мотивированное заключение по делу, запись в журнале рассмотрения возражений, протокол рассмотрения, копии исходных данных, скриншоты и логи доступа в качестве доказательств. Срок рассмотрения возражения по процедуре - 30 дней. Заказ включает адаптацию текста под внутренние локальные нормативные акты.

Скачать образец Заказать ответ и комплект материалов

Ответ оператора на возражение субъекта персональных данных против автоматического решения