Журнал учёта обращений субъектов персональных данных
Кратко
Журнал учёта обращений субъектов персональных данных — это перечень запросов людей о своих данных: узнать, какие данные у вас есть, исправить их, отозвать согласие, потребовать уничтожения. В нём фиксируют дату получения запроса, кто обратился и как проверена личность, что именно требуется, срок, что сделано и когда отправлен ответ. Главная задача журнала — доказать, что каждый запрос получил ответ в срок: по российскому 152-ФЗ на сведения о данных даётся 10 рабочих дней.
Актуально на 25 сентября 2026 года. Статья не заменяет консультацию юриста.
Зачем отдельный журнал
Запрос субъекта данных легко потерять среди обычных обращений: человек пишет в общий чат «удалите мои данные», оператор отвечает «хорошо», и на этом всё заканчивается. Отдельный журнал (или отдельная метка в общем учёте) нужен, потому что у таких запросов:
- свои сроки, короче обычных;
- обязательная проверка личности — ответ постороннему сам по себе нарушение;
- результат, который нужно подтвердить: данные действительно исправлены или уничтожены.
Закон не называет форму журнала. Его ведут как свидетельство: когда пришёл запрос и когда на него ответили.
Сроки по 152-ФЗ
| Требование субъекта | Срок для оператора | Норма |
|---|---|---|
| Сообщить, какие данные обрабатываются, и предоставить сведения | 10 рабочих дней с даты получения запроса; продление не более чем на 5 рабочих дней с мотивированным уведомлением | ст. 14, ст. 20 ч. 1 |
| Уточнить неполные или неточные данные | 7 рабочих дней со дня предоставления подтверждающих сведений | ст. 20 ч. 3 |
| Отзыв согласия — прекратить обработку и уничтожить данные | Не более 30 дней с даты поступления отзыва, если нет иного законного основания | ст. 21 ч. 5 |
В Казахстане действует другой закон и другие сроки — они разобраны в статье Обращение субъекта персональных данных: как ответить.
Образец граф журнала
| № | Графа | Что записывать |
|---|---|---|
| 1 | Номер | Сквозной |
| 2 | Дата получения запроса | С неё считается срок |
| 3 | Заявитель | ФИО; если представитель — чьи интересы и на каком основании |
| 4 | Как проверена личность | Какой документ или подтверждение получено |
| 5 | Суть требования | Сведения, уточнение, отзыв согласия, уничтожение |
| 6 | Какие системы затронуты | CRM, почта, система заявок, бухгалтерия |
| 7 | Контрольный срок | Рассчитанная дата |
| 8 | Продление | Дата и причина уведомления |
| 9 | Что сделано | Выдано, исправлено, уничтожено, отказано с основанием |
| 10 | Дата и способ ответа | Как и когда ответ отправлен |
| 11 | Ответственный | Один человек |
Графа 6 чаще всего забыта. Данные клиента обычно лежат не в одном месте, и уничтожение в CRM без уничтожения в переписке — неполное исполнение. Что требует закон от CRM и переписки — в статье Персональные данные клиентов в CRM: что требует 152-ФЗ.
Порядок: от запроса до отметки
- Зарегистрируйте запрос в день получения, в каком бы канале он ни пришёл.
- Проверьте личность до того, как отвечать по существу.
- Определите требование и рассчитайте срок в рабочих днях.
- Пройдите по всем системам из графы 6.
- Отправьте ответ и зафиксируйте дату.
- Раз в месяц сверяйте: нет ли записей без отметки об ответе с истёкшим сроком.
Частые ошибки
- Запрос остался в чате. Оператор пообещал «передать», запись в журнал не попала.
- Ответ без проверки личности. Сведения о данных отправлены по просьбе с незнакомого номера.
- Срок в календарных днях. 10 рабочих дней — это около двух календарных недель, а не 10 дней.
- Отказ без основания. Отказ должен называть конкретную норму или договор.
Как это устроено в TehProf.kz Support
Запрос о персональных данных приходит тем же путём, что и любое обращение, — из почты, мессенджера или формы на сайте — и становится заявкой с номером и временем поступления. Чтобы отделить такие запросы от обычных, на них ставят отдельный тег (Теги заявок) и фильтруют по нему список. Срок задаётся правилом SLA, а за несколько дней до конца срока ответственному можно поставить напоминание. Отдельной формы «журнал субъектов ПДн» в продукте нет: журнал — это отфильтрованный список заявок, который выгружается в CSV (с тарифа Starter).
Частые вопросы
Обязателен ли журнал учёта обращений субъектов персональных данных?
Закон не устанавливает его форму и не называет его обязательным документом. Но оператор обязан отвечать в срок и должен уметь это доказать, поэтому журнал или равноценный учёт ведут почти всегда.
Сколько времени есть на ответ субъекту персональных данных?
По 152-ФЗ — 10 рабочих дней с даты получения запроса о сведениях, с возможным продлением ещё на 5 рабочих дней при мотивированном уведомлении. На уточнение данных — 7 рабочих дней, на прекращение обработки после отзыва согласия — до 30 дней.
Можно ли вести этот журнал в общей системе заявок?
Можно, если такие запросы отмечены отдельно, их видят только допущенные сотрудники, и по ним строится отдельный отчёт со сроками.
Что делать, если личность подтвердить не удалось?
Не выдавать сведения по существу и сообщить, какое подтверждение нужно. Сам запрос при этом всё равно регистрируется.
Связанные статьи
Нужна поддержка, которая так и работает?
TehProf.kz Support собирает обращения из WhatsApp, Telegram, почты и виджета в одну очередь, считает сроки по SLA и показывает, где служба проседает.