База проверок · Рекомендации РКН

Права субъекта персональных данных должны быть описаны

Что требуется

Критичность: ЗаметноВ каталоге: 0 решений за 2024–2026 годы

Закон действует независимо от того, есть ли решения по нему в каталоге.

пользователь должен понимать, как запросить доступ, уточнение, блокирование или удаление своих данных. Применимость: сайтам с опубликованной политикой обработки персональных данных. Нарушение для Кохаб фиксируется только по публичным признакам: политика не описывает права субъекта, порядок обращения или контакт для запроса.

Кому применимо

сайтам с опубликованной политикой обработки персональных данных.

Когда мы это проверяем: политика обработки персональных данных найдена и доступна для анализа текста.

На чём основано

Федеральный закон № 152-ФЗ: статьи 14, 17, 20 и 21; Рекомендации Роскомнадзора от 31.07.2017: пункты 3.1 и 3.6.

• Федеральный закон № 152-ФЗ «О персональных данных», статья 14 «Право субъекта персональных данных на доступ к его персональным данным»
• Федеральный закон № 152-ФЗ «О персональных данных», статья 17 «Право на обжалование действий или бездействия оператора»
• Федеральный закон № 152-ФЗ «О персональных данных», статья 20 «Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных»
• Федеральный закон № 152-ФЗ «О персональных данных», статья 21 «Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных»
• Рекомендации Роскомнадзора от 31.07.2017, пункты 3.1 и 3.6 — запросы субъектов и права субъекта Источник →

Рекомендации РКН отдельно ориентируют оператора описывать актуализацию, исправление, удаление и ответы на запросы субъекта; это должно быть видно в тексте политики.

Официальный источник → · Текст статьи →

Что считается несоответствием

политика не описывает права субъекта, порядок обращения или контакт для запроса.

Не считается несоответствием: нет.

Примеры: политика есть, но не содержит email или адрес для обращений субъекта — нарушение.

Почему результат стоит перепроверить

Неполное следование рекомендациям РКН само по себе не является отдельным штрафным составом, но снижает понятность политики и может указывать на неполное раскрытие обязанностей оператора.

При FAIL карточка показывает конкретный публичный пробел: права субъекта или канал обращения не найдены. Риск подтверждается только при применимости требования и наличии доказательств crawler-а.

Что уже происходило

Решений пока нет

Как мы это проверяем

crawler ищет в политике блоки о правах субъекта и каналы обращения к оператору.

Какие подтверждения собираем: crawler ищет в политике блоки о правах субъекта и каналы обращения к оператору. Минимальный набор фактов: documents.privacy_policy.text, documents.privacy_policy.sections.*, contacts.email.*. Карточка finding должна ссылаться на URL/скриншот/текстовый фрагмент, из которого сделан вывод.

Как исправить

Опишите в политике, что посетитель может узнать, какие его данные у вас есть, исправить их, удалить и отозвать согласие. Укажите рядом, куда для этого писать: электронную почту, почтовый адрес или форму обратной связи.

Статусы проверки

Какие проверки закрывают требование

• privacy_policy.subject_rights.missing

  проверка готовится

• privacy_policy.request_channel.missing

  проверка готовится

• В политике не описаны права посетителя

  проверяем автоматически

  решений: 0

• В политике нет адреса для обращений

  проверяем автоматически

  решений: 0

Документ и редакция

Рекомендации Роскомнадзора по составлению политики обработки персональных данных · редакция v4 от 2026-08-15

Кохаб автоматически анализирует только доступные без авторизации страницы и технические ответы сайта. Проверка может охватить не все страницы, не распознать отдельные элементы либо сформировать ложноположительный результат. Статус и цвет карточки обозначают внутренний приоритет проверки, не являются юридическим заключением, аудитом информационной безопасности или подтверждением нарушения закона.