В связи с большим количеством входящих звонков просим направлять обращения через онлайн-форму на сайте
КПИБ Комитет по информационной
и правовой безопасности
+7 (812) 240-81-66 Пн–Пт 8:00–17:00

Отказ в предоставлении сведений об обработке персональных данных

Письменный ответ субъекту о том, что запрошенные сведения не предоставляются, с указанием конкретного основания и в тот же срок, что и обычный ответ.

Отказ — это ответ. Основания для него закон называет прямо, и почти все они защищают не оператора, а посторонних людей, чьи данные оказались рядом.
Статусрекомендуемый; применяется при наличии законного основания Основаниеч. 8 ст. 14 152-ФЗ, ч. 2 ст. 20 152-ФЗ Публичностьвнутренняя форма, направляется конкретному субъекту Кто утверждаетруководитель организации (приказом) Периодтот же срок, что и ответ, — десять рабочих дней Обновленоиюль 2026
Содержание
01Зачем нужен документ 02Чем грозит отсутствие 03Как ещё называют этот документ 04Что должно быть в документе 05Требования законодательства 06Связи в комплекте 07Когда обновлять 08Что спросит проверяющий 09Разбор эксперта 10Частые вопросы
01 Назначение

Зачем нужен документ

Право человека узнать о своих данных не абсолютно: закон прямо называет случаи, когда сведения не предоставляются. Но из этого не следует, что в таких случаях можно не отвечать. Ровно наоборот — именно тогда отвечать нужно особенно аккуратно.

Стоит посмотреть, ради чего эти основания существуют. Данные другого человека, смешавшиеся с данными заявителя. Права третьих лиц. Интересы расследования. Государственная безопасность. Почти все они защищают не оператора, а посторонних — тех, кто оказался в тех же документах и никого ни о чём не просил. Отсюда правильная интонация отказа: не «мы вам не дадим», а «мы не вправе это раскрыть, и вот почему».

Второе, что задаёт форма, — привычку отказывать частично. Основание почти никогда не закрывает обращение целиком: оно закрывает часть сведений. Остальное предоставляется в тот же срок, и именно так выглядит законный ответ.

Само обращение приходит по форме запроса — запроса о предоставлении информации. Отказ — один из двух возможных исходов, и он должен укладываться в тот же десятидневный срок, что и положительный ответ.
02 Ответственность

Чем грозит отсутствие

Состав тот же, что и за молчание, и это ключ ко всей теме: с точки зрения закона немотивированный отказ и неответ — одно и то же событие.

ч. 4 ст. 13.11 КоАП РФ — невыполнение обязанности по предоставлению субъекту информации, касающейся обработки его персональных данных
Юридическое лицо40 000 – 80 000 ₽
Индивидуальный предприниматель20 000 – 30 000 ₽
Должностное лицо8 000 – 12 000 ₽
Практическая разница между хорошим и плохим отказом — в проверяемости. Ответ «предоставить сведения не представляется возможным в силу действующего законодательства» проверить нельзя: непонятно, какая норма и почему. Ответ «сведения в части, касающейся другого субъекта, не предоставляются, поскольку их раскрытие нарушит его права; в остальной части информация ниже» проверяется за минуту и вопросов не вызывает.
Отписка вместо отказа. Общая фраза о соответствии законодательству закрывает срок формально и не закрывает обязанность.
Отказали целиком там, где можно было частично. Одно основание по одному полю превратили в молчание по всему обращению.
Отказали из-за оформления. Не та форма, нет печати, письмо пришло по почте — не основания: их перечень задан законом и закрыт.
03 Синонимы и поисковые названия

Как ещё называют этот документ

Мотивированный отказ в предоставлении сведений об обработке ПДн образец
Как правильно отказать субъекту персональных данных
Основания отказа в доступе к персональным данным
Ответ на запрос субъекта с отказом форма
Можно ли не предоставлять сведения об обработке данных
Частичный отказ в предоставлении информации субъекту
Срок ответа при отказе субъекту персональных данных
Что писать если данные касаются другого человека
Ищут обычно «как отказать», а нужен ответ на другой вопрос — «когда отказывать нельзя». Оснований немного, они закрыты перечнем, и любое неудобство оператора в этот перечень не входит: ни объём работы, ни конфликт с клиентом, ни подозрение, что запрос сделан назло.
04 Обязательное содержание

Что должно быть в документе

Отказ — это письмо, которое читают дважды: сначала человек, потом проверяющий по его жалобе. Оно должно быть понятно обоим.

Ссылка на обращение. Дата поступления и существо запроса — так видно, что ответ дан именно на него и в срок.
Что именно не предоставляется. Конкретный объём: не «сведения», а «сведения в части, относящейся к иным лицам, упомянутым в договоре».
Основание с указанием нормы. Пункт закона плюс объяснение человеческим языком, почему он здесь применим. Одна ссылка без объяснения работает плохо, одно объяснение без ссылки — ещё хуже.
Что предоставляется. Всё, что не закрыто основанием, выдаётся здесь же. Полный отказ на частичное основание — типичная ошибка.
Порядок обжалования. Право обратиться в уполномоченный орган или в суд. Указание этого права не провоцирует жалобу, а снимает ощущение произвола.
Кто подписал. Руководитель или лицо с полномочиями; отказ за подписью рядового специалиста легко оспорить как ненадлежащий ответ.
Дата и способ отправки. Ответ направляется тем же способом, каким пришёл запрос, если человек не попросил иного.
⚑ Отказ по причине неустановленной личности заявителя формально не отказ, а запрос уточнения — и он не освобождает от обязанности ответить по существу после того, как личность подтверждена.
05 Правовая база

Требования законодательства

ч. 8 ст. 14 152-ФЗслучаи, когда право субъекта на доступ ограничивается
ч. 2 ст. 20 152-ФЗмотивированный ответ при отказе в предоставлении сведений
ч. 1 ст. 20 152-ФЗдесять рабочих дней, продление не более чем на пять
ч. 7 ст. 14 152-ФЗтребования к самому запросу субъекта
ч. 4 ст. 13.11 КоАПнепредоставление субъекту информации об обработке
Перечень оснований закрыт, и это главное свойство нормы. Туда входят, в частности, обработка в рамках оперативно-разыскной деятельности и обороны, случаи, когда доступ нарушает права третьих лиц, и ситуации, когда данные обрабатываются в связи с расследованием. Всё, что за пределами перечня, основанием не является — включая самые понятные человеческие соображения вроде «клиент судится с нами».
06 Связи в комплекте

Как связан с другими документами

Отказ — второй из двух возможных финалов процедуры доступа, поэтому связан с теми же документами, что и положительный ответ.

Запрос субъекта — то, на что отвечает отказ. Запрос о предоставлении информации задаёт предмет и дату, от которой считается срок.
Правила рассмотрения — где решается, отказывать ли. Правила рассмотрения запросов субъектов должны называть, кто принимает такое решение: это не может быть исполнитель в одиночку.
Журнал обращений — где отказ фиксируется. Журнал обращений субъектов ПДн закрывает строку отметкой об отправке ответа, а не о принятии решения.
Уточнение — соседняя процедура со своим отказом. Запрос на уточнение персональных данных тоже может закончиться отказом, если неточность не подтвердилась, и он оформляется по тем же правилам.
Политика — где описано право на обжалование. Политика обработки данных публично называет права субъекта; отказ не должен им противоречить.
07 Актуализация

Когда обновлять документ

Форму пересматривают, когда меняется состав данных или появляются ситуации, в которых прежние формулировки перестают быть точными.

Появились данные, где смешаны сведения нескольких людей
Семейные договоры, поручительства, записи переговоров: возникает необходимость в аккуратной формулировке частичного отказа.
Начались судебные споры с клиентами
Соблазн отказывать «до окончания разбирательства» велик, а такого основания нет. Формулировки лучше проверить заранее.
Изменился перечень оснований в законе
Он закрытый, и любая правка нормы означает правку формы.
Участились однотипные отказы
Признак, что проблема не в запросах, а в том, как устроено хранение: данные разных людей лежат вперемешку.
Сменилось лицо, подписывающее ответы
Отказ подписывает уполномоченное лицо; устаревшая подпись в форме порождает ненадлежащий ответ.
Появился электронный канал ответов
Уточняется способ направления и подтверждение доставки: срок доказывается отправкой, а не подготовкой письма.
08 Проверка

Что спросит проверяющий

Проверка приходит по жалобе человека, который считает отказ несправедливым, и сводится к трём вопросам: вовремя ли, по основанию ли, полно ли.

Уложились ли в десять рабочих дней. Отказ, отправленный позже, нарушает срок независимо от того, насколько он обоснован.
Названо ли основание. Ссылка на конкретную норму, а не общая фраза о законодательстве.
Применимо ли основание к этому случаю. Проверяют по существу: действительно ли раскрытие затронуло бы права третьих лиц.
Не было ли отказано целиком вместо частичного. Просят объяснить, почему не выдали то, что основанием не закрыто.
Разъяснено ли право на обжалование. Его отсутствие само по себе не состав, но резко ухудшает впечатление от ответа.
Кто подписал и чем подтверждена отправка. Полномочия и доказательство направления ответа.
09 Разбор эксперта

Разбор эксперта

Отказ — единственный документ этой группы, который пишут в состоянии раздражения. Запрос часто приходит от человека, с которым уже есть конфликт: спор по договору, увольнение, претензия. И тон письма получается соответствующий — сухая ссылка на законодательство без объяснений, а иногда и просто молчание в надежде, что не пойдёт дальше. Идёт дальше почти всегда: жалоба на отсутствие ответа — самая простая из всех, её пишут за пять минут, и проверяется она за один запрос.

Мы советуем смотреть на отказ иначе. Основания в законе почти все чужие: права третьих лиц, интересы расследования, безопасность. Когда в письме прямо написано, что не предоставляются сведения о другом человеке, потому что это нарушит его права, — конфликт гаснет. Люди спорят с произволом, а не с объяснением. И проверяющий, читая такое письмо, видит организацию, которая знает, что делает, а не отбивается формулировками.

Третье — привычка отвечать частично. В большинстве обращений законным основанием закрыт один-два пункта из десяти. Правильный ответ выглядит так: вот ответы на всё, что мы вправе раскрыть, а вот этот фрагмент не предоставляется по такому-то основанию. Такой ответ практически не оспаривается. Полный отказ на частичное основание, наоборот, разбирается легко и не в пользу оператора — и обходится в те же сорок-восемьдесят тысяч, что и молчание.

Что мы советуем при подготовке комплекта

Держите перечень оснований отказа под рукой и не выходите за него: любое неудобство оператора основанием не является. Пишите отказ на человеческом языке и обязательно с нормой. Всегда проверяйте, нельзя ли ответить частично. Соблюдайте тот же десятидневный срок, что и для обычного ответа. Разъясняйте право обратиться в уполномоченный орган или в суд. И держите решение об отказе за ответственным за организацию обработки, а не за тем, кто получил письмо.

Александр КеллерманнАлександр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об эксперте
10 Частые вопросы

Частые вопросы

Можно ли просто не отвечать, если оснований раскрывать данные нет?

Нет. Отказ оформляется мотивированным ответом в тот же срок. Молчание приравнивается к непредоставлению информации.

Какие основания для отказа допустимы?

Только названные законом: обработка в целях обороны и безопасности, оперативно-разыскная деятельность, нарушение прав третьих лиц и другие случаи из закрытого перечня.

Можно ли отказать, потому что человек с нами судится?

Нет, такого основания нет. Спор с субъектом права на доступ не отменяет.

Обязательно ли ссылаться на конкретный пункт закона?

Да, иначе ответ считается немотивированным. Ссылку стоит дополнить объяснением, почему норма применима именно здесь.

Что делать, если данные касаются нескольких человек?

Предоставить сведения о заявителе и отказать в части, относящейся к другим лицам, объяснив причину.

Нужно ли указывать порядок обжалования?

Прямого требования нет, но это резко снижает вероятность жалобы и выглядит корректно при проверке.

Считается ли отказом просьба подтвердить личность?

Нет, это уточнение. После подтверждения обязанность ответить по существу сохраняется.

Кто должен подписывать отказ?

Руководитель или уполномоченное лицо. Подпись специалиста без полномочий делает ответ ненадлежащим.

Связанные документы

Все документы комплекта

Форма мотивированного отказа — одна из 139 позиций комплекта

Эксперты Комитета разрабатывают комплект под фактическую деятельность организации. Проверьте бесплатно, какие документы обязательны для вас, — по ИНН, за минуту.

или по телефону +7 (812) 240-81-66
КПИБ Комитет по информационной
и правовой безопасности
Заказать звонок Пн–Пт 8:00–17:00 · перезвоним в рабочее время
Не заполнено
RU
Заявка принята

Специалисты Комитета перезвонят вам в рабочее время: Пн–Пт 8:00–17:00 (МСК)

Сайт использует файлы cookie и средство интернет-статистики Яндекс.Метрика для персонализации и удобства пользователей. Продолжая, вы соглашаетесь с политикой в отношении обработки персональных данных.