В связи с большим количеством входящих звонков просим направлять обращения через онлайн-форму на сайте
КПИБ Комитет по информационной
и правовой безопасности
+7 (812) 240-81-66 Пн–Пт 8:00–17:00

Ответ на возражение против решения, принятого автоматически

Документ, которым оператор сообщает результат рассмотрения возражения. Именно в этот момент решение перестаёт быть принятым исключительно машиной — если его действительно пересмотрел человек.

Закон требует не «рассмотреть возражение», а уведомить о результатах рассмотрения. Разница принципиальная: результат должен быть содержательным и проверяемым.
Статусобязательный при поступлении возражения Основаниеч. 4 ст. 16 152-ФЗ Публичностьне публикуется; направляется субъекту, копия остаётся у оператора Кто утверждаетруководитель организации (форма — приказом) Период30 дней со дня получения возражения Обновленоиюль 2026
Содержание
01Зачем нужен документ 02Чем грозит отсутствие 03Как ещё называют этот документ 04Что должно быть в документе 05Требования законодательства 06Связи в комплекте 07Когда обновлять 08Что спросит проверяющий 09Разбор эксперта 10Частые вопросы
01 Назначение

Зачем нужен документ

Возражение человека против автоматического решения — это половина процедуры. Вторая половина в том, что оператор обязан его рассмотреть в течение тридцати дней и уведомить о результатах рассмотрения. Заметьте формулировку: не «дать ответ», а сообщить результаты. Значит, за письмом должна стоять работа.

И здесь у документа есть свойство, которого нет ни у одного другого в комплекте. Пока решение принято системой, оно находится в режиме статьи 16 со всеми её запретами и условиями. Как только возражение рассмотрел человек — сотрудник с полномочиями подтвердить или изменить результат, — решение перестаёт быть принятым исключительно автоматизированной обработкой. Ответ на возражение не просто сообщает исход: он и есть тот момент, когда человек возвращается в процесс.

Отсюда практический критерий качества: ответ должен показывать, что решение пересматривал человек, а не тот же алгоритм с теми же правилами. Если из письма этого не видно, обязанность формально исполнена, а фактически нет — и человек это чувствует лучше любого проверяющего.

Проверка на месте: спросите, кто в вашей организации вправе изменить результат работы алгоритма, не меняя сам алгоритм. Если такого человека нет, отвечать на возражения по существу вам нечем.
02 Ответственность

Чем грозит отсутствие

Наказание здесь приходит не за молчание в ответ на возражение, а за основание самого решения. Часть 2 статьи 16 делает письменное согласие условием законности автоматического принятия решений — а значит, его отсутствие превращает всю конструкцию в обработку без обязательного письменного согласия.

ч. 2 ст. 13.11 КоАП РФ — обработка персональных данных без согласия в письменной форме, когда такое согласие обязательно, либо нарушение требований к составу сведений, включаемых в согласие
Юридическое лицо300 000 – 700 000 ₽
Должностное лицо100 000 – 300 000 ₽
Граждане10 000 – 15 000 ₽
Повторное нарушение по части 2.1 обойдётся организации в 1–1,5 миллиона рублей. ⚑ Эта же норма разбирается в карточках раздела согласий, но там она про пороки самого согласия — предмет, добровольность, подписанта, границы. Здесь речь о другом: согласие требуется на сам ПОРЯДОК принятия решения машиной, и без него алгоритм не вправе решать судьбу человека, каким бы качественным он ни был.

Второй риск — репутационный и судебный. Автоматический отказ, который никто не пересмотрел, легко превращается в спор о причинении вреда: человек лишился услуги, кредита или доступа к сервису, а объяснить решение организация не может, потому что «так посчитала система».

Ответ дал тот же алгоритм. Повторный прогон по тем же правилам рассмотрением не является.
Ответ без содержания. «Ваше возражение рассмотрено, решение оставлено без изменения» — это уведомление о факте, а не о результатах.
Пропущен тридцатидневный срок. Он считается со дня получения возражения, а не со дня, когда его нашли в общей поддержке.
Нет письменного согласия на автоматические решения. Основная проблема, которая вскрывается именно при первом возражении.
Не разъяснён порядок защиты прав. Закон требует объяснить человеку, что делать дальше, если он не согласен.
03 Синонимы и поисковые названия

Как ещё называют этот документ

Ответ на возражение против автоматизированной обработки образец
Как составить ответ субъекту о пересмотре решения скоринга
Тридцать дней на рассмотрение возражения статья 16
Кто пересматривает решение, принятое системой
Обязательно ли отвечать на возражение против автоматического решения
Форма уведомления о результатах рассмотрения возражения
Что писать, если решение алгоритма оставлено без изменения
Автоматизированное принятие решений ответственность оператора
Самый практичный вопрос здесь — что писать, если решение всё-таки оставлено прежним. Ответ: причину, по которой возражение не изменило результат, и порядок дальнейшей защиты прав. Отказ по существу законен, немотивированный отказ — нет.
⚑ Чем отличается от возражения. Возражение против автоматизированной обработки пишет человек, и оно запускает тридцатидневный срок. Этот документ — исходящий, им организация закрывает процедуру. Пара работает только целиком: возражение без ответа означает, что обязанность оператора не исполнена.
04 Обязательное содержание

Что должно быть в документе

Утверждённого бланка нет, а требование одно и жёсткое: уведомить о результатах рассмотрения. Из него и собирается состав.

Реквизиты возражения. Дата получения и входящий номер — точка отсчёта тридцати дней.
Какое решение пересматривалось. Дата, суть и последствия для человека.
Кто рассматривал. Должность сотрудника или коллегиальный орган: именно это подтверждает, что решение пересмотрел человек.
Что учтено дополнительно. Документы и обстоятельства, которые человек приложил к возражению.
Результат. Решение изменено, отменено или оставлено без изменения — прямо и без обтекаемых формулировок.
Обоснование результата. Почему именно так; без него ответ превращается в отписку.
Что происходит дальше. Новые условия, повторное рассмотрение заявки или сохранение прежнего решения.
Порядок защиты прав. Куда обращаться, если человек не согласен: это прямое требование закона, а не любезность.
⚑ Строка «кто рассматривал» — ключевая для всей темы. Она отвечает на главный вопрос проверки: появился ли человек в процессе принятия решения. Без неё ответ формально верен, но ничего не доказывает.
05 Правовая база

Требования законодательства

ч. 1 ст. 16 152-ФЗзапрещено принимать на основании исключительно автоматизированной обработки решения, порождающие юридические последствия или затрагивающие права
ч. 2 ст. 16 152-ФЗисключение — письменное согласие субъекта либо случаи, предусмотренные федеральными законами с мерами защиты прав
ч. 3 ст. 16 152-ФЗразъяснить порядок принятия решения и его возможные юридические последствия, разъяснить порядок защиты прав
ч. 4 ст. 16 152-ФЗрассмотреть возражение в течение тридцати дней со дня получения и уведомить о результатах рассмотрения
ч. 2 ст. 13.11 КоАПобработка без письменного согласия, когда оно обязательно, либо нарушение требований к его составу
ч. 2.1 ст. 13.11 КоАПто же нарушение, совершённое повторно
Тридцать дней здесь календарные, а не рабочие — в отличие от почти всех остальных сроков работы с обращениями, где счёт идёт в рабочих днях. Это редкое исключение, и путаница в нём обходится дорого: разница между тридцатью календарными и тридцатью рабочими днями — почти две недели.
⚑ Почему состав именно такой. Часть 2 статьи 16 превращает письменное согласие в условие законности автоматического решения. Значит, если решение принято машиной, а письменного согласия на такой порядок нет, перед нами обработка без обязательного письменного согласия — часть 2 статьи 13.11. В карточках раздела согласий та же норма разбирается с другой стороны: там речь о пороках самого согласия, здесь — о согласии на сам порядок принятия решения.
06 Связи в комплекте

Как связан с другими документами

Ответ закрывает пару и одновременно упирается в документ, который создавался задолго до возражения, — в согласие.

Возражение — первая половина пары. Возражение против автоматизированной обработки задаёт вопрос и запускает тридцатидневный срок; без ответа обязанность оператора не исполнена.
Согласие — основание всей конструкции. Согласие субъекта на обработку ПДн должно прямо покрывать принятие решений исключительно автоматизированным способом, в письменной форме и отдельным документом.
Журнал обращений — где живёт дата. Журнал обращений субъектов ПДн фиксирует день получения возражения; именно от него отсчитываются тридцать дней, и именно его отсутствие делает срок недоказуемым.
Правила рассмотрения запросов — маршрут. Правила рассмотрения запросов субъектов должны выделять возражения в отдельный поток: у них свой срок и свой исполнитель, имеющий право изменить решение.
07 Актуализация

Когда обновлять документ

Форма ответа меняется вместе с алгоритмами: каждое новое автоматическое решение — это новый сценарий, по которому придётся отвечать.

Запущен новый алгоритм
Ответ должен уметь объяснять именно его результат, а не общий порядок работы систем.
Сменился ответственный за пересмотр
Полномочие изменить решение принадлежит конкретной должности; смена сотрудника требует правки регламента.
Изменилось согласие
Если автоматические решения не названы в письменном согласии, отвечать по существу будет нечем — вопрос закрывается не формой, а основанием.
Участились однотипные возражения
Сигнал о систематической ошибке алгоритма; в этом случае правят модель, а не формулировки ответа.
Изменился порядок защиты прав
Разъяснение о том, куда обращаться дальше, — обязательная часть ответа, и оно должно быть актуальным.
Изменились сроки внутренней маршрутизации
Тридцать дней календарные: если возражение неделю лежит в общей поддержке, исполнителю остаётся слишком мало времени.
08 Проверка

Что спросит проверяющий

Проверяют не текст письма, а наличие человека в процессе и соблюдение срока.

Дата получения возражения. И совпадает ли она с записью в журнале обращений.
Дата ответа. Тридцать календарных дней, а не рабочих.
Кто рассматривал возражение. Должность и полномочие изменить решение — ключевой вопрос всей темы.
Содержателен ли ответ. Назван ли результат и его обоснование или дана обтекаемая формулировка.
Разъяснён ли порядок защиты прав. Прямое требование закона, которое пропускают чаще всего.
Есть ли письменное согласие. На принятие решений исключительно автоматизированным способом, отдельным документом.
Что произошло с решением. Изменено, отменено или подтверждено — и остались ли следы пересмотра в системе.
09 Разбор эксперта

Разбор эксперта

В этой процедуре всё решает один вопрос: есть ли в вашей организации человек, который вправе изменить результат работы алгоритма, не переписывая сам алгоритм. Если такого человека нет, ответ на возражение написать можно, но он будет пересказом того, что уже сказала система. Формально обязанность исполнена. Фактически человек в процессе так и не появился — а именно его появления закон и добивается.

Отсюда самая частая ошибка, которую мы видим. Возражение попадает в общую поддержку, там его прогоняют по тем же правилам, получают тот же результат и отвечают: «ваше обращение рассмотрено, решение оставлено без изменения». Такой ответ уязвим сразу с двух сторон. Он не сообщает результатов рассмотрения, как требует закон, и он не доказывает, что решение пересматривал человек. Достаточно указать должность рассматривавшего и одну фразу об обосновании — и документ превращается из отписки в исполнение обязанности.

И о сроке, на котором спотыкаются даже аккуратные компании. Тридцать дней здесь календарные, тогда как почти все остальные сроки работы с обращениями считаются в рабочих днях. Разница почти в две недели, и она обычно съедается внутренней маршрутизацией: возражение неделю лежит в поддержке, ещё неделю ищут ответственного, а на само рассмотрение остаётся несколько дней. Поэтому мы всегда советуем выделять возражения в отдельный поток на входе, а не разбирать их вместе с обычными обращениями.

Что мы советуем при подготовке комплекта

Назначьте должность, которая вправе пересматривать автоматические решения, и запишите это в регламент — без неё вся процедура декоративна. Выделите возражения в отдельный поток на входе и фиксируйте дату получения: тридцать календарных дней идут от неё. В форме ответа сделайте обязательными три поля: кто рассматривал, какой результат и почему. Добавьте разъяснение порядка защиты прав — это прямое требование закона. Проверьте, что письменное согласие вообще покрывает принятие решений исключительно автоматизированным способом: при первом же возражении именно это и всплывает. И собирайте статистику по сценариям — поток однотипных возражений означает, что чинить нужно алгоритм, а не формулировки.

Александр КеллерманнАлександр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об эксперте
10 Частые вопросы

Частые вопросы

В какой срок нужно ответить на возражение?

В течение тридцати дней со дня получения возражения. Дни календарные, а не рабочие — это редкое исключение среди сроков работы с обращениями.

Кто должен рассматривать возражение?

Человек, имеющий полномочие подтвердить или изменить решение. Повторный прогон по тем же правилам рассмотрением не является.

Можно ли оставить решение без изменения?

Да, если для этого есть основания. Но ответ должен содержать результат рассмотрения и его обоснование, а не одну фразу об отказе.

Нужно ли раскрывать в ответе устройство алгоритма?

Нет. Закон требует разъяснить порядок принятия решения и его возможные юридические последствия, а не формулу расчёта.

Что обязательно указать помимо результата?

Порядок защиты прав: куда человек может обратиться, если не согласен с результатом рассмотрения.

Что делать, если письменного согласия на автоматические решения нет?

Проблема не в ответе, а в основании: без такого согласия само решение принято вне закона. Ситуация исправляется пересмотром порядка, а не формулировками письма.

Считается ли ответ исполнением обязанности, если решение не изменилось?

Да, при условии что возражение действительно рассмотрел человек и результат обоснован.

Нужно ли хранить следы пересмотра?

Обязательно. Именно они подтверждают, что решение перестало быть принятым исключительно автоматизированной обработкой.

Связанные документы

Все документы комплекта

Ответ на возражение — одна из 139 позиций комплекта

Эксперты Комитета разрабатывают комплект под фактическую деятельность организации. Проверьте бесплатно, какие документы обязательны для вас, — по ИНН, за минуту.

или по телефону +7 (812) 240-81-66
КПИБ Комитет по информационной
и правовой безопасности
Заказать звонок Пн–Пт 8:00–17:00 · перезвоним в рабочее время
Не заполнено
RU
Заявка принята

Специалисты Комитета перезвонят вам в рабочее время: Пн–Пт 8:00–17:00 (МСК)

Сайт использует файлы cookie и средство интернет-статистики Яндекс.Метрика для персонализации и удобства пользователей. Продолжая, вы соглашаетесь с политикой в отношении обработки персональных данных.