В связи с большим количеством входящих звонков просим направлять обращения через онлайн-форму на сайте
КПИБ Комитет по информационной
и правовой безопасности
+7 (812) 240-81-66 Пн–Пт 8:00–17:00

Возражение против решения, принятого автоматически

Форма, которой человек оспаривает решение, принятое без участия человека: отказ по скорингу, автоматический расчёт условий, блокировку по алгоритму.

Закон устроен строже, чем принято думать: такие решения по общему правилу запрещены и допускаются только по письменному согласию или в случаях, прямо предусмотренных федеральным законом.
Статусобязательный, если оператор принимает автоматические решения Основаниеч. 1–3 ст. 16 152-ФЗ Публичностьформа доводится до субъекта; заполненная хранится у оператора Кто утверждаетруководитель организации (форма — приказом) Периодрассмотрение возражения — 30 дней со дня получения Обновленоиюль 2026
Содержание
01Зачем нужен документ 02Чем грозит отсутствие 03Как ещё называют этот документ 04Что должно быть в документе 05Требования законодательства 06Связи в комплекте 07Когда обновлять 08Что спросит проверяющий 09Разбор эксперта 10Частые вопросы
01 Назначение

Зачем нужен документ

Скоринг отказал в рассрочке. Алгоритм заблокировал личный кабинет. Система сама рассчитала лимит, тариф или размер скидки. Во всех этих случаях решение о человеке принято без человека — и закон относится к этому куда строже, чем принято думать на рынке.

Общее правило статьи 16 — запрет. Решения, порождающие юридические последствия в отношении человека или иным образом затрагивающие его права и законные интересы, принимать на основании исключительно автоматизированной обработки нельзя. Исключение одно и узкое: письменное согласие человека либо случаи, прямо предусмотренные федеральными законами, которые при этом сами устанавливают меры защиты его прав.

Возражение — инструмент, который закон вручает человеку внутри этого исключения. Оно не отменяет решение автоматически и не требует объяснять устройство алгоритма. Оно требует другого: чтобы решение пересмотрел человек. Именно поэтому оператор обязан заранее разъяснить порядок принятия такого решения, его возможные юридические последствия, дать возможность возразить и объяснить, как защищать свои права.

Проверка на месте: если сотрудник может изменить результат, не переписывая алгоритм, — решение не является исключительно автоматизированным. Если результат меняется только правкой правил в системе — является, каким бы простым алгоритм ни был.
02 Ответственность

Чем грозит отсутствие

У самой формы возражения своего штрафного состава нет — её пишет человек, а не организация. Наказывают не за отсутствие бланка, а за то, что стоит за ним: за автоматические решения, принятые без письменного согласия, и за отсутствие самой возможности возразить.

Числовой ориентир здесь тот же, что и в парной карточке ответа на возражение: часть 2 статьи 13.11 КоАП — обработка без письменного согласия там, где оно обязательно, до 700 тысяч рублей для организации. Логика простая: часть 2 статьи 16 делает письменное согласие условием законности автоматического решения, а значит, его отсутствие — это обработка без обязательного письменного согласия.

«У нас нет автоматических решений». Скоринг, автоотказ по заявке, алгоритмическая блокировка и автоматический расчёт условий — это они и есть.
Возразить некуда. Ни адреса, ни формы, ни срока: право есть, механизма нет — и это нарушение обязанности предоставить возможность возражения.
Последствия не разъяснены. Человек узнаёт о том, что решение принимала система, только после отказа.
Согласие спрятано в договоре. С сентября 2025 года согласие оформляется отдельно от иных документов, и пункт в оферте этому не отвечает.
Возражения теряются. Они приходят в общую поддержку, где их обрабатывают как обычные обращения — и тридцатидневный срок проходит незаметно.
⚑ Блока со штрафом у этой карточки нет намеренно: своего состава у формы, которую заполняет сам человек, не существует. Подставлять сюда чужой штраф было бы запугиванием, а не разбором.
03 Синонимы и поисковые названия

Как ещё называют этот документ

Возражение против автоматизированной обработки данных образец
Как составить возражение против решения скоринга
Автоматизированное принятие решений 152-ФЗ статья 16
Отказ по скорингу что делать и куда жаловаться
Требование пересмотреть решение, принятое системой
Форма возражения субъекта персональных данных оператору
Обязан ли оператор объяснять решение алгоритма
Сроки рассмотрения возражения тридцать дней
Вопрос про объяснение алгоритма возникает почти всегда, и ответ у него узкий. Закон требует разъяснить ПОРЯДОК принятия решения и его возможные юридические последствия — то есть как устроена процедура и чем она грозит, а не раскрыть формулу, веса и исходный код. Коммерческая тайна при этом не отменяет обязанность объяснить порядок.
⚑ Чем отличается от запроса информации. Запрос на предоставление информации об обработке — про сведения: какие данные обрабатываются, откуда получены, кому передаются. Возражение — про решение: человек не спрашивает, а требует, чтобы результат пересмотрел человек. Разные документы, разные сроки и разные последствия.
04 Обязательное содержание

Что должно быть в документе

Форму заполняет человек, но готовит и выдаёт её оператор — поэтому от неё зависит, получите вы понятное возражение или поток эмоций без реквизитов.

Сведения о заявителе. ФИО и данные, позволяющие однозначно найти его в системе: договор, лицевой счёт, номер заявки.
Какое решение оспаривается. Дата, суть и последствия: отказ, блокировка, изменение условий.
Почему человек считает решение неверным. Свободная форма, но с полем для аргументов и приложений.
Что именно он требует. Пересмотр решения с участием человека — ключевое требование, ради которого документ и существует.
Дополнительные сведения. Место для документов, которые система не учла: справка о доходе, подтверждение оплаты, исправленные данные.
Способ получения ответа. Почтовый адрес или электронная почта.
Дата и подпись. От даты получения считаются тридцать дней на рассмотрение.
Отметка оператора о приёме. Входящий номер и дата — то, чем потом доказывается соблюдение срока.
⚑ Сама выдача формы — исполнение обязанности. Закон требует предоставить возможность заявить возражение; бланк, ссылка на него в личном кабинете и адрес для отправки как раз и есть эта возможность в материальном виде.
05 Правовая база

Требования законодательства

ч. 1 ст. 16 152-ФЗзапрещено принимать на основании исключительно автоматизированной обработки решения, порождающие юридические последствия или затрагивающие права
ч. 2 ст. 16 152-ФЗисключение — письменное согласие субъекта либо случаи, предусмотренные федеральными законами с мерами защиты прав
ч. 3 ст. 16 152-ФЗоператор обязан разъяснить порядок принятия решения и его возможные юридические последствия
ч. 3 ст. 16 152-ФЗобязан предоставить возможность заявить возражение и разъяснить порядок защиты прав
ч. 4 ст. 16 152-ФЗвозражение рассматривается в течение тридцати дней со дня получения
ч. 1 ст. 9 152-ФЗсогласие конкретное, информированное и оформленное отдельно от иных документов
Первая часть статьи 16 читается неожиданно жёстко, и на неё стоит посмотреть внимательно. Это ЗАПРЕТ, а не ограничение: по умолчанию решать судьбу человека алгоритмом нельзя. Всё, что делают остальные части, — описывает единственную дверь в этом запрете и обставляет её условиями. На рынке эту норму обычно читают наоборот: как разрешение автоматизировать всё, лишь бы была галочка в согласии.
⚑ Чего закон не требует: раскрывать устройство алгоритма, веса факторов и исходный код. Обязанность сформулирована как разъяснение ПОРЯДКА принятия решения и его возможных юридических последствий. Это выполнимо без раскрытия коммерческой тайны — и потому отговорка «у нас закрытая модель» здесь не работает.
06 Связи в комплекте

Как связан с другими документами

Возражение — первая половина пары. Без второй, ответа оператора, оно не работает.

Ответ — обязательное продолжение. Ответ на возражение готовится в тридцатидневный срок и сообщает результат рассмотрения. Пара работает только целиком.
Согласие — условие законности. Согласие субъекта на обработку ПДн должно прямо покрывать принятие решений на основании исключительно автоматизированной обработки, причём в письменной форме и отдельным документом.
Политика — где объявлен сам факт. Политика обработки ПДн обязана называть автоматизированное принятие решений среди способов обработки, если оно применяется.
Правила работы с обращениями — маршрут. Правила рассмотрения запросов субъектов должны отделять возражения от обычных обращений: у них свой срок и свой исполнитель.
07 Актуализация

Когда обновлять документ

Форма привязана к сценариям, в которых решает система. Появился новый сценарий — форма должна его учитывать.

Запущен новый алгоритм принятия решений
Скоринг, антифрод, автоматическое изменение условий — каждый такой сценарий требует разъяснения порядка и возможности возразить.
Изменились последствия решения
Раньше алгоритм рекомендовал, теперь отказывает сам — режим статьи 16 включился.
Согласие переоформлено
Автоматические решения должны быть прямо названы в письменном согласии, оформленном отдельным документом.
Изменился канал приёма возражений
Новый личный кабинет или новая форма обратной связи — значит, изменился и способ реализовать право возразить.
Участились возражения по одному сценарию
Это сигнал не про форму, а про алгоритм: он систематически ошибается на какой-то группе людей.
Изменилась политика обработки
Упоминание автоматизированного принятия решений в политике и в форме должно совпадать.
08 Проверка

Что спросит проверяющий

Разговор начинается не с бумаг, а с вопроса, какие решения у вас принимает система без участия человека. Дальше проверяется, обставлено ли это так, как требует закон.

Какие решения принимаются автоматически. Перечень сценариев и их последствия для человека.
Есть ли письменное согласие. Оформленное отдельно и прямо покрывающее автоматическое принятие решений.
Разъяснён ли порядок. Где и в какой момент человек узнаёт, что решение принимает система.
Есть ли возможность возразить. Форма, адрес, канал — реально работающие, а не упомянутые в политике.
Как учитываются сроки. Тридцать дней считаются со дня получения возражения; нужна фиксация даты.
Кто пересматривает решение. Человек, а не тот же алгоритм с другими параметрами.
Что происходит с результатами. Уведомляется ли человек и хранятся ли следы пересмотра.
09 Разбор эксперта

Разбор эксперта

Статья 16 — самая недооценённая норма закона, и недооценивают её обе стороны. Люди не знают, что вправе потребовать пересмотра решения человеком. Компании искренне уверены, что автоматических решений у них нет: ведь «это просто проверка по правилам». Между тем закон устроен от запрета — решения, затрагивающие права человека, принимать исключительно машиной нельзя, а всё остальное лишь описывает единственную дверь в этом запрете.

На практике мы задаём один вопрос, и он снимает спор за минуту: может ли ваш сотрудник изменить результат, не переписывая правила в системе? Если да — человек в процессе есть, статья 16 не включается. Если нет, если единственный способ изменить решение — поправить алгоритм, то решение принимает система, каким бы примитивным ни был расчёт. Три условия в правилах и таблица коэффициентов — это уже автоматизированное принятие решения.

И о том, что в этой теме дороже всего. Право возразить существует ровно настолько, насколько для него есть работающий канал. Мы регулярно видим политику, где право упомянуто, и не находим ни формы, ни адреса, ни человека, который эти возражения разбирает. Люди пишут в общую поддержку, там отвечают дежурной фразой про решение системы, тридцать дней проходят, и следующий шаг человека — жалоба. Поэтому мы всегда советуем начинать не с текста формы, а с назначения ответственного: кто именно у вас имеет право пересмотреть автоматическое решение.

Что мы советуем при подготовке комплекта

Составьте список решений, которые у вас принимает система без участия человека, и честно оцените их последствия. По каждому проверьте основание: письменное согласие отдельным документом либо норма федерального закона. Разъясните порядок принятия решения там, где человек его встречает, — в момент подачи заявки, а не в сноске политики. Дайте работающий канал для возражений и назначьте того, кто вправе пересмотреть решение. Фиксируйте дату получения возражения: тридцать дней идут от неё. И следите за статистикой возражений по каждому сценарию — она первой покажет, что алгоритм систематически ошибается.

Александр КеллерманнАлександр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об эксперте
10 Частые вопросы

Частые вопросы

Что считается решением на основании исключительно автоматизированной обработки?

Решение, в принятии которого человек не участвовал: результат сформирован системой по заданным правилам. Сложность алгоритма значения не имеет.

Разве такие решения не запрещены?

По общему правилу да, запрещены. Они допускаются только при письменном согласии человека либо в случаях, прямо предусмотренных федеральными законами.

Что можно потребовать в возражении?

Чтобы решение пересмотрел человек. Это главное требование, ради которого форма и существует.

Обязан ли оператор раскрывать алгоритм?

Нет. Закон требует разъяснить порядок принятия решения и его возможные юридические последствия, а не показывать формулу или исходный код.

Сколько рассматривается возражение?

Тридцать дней со дня его получения, после чего оператор уведомляет человека о результатах рассмотрения.

Достаточно ли галочки в оферте, чтобы принимать автоматические решения?

Нет. Требуется согласие в письменной форме, а с сентября 2025 года оно оформляется отдельно от иных документов.

Относится ли это к антифроду и автоматическим блокировкам?

Да, если блокировка затрагивает права человека и принимается без участия сотрудника. Основание и возможность возразить нужны и здесь.

Что делать, если оператор не ответил на возражение?

Обращаться в надзорный орган: невыполнение обязанностей по статье 16 — это не вопрос вежливости, а нарушение закона.

Связанные документы

Все документы комплекта

Возражение против автообработки — одна из 139 позиций комплекта

Эксперты Комитета разрабатывают комплект под фактическую деятельность организации. Проверьте бесплатно, какие документы обязательны для вас, — по ИНН, за минуту.

или по телефону +7 (812) 240-81-66
КПИБ Комитет по информационной
и правовой безопасности
Заказать звонок Пн–Пт 8:00–17:00 · перезвоним в рабочее время
Не заполнено
RU
Заявка принята

Специалисты Комитета перезвонят вам в рабочее время: Пн–Пт 8:00–17:00 (МСК)

Сайт использует файлы cookie и средство интернет-статистики Яндекс.Метрика для персонализации и удобства пользователей. Продолжая, вы соглашаетесь с политикой в отношении обработки персональных данных.