Субъект персональных данных
Алексей Логинов 11 сентября 2026 Время чтения ≈ 8 мин.
Субъект персональных данных это человек, которого можно определить по собранным сведениям. В опросе это ваш респондент, и как только его ответы позволяют понять, кто он, у него появляется набор прав.
Когда респондент становится субъектом
Условие одно: по данным можно установить конкретного человека, прямо или косвенно. Прямо это имя, телефон, почта. Косвенно сложнее и интереснее.
Здесь и живёт главное заблуждение про анонимные опросы. Имя не спрашивали, значит анонимно. На деле хватает нескольких обычных полей.
Смоделируем компанию из двух тысяч человек и спросим только служебное: отдел, город, возрастную группу, пол и группу стажа. Ни одного имени.
| Что спросили | Опознаётся однозначно | В группе 2-4 человека |
|---|---|---|
| Отдел | 0% | 0% |
| И город | 0% | 0% |
| И возраст | 1,1% | 10,1% |
| И пол | 4,1% | 27,8% |
| И стаж | 26,2% | 52,8% |
Каждое поле само по себе безобидно, а вместе они дают 26% однозначно опознаваемых и ещё 53% в группах по два-четыре человека. Итого почти четыре пятых выборки опознаются легко, особенно изнутри компании, где отделы известны по именам.
Практический вывод: анонимным опрос делает не отсутствие поля «ФИО», а невозможность собрать человека из остальных ответов. Если в опросе есть служебные срезы, обращайтесь с ним как с персональными данными, даже когда обещали анонимность.
Что вправе требовать субъект
Права перечислены в статье 14 152-ФЗ, и все они адресуются оператору, а не подрядчику.
| Право | Что это значит на практике |
|---|---|
| Знать, что обработка идёт | получить подтверждение и состав своих данных |
| Знать цели и сроки | зачем собрали и сколько будут хранить |
| Знать, кому передали | перечень тех, кто обрабатывает по поручению |
| Уточнить данные | исправить неточное или устаревшее |
| Заблокировать или удалить | если данные неполные, устаревшие, полученные незаконно или больше не нужны для заявленной цели |
| Отозвать согласие | в любой момент и без объяснения причин |
| Жаловаться | в Роскомнадзор или в суд |
Обратите внимание на формулировку про удаление: она не безусловная. Требовать удаления субъект может по перечисленным основаниям, и одного изменившегося решения для этого мало. Зато отозвать согласие он может всегда, и это второй путь к тому же результату.
Сроки: сколько есть у оператора
Реагировать надо в сроки, и они разные в зависимости от того, с чем пришёл человек.
На запрос сведений отвечают в течение десяти рабочих дней с момента обращения. Срок можно продлить не более чем на пять рабочих дней, но продление надо мотивировать и о нём уведомить. Молчание продлением не считается.
На отзыв согласия счёт другой: обработка прекращается, а данные удаляются в срок до тридцати дней, если закон не предписывает иного.
Эти два срока часто путают и ставят на один отсчёт. Отсчёт действительно один, от обращения субъекта, но обращения разные: запрос сведений это про информирование, отзыв согласия это про прекращение обработки.
Отзыв согласия в опросе
Для опросов это самый частый случай, и он же самый неудобный технически.
Человек прошёл анкету месяц назад и теперь просит удалить его ответы. Чтобы это выполнить, надо найти его строку в выгрузке, а значит в данных должен быть идентификатор. Если опрос был по-настоящему анонимным и связи с человеком нет, удалить конкретный ответ невозможно.
Это не лазейка, а следствие: если вы не можете найти чей-то ответ, то и данные эти уже не персональные, и отзывать согласие не от чего. Проблема возникает в промежуточном состоянии, когда идентификатор есть, а порядка его удаления нет.
Исходов три, и законны только крайние. Либо идентификатор есть и по нему заранее известно, как найти строку, либо идентификатора нет вовсе и удалять нечего. Средний исход, когда идентификатор есть, а найти по нему строку никто не умеет, и превращает обращение в аварию с нарушенным сроком.
Отсюда практика: решать это на этапе проектирования, а не по факту обращения. Либо опрос анонимный и идентификатора нет вовсе, либо идентификатор есть и тогда заранее известно, как по нему найти и удалить строку.
Особый случай: опрос сотрудников
Внутри компании порог опознаваемости ниже, чем в опросе клиентов, и заметно.
Внешнему наблюдателю комбинация «поддержка, Казань, 31-35 лет» ничего не даёт. Руководителю отдела поддержки в Казани она даёт одного человека, потому что он знает состав своей команды. Формально данные те же, а фактически это указание на конкретного сотрудника.
Отсюда два следствия. Первое: обещать анонимность в опросе сотрудников надо осторожнее, потому что читать результаты будут именно те, кто знает людей. Второе: срез по мелким подразделениям лучше не показывать вовсе, а не показывать с оговоркой.
Рабочий приём: не публиковать разбивку там, где в группе меньше пяти ответивших, и сказать об этом в самой анкете. Респондент видит правило и понимает, что его ответ не всплывёт в отчёте по отделу из трёх человек. Это же снимает и искажение ответов, потому что людям проще отвечать честно.
Чего субъект требовать не может
- Удалить агрегат. Если его ответ уже вошёл в средние и проценты и оттуда не извлекается, требование удаления к сводке не относится.
- Удалить то, что оператор обязан хранить. Когда обработка идёт не по согласию, а по требованию закона, отзыв согласия обработку не прекращает.
- Получить чужие данные. Право доступа касается только собственных сведений, ответы коллег в него не входят.
- Требовать объяснений от обработчика. Запрос адресуется оператору, и отвечает он.
Как это сделано в WebAsk
Запрос от респондента приходит к вам как к оператору, и дальше нужны две вещи: найти его данные и уметь их убрать.
Поиск идёт по идентификатору. Если вы передавали его скрытой переменной, он лежит отдельным столбцом в выгрузке через отчёты и ответы, и строка находится сразу. Если идентификатора нет, искать придётся по совокупности ответов, а это как раз тот случай, когда опрос не был анонимным, но и управляемым тоже.
Полезно заранее решить, что вы отвечаете на запрос. Ответ по статье 14 это перечень: состав данных, цели, сроки хранения и кому передавали. Составленный один раз шаблон превращает обращение из аварии в десятиминутную задачу.
Коротко
- Субъект это человек, определяемый по данным прямо или косвенно.
- Косвенно опознать проще, чем кажется: пять служебных полей дают 26% однозначных совпадений.
- Права адресуются оператору, а не платформе и не подрядчику.
- На запрос сведений десять рабочих дней, продление не больше пяти и с уведомлением.
- Отзыв согласия возможен всегда, удаление в срок до тридцати дней.
- Требование удаления не безусловное, а отзыв согласия безусловный.
- Если идентификатора в данных нет, удалить конкретный ответ нельзя, и решать это надо при проектировании опроса.
Вопросы и ответы
Кто такой субъект персональных данных?
Человек, к которому относятся данные и которого по ним можно определить прямо или косвенно. В опросе это респондент. Юридические лица субъектами не являются: закон защищает людей.
Опрос без имени и телефона считается анонимным?
Не обязательно. В модели из двух тысяч сотрудников пять служебных полей без имени, то есть отдел, город, возраст, пол и стаж, дали 26,2% однозначно опознаваемых и ещё 52,8% в группах по два-четыре человека. Анонимность определяется невозможностью собрать человека из ответов, а не отсутствием поля «ФИО».
В какой срок надо ответить на запрос респондента?
В течение десяти рабочих дней с момента обращения. Срок можно продлить не более чем на пять рабочих дней, но продление надо мотивировать и уведомить о нём заявителя. Отдельный срок у отзыва согласия: обработка прекращается и данные удаляются в срок до тридцати дней.
Можно ли отказать в удалении данных?
Требование удаления не безусловное: оно заявляется по основаниям из статьи 14, например если данные неполные, устаревшие или больше не нужны для заявленной цели. Зато отозвать согласие субъект может в любой момент без объяснения причин, и после отзыва обработка прекращается.
Что делать, если респондент просит удалить ответ из анонимного опроса?
Если связи между ответом и человеком нет, найти его строку невозможно, и удалять нечего: такие данные уже не персональные. Проблема возникает, когда идентификатор есть, а порядок удаления не продуман. Решать это надо при проектировании опроса, а не по факту обращения.
К кому обращается субъект: к вам или к платформе опросов?
К оператору, то есть к тому, кто определил цели сбора. Обычно это заказчик опроса. Платформа обрабатывает данные по поручению и перед респондентом не отвечает, поэтому запрос она перенаправит оператору.
Опубликовано 11 сентября 2026
