---
title: "Субъект персональных данных"
description: "Физическое лицо, к которому относятся персональные данные: клиент, посетитель сайта, сотрудник, пациент, ученик. Ему закон даёт права, оператору — обязанности."
category: "Глоссарий 152-ФЗ"
source_url: "https://152fztest.ru/glosarij/subekt-personalnyh-dannyh/"
source: "152fztest.ru"
---

Субъект персональных данных — человек, которого эти данные описывают. Термин
раскрывается через определение персональных данных в пункте 1 статьи 3 152-ФЗ:
информация относится к «прямо или косвенно определённому или определяемому
физическому лицу — субъекту персональных данных».

Субъектом может быть только человек. У компании персональных данных нет,
хотя данные её директора или контактного лица — есть.

## Права субъекта

Это та часть закона, которую операторы читают реже всего, — а именно из-за неё
чаще всего приходят жалобы в Роскомнадзор.

| Право | Основание | Что означает для оператора |
|---|---|---|
| Знать, кто и зачем обрабатывает его данные | ст. 14 | доступная политика и ответ на запрос |
| Получить сведения об обработке | ст. 14 | ответить в срок, установленный законом |
| Требовать уточнения, блокирования, уничтожения неточных или незаконно полученных данных | ст. 14, 21 | исправить или удалить |
| [Отозвать согласие](/blog/otzyv-soglasiya-na-obrabotku-personalnyh-dannyh/) | ч. 2 ст. 9 | прекратить обработку, если нет другого основания |
| Возражать против обработки для продвижения товаров и услуг | ч. 1 ст. 15 | немедленно прекратить рассылку |
| Обжаловать действия оператора в РКН или суде | ст. 17 | претензия, проверка, штраф |

## Почему это важнее, чем кажется

Жалоба одного человека — самый частый триггер внеплановой проверки. Схема
типовая: пользователь просит удалить свои данные или отписать от рассылки,
компания не отвечает или отвечает формально, человек идёт в Роскомнадзор.
Дальше проверяют уже не конкретный запрос, а весь порядок обработки: политику,
согласия, уведомление, документы.

Поэтому у оператора должен быть рабочий канал приёма обращений: адрес или форма,
указанные в [политике конфиденциальности](/blog/politika-konfidencialnosti-dlya-sajta-obrazec/),
и внутренний порядок — кто отвечает, в какой срок, что делает с данными.

## Особые категории субъектов

- **Несовершеннолетние.** Согласие даёт законный представитель — образец и разбор
  в статье [согласие на обработку данных несовершеннолетнего](/blog/soglasie-na-obrabotku-personalnyh-dannyh-nesovershennoletnego/).
- **Сотрудники.** Часть обработки идёт без согласия — по трудовому договору и
  требованиям закона, но не вся: [согласие сотрудника](/blog/soglasie-na-obrabotku-personalnyh-dannyh-sotrudnika-obrazec/).
- **Пациенты и клиенты медицинских организаций.** Данные о здоровье —
  [специальная категория](/glosarij/spec-kategorii-pdn/) с более строгими правилами.

Проверить, дан ли посетителям вашего сайта доступ к политике и работает ли форма
обращения, можно за минуту — [запустить проверку](/#scanner).