Что такое субъект персональных данных?

Субъект персональных данных - это физическое лицо, к которому напрямую относятся обрабатываемые данные: клиент интернет-магазина, посетитель, оставивший заявку на сайте, сотрудник компании. Термин закреплён в статье 3 закона №152-ФЗ. У субъекта есть права - знать, какие данные о нём хранятся, требовать их исправления или удаления, отзывать согласие на обработку в любой момент.

Субъект - это про человека, а не про компанию: юрлица под действие 152-ФЗ не подпадают, только физлица. Человек становится субъектом персональных данных автоматически, как только оператор - в вашем случае сайт - получает о нём хоть какую-то информацию: имя в форме заявки, телефон, email, даже cookie, по которому можно связать визиты с конкретным посетителем.

Права субъекта прописаны в статье 14 закона: получить сведения о том, какие его данные обрабатываются и с какой целью, потребовать уточнить неточные данные, заблокировать или удалить их, если основание для обработки отпало. Оператор обязан ответить на такой запрос в течение тридцати дней - это тоже требование той же статьи.

Для сайта это означает простую вещь: в политике обработки персональных данных нужно явно прописать права субъекта и способ, которым он может ими воспользоваться - обычно указывают email или форму обратной связи. Если данные передаются за рубеж, например хостинг или CRM на зарубежных серверах, у субъекта появляются дополнительные вопросы к трансграничной передаче - мы разбирали эту тему подробнее в отдельной статье.