Субъект персональных данных - это тот человек, к которому относятся данные: покупатель интернет-магазина, посетитель сайта, оставивший заявку, пациент клиники, сотрудник компании. Если данные касаются вас лично и позволяют вас определить, значит в терминологии 152-ФЗ вы и есть субъект, а компания, которая эти данные собирает и хранит, называется оператором.
У субъекта есть конкретный набор прав, и все они прописаны в законе. Вы вправе узнать, какие ваши данные обрабатывает компания и с какой целью, потребовать исправить неточные сведения, отозвать ранее данное согласие и потребовать удаления данных. Отдельно закон дает право на возражение против обработки для целей прямого маркетинга - то есть можно попросить исключить себя из рассылок, не отзывая согласие целиком.
На письменный запрос субъекта оператор обязан ответить в течение 10 рабочих дней, срок можно продлить не более чем на 5. А если данные нужно уничтожить - при отзыве согласия или после достижения цели обработки, - на это отводится до 30 дней.
Отдельно стоит запомнить: обычное согласие на обработку не разрешает компании публиковать ваши данные в открытом доступе - на распространение (публикацию) нужно отдельное согласие, это разные вещи с точки зрения закона.