Отзыв согласия на обработку персональных данных: образец и что делать оператору
Марк Голдин, юрист ·
Согласие на обработку персональных данных можно забрать в любой момент — это прямо сказано в законе. Эта статья для обеих сторон: для человека, который хочет, чтобы компания перестала использовать его данные, и для владельца сайта, которому пришёл такой отзыв. Внутри — образец заявления и порядок действий с понятными сроками.
Коротко
- Отозвать согласие можно в любой момент и без объяснения причин (ч. 2 ст. 9 152-ФЗ).
- Оператор должен прекратить обработку и уничтожить данные не позднее 30 дней с даты получения отзыва (ч. 5 ст. 21), если у него нет другого законного основания.
- Рассылки и рекламные звонки после отзыва нужно прекратить сразу (ч. 2 ст. 15 152-ФЗ, ст. 18 закона «О рекламе»).
Как отозвать согласие: инструкция для человека
- Найдите, куда писать. Способ отзыва должен быть указан в самом согласии или в политике обработки персональных данных на сайте компании: адрес почты, форма, почтовый адрес.
- Составьте отзыв в письменной форме — по образцу ниже. Укажите данные, по которым вас можно найти в базе: телефон, почту, номер договора или заказа.
- Отправьте так, чтобы осталось подтверждение: письмо с электронной почты, заказное письмо с уведомлением, отметка о получении на втором экземпляре.
- Отметьте дату. От неё считаются 30 дней. Если по истечении срока звонки и рассылки продолжаются, можно подать жалобу в Роскомнадзор через его сайт.
Образец отзыва согласия
[Наименование организации или ФИО ИП]
[адрес или e-mail для обращений]
от [ФИО], [телефон, e-mail]Отзыв согласия на обработку персональных данных
Я, [ФИО], на основании части 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю согласие на обработку моих персональных данных, данное [дата или «при заполнении формы на сайте …», «при заключении договора № …»].
Прошу прекратить обработку моих персональных данных и уничтожить их в срок, установленный частью 5 статьи 21 Федерального закона № 152-ФЗ, а также прекратить направление мне рекламных сообщений. О результатах прошу сообщить на [e-mail].
[дата, подпись]
Если вы хотите не отозвать всё, а только прекратить рекламные рассылки, так и напишите: это отдельное требование, и выполнить его компания обязана немедленно.
Что делать оператору, если пришёл отзыв
- Зарегистрируйте обращение с датой получения — от неё идут сроки.
- Сразу отключите рассылки и уберите человека из рекламных аудиторий, в том числе загруженных в рекламные кабинеты для ретаргетинга.
- Проверьте, есть ли другое основание. Отзыв согласия не отменяет обработку по договору, который ещё исполняется, или хранение бухгалтерских документов, которое требует закон (ч. 2 ст. 9, п. 2–11 ч. 1 ст. 6). По этим основаниям данные можно оставить — но только в нужном для них объёме.
- Уничтожьте остальное в течение 30 дней: CRM, таблицы, почта, базы сайта, сервисы рассылок, чаты. Не забудьте про резервные копии и выгрузки на компьютерах сотрудников.
- Оформите уничтожение. Порядок подтверждения — акт об уничтожении и выгрузка из журнала — установлен приказом Роскомнадзора от 28.10.2022 № 179.
- Ответьте человеку, что обработка прекращена, или объясните, на каком основании часть данных сохранена.
Если за 30 дней уничтожить данные не получается (например, они в архиве, который нельзя изменить), их блокируют и уничтожают не позднее шести месяцев (ч. 6 ст. 21).
Отзыв и требование прекратить обработку — не одно и то же
| Отзыв согласия | Требование прекратить обработку | Отказ от рекламы | |
|---|---|---|---|
| Норма 152-ФЗ | ч. 2 ст. 9, ч. 5 ст. 21 | ч. 5.1 ст. 21 | ч. 2 ст. 15 |
| Срок | до 30 дней | до 10 рабочих дней, можно продлить на 5 с объяснением | немедленно |
| Что происходит с данными | уничтожаются, если нет другого основания | обработка прекращается | прекращается использование для рекламы |
Что должно быть на сайте заранее
- Способ отзыва в тексте согласия — без него согласие неполное (ч. 4 ст. 9). Как оформить — в статье о согласии на обработку.
- Раздел о правах субъекта в политике с адресом для обращений — что должно быть в политике.
- Ссылка «Отписаться» в каждом письме рассылки.
- Список мест, где лежат данные, — без него невозможно уничтожить всё за 30 дней.
Если данные человека опубликованы на сайте — в отзывах или на странице команды, — сроки жёстче: три рабочих дня. Подробнее — в статье о согласии на распространение.
Чем грозит игнорирование отзыва
Обработка данных после отзыва согласия, когда другого основания нет, — это обработка без законного основания или без согласия: по ч. 1 и 2 ст. 13.11 КоАП организации грозит от 150 до 700 тыс. ₽. Невыполнение требований человека в срок тоже может стать отдельным эпизодом. На практике такие дела почти всегда начинаются с жалобы самого человека, поэтому отвечать на отзывы стоит быстро и письменно. Все суммы — на странице про штрафы.
Частые вопросы
Как отозвать согласие на обработку персональных данных?
Письменно, способом из согласия или политики: почта, форма, письмо. Укажите ФИО, контакты и какое согласие отзываете. Сохраните подтверждение.
В какой срок данные должны удалить?
Не позднее 30 дней с даты получения отзыва, если нет другого основания. Если это невозможно — блокировка и уничтожение не позднее шести месяцев.
Может ли компания продолжить обработку после отзыва?
Да, если есть другое основание: действующий договор или обязанность по закону. Но рассылки и реклама должны прекратиться.
Проверьте свой сайт — девять проверок по 152-ФЗ, полный отчёт бесплатно и без регистрации.