Правовой справочникПрактические материалы
Независимый информационный проект

Как отозвать согласие на обработку персональных данных

Согласие на обработку персональных данных можно отозвать, направив оператору однозначное заявление об отзыве. Однако отзыв не всегда означает немедленное удаление всех сведений: оператор вправе продолжать обработку, если у него остается другое законное основание, предусмотренное Федеральным законом № 152-ФЗ или иным законом. Поэтому важно определить, какие операции выполнялись именно на основании согласия, кто является оператором и какие цели обработки сохраняются после отзыва.

Синяя папка, флеш-накопитель, навесной замок и белый лист на столе

Что именно прекращает отзыв согласия

Отзыв действует прежде всего на ту обработку, правовым основанием которой было согласие субъекта. Если организация обрабатывает часть данных для исполнения договора, выполнения обязанности по закону, ведения учета или защиты законных требований на другом предусмотренном законом основании, отзыв согласия сам по себе может не прекратить такие операции. Поэтому полезно разделить цели: маркетинговые рассылки, публикация данных, профиль клиента, исполнение договора, бухгалтерский или кадровый учет. Требование «удалить абсолютно все» без учета правовых оснований может быть невыполнимо. В заявлении лучше точно назвать оператора, цели или наборы данных, если они известны, и указать, что согласие отзывается.

Как определить оператора персональных данных

Оператором может быть организация, государственный орган, индивидуальный предприниматель или иное лицо, которое определяет цели и состав обработки. Название приложения или сайта не всегда совпадает с юридическим лицом-оператором, поэтому проверьте политику обработки персональных данных, условия договора, реквизиты и текст ранее данного согласия. Если данные передавались нескольким самостоятельным операторам, отзыв одному не обязательно распространяется на остальных. Если обработку осуществляет лицо по поручению оператора, ключевое обращение обычно направляют тому, кто определяет цели обработки. Сохраните страницу или документ с реквизитами оператора на дату обращения.

Что написать в заявлении об отзыве

Закон не требует превращать отзыв в сложный юридический документ. Из обращения должно быть понятно, кто его направляет, какому оператору оно адресовано и какое согласие отзывается. Укажите сведения, достаточные для идентификации вас и отношения, в рамках которого данные были предоставлены, но не передавайте лишние чувствительные данные без необходимости. Сформулируйте просьбу прекратить обработку, основанную на согласии, и при отсутствии иных оснований уничтожить соответствующие данные в порядке закона. Можно попросить сообщить, какие данные и на каком основании оператор продолжает обрабатывать после отзыва. Дату и способ отправки зафиксируйте.

Как направить отзыв и подтвердить получение

Используйте официальный канал оператора, который позволяет подтвердить отправку и содержание сообщения: личный кабинет, предусмотренную форму, официальный адрес электронной почты, почтовое отправление или иной закрепленный способ. Если согласие давалось через интерфейс сервиса, проверьте, есть ли отдельная функция управления согласиями. Скриншот кнопки без подтверждения результата слабее, чем уведомление системы или копия отправленного обращения. Для бумажной корреспонденции сохраните копию и доказательство вручения. Не отправляйте паспорт целиком, если для идентификации достаточно меньшего объема сведений.

Почему обработка может продолжаться после отзыва

Федеральный закон допускает обработку персональных данных не только на основании согласия. Например, основанием может быть необходимость исполнения договора, обязанность, возложенная на оператора законом, или иное прямо предусмотренное основание. В таком случае оператор должен уметь объяснить, почему конкретные данные и операции остаются необходимыми. Это не означает право использовать данные для любой новой цели: цели обработки должны быть определенными и законными. Если вы отзывали согласие на рекламу или распространение сведений, а оператор продолжает именно такие действия без другого основания, это уже отдельный вопрос для проверки и возможной жалобы.

Что делать, если оператор не реагирует

Сначала убедитесь, что обращение получено и адресовано правильному оператору. Затем запросите информацию о статусе обработки и правовом основании ее продолжения. Если вы считаете, что права нарушены, можно обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных, приложив копию отзыва и подтверждение отправки. В зависимости от ситуации также возможна судебная защита. Жалоба будет убедительнее, если в ней указаны конкретные действия оператора после отзыва: продолжающиеся рассылки, публикация данных, отказ объяснить основание обработки, сохранение сведений сверх заявленной цели — а не только общее несогласие.

Какие риски учесть до удаления аккаунта

Удаление учетной записи и отзыв согласия — не всегда одно и то же действие. Интерфейс может закрыть доступ пользователя к профилю, но часть информации продолжит храниться по законному основанию. И наоборот, отзыв отдельного маркетингового согласия не обязательно прекращает договор и не требует удаления учетной записи. Перед действием сохраните договорные документы, чеки, переписку и иные сведения, которые могут понадобиться для защиты прав. Если спор касается кредита, связи, трудовых отношений, медицины или государственной услуги, действуют дополнительные обязанности хранения и специальные нормы, которые необходимо проверить отдельно.

Чек-лист перед направлением отзыва

Найдите точное наименование оператора и его официальный канал связи. Определите, какое согласие вы отзывали и для каких целей оно давалось. Укажите достаточно данных для идентификации, но не раскрывайте лишнего. Потребуйте прекратить обработку, основанную на согласии, и пояснить иные основания, если обработка продолжается. Сохраните копию заявления, дату, подтверждение доставки и ответы. После разумного времени проверьте, прекратилась ли спорная операция. При нарушении подготовьте предметную жалобу в Роскомнадзор с документами. Не смешивайте отзыв согласия с требованием удалить сведения, которые оператор обязан хранить по закону.

Частые вопросы

Можно ли отозвать согласие в любой момент?

Да, закон предусматривает право отзыва согласия. Но после отзыва оператор может продолжить отдельные операции, если для них существует иное законное основание.

Обязан ли оператор удалить вообще все данные?

Не обязательно. Нужно различать данные, обрабатываемые только на основании согласия, и сведения, которые оператор вправе или обязан хранить по другому основанию, например в связи с договором или законом.

Куда жаловаться, если обработка продолжается незаконно?

Можно обратиться в Роскомнадзор, приложив отзыв, подтверждение его получения оператором и конкретные доказательства продолжающейся спорной обработки. Судебная защита также возможна в предусмотренных законом случаях.

Официальные источники