Как отозвать согласие на обработку персональных данных
Чтобы отозвать согласие на обработку персональных данных, отправьте оператору письменное или электронное заявление об отзыве. Можно использовать и тот способ, которым вы давали согласие. Объяснять причины не нужно: право на отзыв в любой момент закреплено в ч. 2 ст. 9 152-ФЗ. После получения отзыва оператор обязан прекратить обработку и уничтожить данные в течение 30 календарных дней (ч. 5 ст. 21 152-ФЗ), если у него нет другого законного основания их хранить.
Коротко
Нужно заявление с ФИО, контактами, перечнем данных и прямой формулировкой «отзываю согласие». На исполнение у оператора есть 30 дней. Банк, работодатель или клиника могут сохранить часть сведений по закону, но обработку в целях, для которых давалось согласие, они обязаны прекратить.
Схема показывает порядок отзыва согласия на обработку персональных данных, срок исполнения, особые случаи и то, что оператор может сохранить после отзыва в разных сферах.
Краткое содержимое обзора:
Как отозвать согласие на обработку персональных данных: порядок действий
Сначала выясните, кто оператор. Юрлицо указано в тексте согласия или в политике конфиденциальности. Если вы не помните, кому давали согласие, найдите компанию в реестре операторов на сайте Роскомнадзора: там есть её реквизиты и адрес.
Возьмём для примера форму заявки на сайте компании из сферы «Застройщик Краснодар». Согласие в такой форме даётся на имя, номер телефона и электронную почту. Данные передаются в амоЦРМ, СМС.РУ и Яндекс.Метрику, а срок обработки указан как бессрочный. Значит, без отзыва обработка сама не прекратится.
Что указать в заявлении и зачем:
- Наименование оператора и адрес. Без них непонятно, кому адресовано требование.
- Ваши ФИО и контакты, которые есть у оператора. По ним вас находят в базе, а паспортные данные сверх этого сообщать не нужно.
- Формулировка «отзываю согласие на обработку персональных данных» со ссылкой на ч. 2 ст. 9 152-ФЗ. Просьбу «прошу не звонить» можно истолковать иначе, а прямая фраза исключает двойное прочтение.
- Требование уничтожить данные и сообщить об этом (ч. 5 ст. 21 152-ФЗ). Так у вас появится письменное подтверждение.
- Отдельная строка об отзыве согласия на распространение, если данные публиковались. По ст. 10.1 152-ФЗ такой отзыв исполняется немедленно.
- Дата и подпись. С даты получения отсчитывается срок.
Перед отправкой проверьте три вещи. Первая: адрес оператора сверен с реестром РКН. Вторая: способ отправки подтверждает получение. Подойдут заказное письмо с описью и уведомлением, отметка на копии при личной подаче или ответ системы с номером обращения. Третья: у вас сохранены копия заявления, чек и скриншоты.
Как на Госуслугах отозвать согласие на обработку персональных данных
Через Госуслуги отзывают разрешения, которые выдавались через сам портал. Например, доступ организаций к сведениям цифрового профиля. Эти согласия собраны в личном кабинете, в разделе с выданными разрешениями. У каждого есть кнопка отзыва, после нажатия организация теряет доступ к данным из профиля.
Отозвать через портал согласие, которое вы подписали в офисе банка или на стороннем сайте, нельзя. Такой отзыв направляют самому оператору. Обработка данных государственными органами тоже ведётся не на основании согласия, а по закону, поэтому отзыв на неё не влияет.
Как отозвать у банка согласие на обработку персональных данных
Подайте заявление в отделении или через защищённый чат приложения, если банк принимает там такие обращения. Пока действует кредит или вклад, банк обрабатывает данные для исполнения договора, и отзыв этого не отменяет. Зато отзыв прекращает рекламные звонки, рассылки и передачу данных партнёрам.
После закрытия продукта хранение может продолжаться. Банки ссылаются на 115-ФЗ, который обязывает хранить сведения, идентифицирующие клиента, не менее 5 лет. Историю операций банк может хранить и дальше по иным законным основаниям, но использовать её в маркетинге уже не вправе.
С коллекторами отзыв согласия может не помочь: есть практическая позиция, что данные переходят к ним вместе с долгом по цессии. Поэтому для ограничения контактов обычно советуют подавать заявление об отказе от взаимодействия.
Что останется у оператора после отзыва
| Сфера | Что прекратится после отзыва | Что оператор вправе сохранить |
|---|---|---|
| Банк, МФО | Реклама, передача данных партнёрам | Данные по действующему договору, сведения по 115-ФЗ |
| Коллекторы | Нужно отдельное заявление об отказе от взаимодействия | Данные о долге, полученные по цессии |
| Работодатель | Обработка сверх требований закона | Кадровые документы, отчётность в СФР, налоговую, военкомат |
| Медицина | Рассылки, сервисы, не связанные с лечением | Данные, защищённые врачебной тайной и нужные для диагностики и охраны здоровья |
| Сайт, маркетплейс, CRM | Звонки, SMS, передача данных в сервисы аналитики | Данные по незавершённой покупке или договору |
| Госорганы | Отзыв на обработку не влияет | Всё, что обрабатывается по закону |
Сколько ждать и что делать, если отзыв проигнорировали
Пример с датами. Заказное письмо вручено оператору 5 октября. Срок в 30 календарных дней истекает 4 ноября. Если к 5 ноября нет ни ответа, ни уведомления об уничтожении данных, а звонки продолжаются, фиксируйте нарушение. Подойдут скриншоты SMS, записи звонков, письма.
Дальше подайте жалобу в Роскомнадзор, приложив заявление и подтверждение вручения. Если нарушение подтвердится, оператора привлекут к ответственности по ст. 13.11 КоАП РФ. Требование прекратить обработку и возместить моральный вред можно также заявить в суде.
Частая ошибка — отписаться от рассылки и считать, что согласие отозвано. Отписка прекращает только письма. Данные остаются в CRM, пока нет заявления об отзыве.
Вопросы и ответы
Нужно ли объяснять причину отзыва?
Нет. Закон позволяет отозвать согласие в любой момент без объяснения причин.
Чем отзыв согласия отличается от отказа его давать?
Отказ означает, что данные не начнут обрабатываться на основании согласия. Отзыв прекращает обработку, которая уже идёт на основании согласия, и запускает 30-дневный срок на уничтожение данных, если у оператора нет другого законного основания их хранить.
Можно ли отозвать согласие по телефону?
Устный отзыв сложно доказать. Надёжнее письменная или электронная форма с подтверждением получения.
Обязательно ли согласие должно быть отдельным документом?
По трактовке изменений закона, с 1 сентября 2025 года согласие должно оформляться отдельным документом, а не встраиваться в договор, оферту или политику. Это свежее изменение, поэтому проверьте актуальную редакцию 152-ФЗ.
Что если данные опубликованы в открытом доступе?
Отзовите согласие на распространение по ст. 10.1 152-ФЗ. Такое требование оператор исполняет сразу, а не в течение 30 дней.