Заявления субъекта и отзыв согласия: порядок и образцы

Table of contents

• Когда и зачем отзывать согласие
• Правовая основа: что говорит 152-ФЗ
• Какие заявления может подать субъект ПДн
• Как оформить и подать отзыв согласия: пошаговая инструкция
• Образцы: краткие шаблоны заявлений
• Способы подачи и доказательства получения — таблица
• После отзыва: что оператор может продолжать делать законно
• Отзыв согласия на распространение ПДн (ст. 10.1)
• Частые ошибки и как их избежать
• Если оператор не отвечает: жалоба и ответственность
• Операторам: как выстроить работу с заявлениями
• Вывод и следующий шаг

Когда и зачем отзывать согласие

Отзыв персональных данных по ФЗ 152 — это прекращение ранее выданного разрешения на обработку ваших данных. Чаще всего субъект решает отозвать согласие, когда:

• цель обработки исчерпана (услуга оказана, заказ выполнен);
• оператор использует данные шире, чем было оговорено в согласии;
• вы меняете канал коммуникации или не хотите получать маркетинговые рассылки;
• произошел инцидент или вы опасаетесь утечки.

Важно понимать: отзыв согласия не всегда равен немедленному уничтожению всех данных. Если у оператора есть другие законные основания (например, требования бухгалтерского или трудового законодательства), часть данных может продолжить обрабатываться. Подробнее о таких случаях см. раздел «Обработка без согласия».

Правовая основа: что говорит 152-ФЗ

• База: согласие регулируется ст. 9 152-ФЗ, права субъекта — ст. 14, принципы обработки — ст. 5.
• Субъект вправе отозвать согласие в любой момент. Оператор обязан прекратить обработку, если нет иных правовых оснований, и уведомить об этом субъекта в срок, установленный законом.
• Срок ответа на заявление (включая отзыв): как правило, до 30 календарных дней согласно порядку реализации прав субъекта, см. Права субъектов ПДн.
• Требования к содержанию согласия: наименование и адрес оператора, цель, состав ПДн, действия с ПДн, срок, способ отзыва и т. д. Об этом — в материалах «Согласие на обработку ПДн» и «Форма согласия 152-ФЗ: шаблоны».

Для контекста рекомендуем обзор: «О законе № 152-ФЗ» и «Текст 152-ФЗ, последняя редакция».

Какие заявления может подать субъект ПДн

Помимо «152 ФЗ отзыв согласия», субъект вправе направлять и другие требования:

• на предоставление сведений о наличии ПДн и целях обработки;
• на доступ к ПДн и получение копий;
• на уточнение (обновление, исправление) данных;
• на блокирование или уничтожение ПДн, если они обрабатываются незаконно или цели достигнуты;
• на прекращение распространения ПДн;
• на отзыв согласия на обработку и/или на распространение.

См. также: «Прекращение обработки ПДн», «Уничтожение и блокировка ПДн», «Сроки хранения ПДн».

Как оформить и подать отзыв согласия: пошаговая инструкция

1. Идентифицируйте оператора. Название, ИНН/ОГРН и контакты обычно указаны в «Политике обработки ПДн» на сайте или в договоре.
2. Определите, какое согласие вы отзываете. Например, согласие на маркетинговые рассылки, на учетную запись, на передачу третьим лицам.
3. Уточните канал направления заявления. В политике и в согласии часто указан адрес для обращений (электронный и/или почтовый), возможна подача через личный кабинет.
4. Подготовьте текст заявления (см. образцы ниже). Укажите: ФИО, контакт, детали согласия, требование прекратить обработку, желаемый способ уведомления.
5. Отправьте заявление и сохраните доказательства отправки/получения: квитанцию почты, отметку о вручении, ID обращения, электронную подпись и т. п.
6. Ожидайте ответ до 30 календарных дней. Если у оператора нет иных оснований, он прекращает обработку, блокирует/уничтожает данные и информирует вас.

Полезно: специальная страница «Отзыв согласия ПДн» и «Обработка без согласия».

Образцы: краткие шаблоны заявлений

Ниже — короткие рабочие формулировки. Полные шаблоны доступны в разделе «Шаблоны и формы 152-ФЗ» и через «Генератор политики и согласий».

1. Заявление об отзыве согласия на обработку ПДн:

   Прошу считать отозванным мое согласие на обработку персональных данных, предоставленное [дата/способ], в отношении следующих данных/целей: [перечень/ссылка на согласие]. Требую прекратить обработку, а при отсутствии иных законных оснований — уничтожить (или анонимизировать) ПДн, уведомив меня по адресу [email/почта].

2. Заявление о прекращении распространения ПДн (если ранее давалось отдельное согласие на распространение):

   Прошу прекратить распространение моих персональных данных, ранее разрешенное в рамках согласия от [дата]. Удалить (скрыть) ПДн с публичных источников и направить подтверждение об исполнении.

3. Заявление о доступе и перечне ПДн:

   Прошу предоставить сведения о наличии моих ПДн, целях, источниках, составах, сроках хранения, действиях, а также информацию о третьих лицах, которым ПДн передавались.

Дополнительно: посмотрите «Согласие на распространение ПДн» — там подробно разобрано, какие элементы должна содержать форма согласия 152-ФЗ для публикации/рассылки.

Способы подачи и доказательства получения — таблица

Способ подачи	Как подтвердить	Плюсы	Ограничения
Личный кабинет на сайте/приложении	Скриншот статуса, номер заявки	Быстро, удобно	Требуется учетная запись
Электронная почта	Исходящее письмо, подпись ПЭП/КЭП	Оперативно, системно	Желательна электронная подпись
Бумажное письмо (почта РФ)	Квитанция, опись, «заказное с уведомлением»	Надежное доказательство получения	Дольше по времени
Курьер/лично в офис	Отметка на копии заявления	Контакт с ответственным лицом	Нужна явка/курьер

Совет: используйте канал, предусмотренный в согласии/политике. Это ускорит обработку и снизит риск споров.

После отзыва: что оператор может продолжать делать законно

Отзыв согласия не аннулирует иные законные основания обработки (ст. 6 152-ФЗ). Оператор может продолжить обработку ПДн, если это необходимо:

• для исполнения договора, стороной которого вы являетесь;
• для исполнения обязанностей, возложенных законом (бухучет, налоговая отчетность, кадры);
• для защиты прав и законных интересов при условии соблюдения требований защиты ПДн.

При этом оператор обязан минимизировать объем и срок обработки, а ненужные данные — блокировать/уничтожать. См. «Сроки хранения ПДн», «Уничтожение и блокировка ПДн» и «Принципы и цели обработки».

Отзыв согласия на распространение ПДн (ст. 10.1)

Если вы давали отдельное согласие на распространение (публичную публикацию) — его тоже можно отозвать. Оператор обязан прекратить дальнейшее распространение и удалить ранее размещенные ПДн в пределах своей зоны контроля. Особенности:

• Точный описательный перечень ПДн и каналов распространения должен быть в согласии.
• После отзыва оператор обязан принять меры по удалению/скрытию у себя и у получателей, которым он передавал ПДн в рамках распространения, если это предусмотрено договоренностями.
• Для соцсетей/витрин полезно продублировать требование через инструменты площадки.

Подробнее: «Согласие на распространение ПДн» и «Передача третьим лицам».

Частые ошибки и как их избежать

• Не указываете, какое именно согласие отзываете. Уточняйте дату, форму и цель согласия.
• Требуете удалить данные, которые оператор обязан хранить по закону. Правильно: просите минимизировать и держать только то, что требуется нормативно.
• Направляете заявление на общий маркетинговый адрес. Лучше — на адрес ответственного за ПДн из «Политики обработки ПДн».
• Нет доказательств отправки. Всегда сохраняйте квитанции, скриншоты и номер обращения.
• Путаете согласие на обработку и на распространение. Это разные правовые режимы; смотрите «Отзыв согласия ПДн».

Если оператор не отвечает: жалоба и ответственность

Если в течение 30 дней вы не получили ответ или он формальный, подайте жалобу в Роскомнадзор. Полезные материалы:

• «Уведомление и обращения в Роскомнадзор»;
• «Проверки Роскомнадзора»;
• «Ответственность и штрафы по 152-ФЗ» и «КоАП 13.11: ПДн»;
• «Судебная практика по 152-ФЗ».

В жалобе приложите копию заявления, доказательства отправки и краткое описание обстоятельств. При необходимости подавайте иск в суд.

Операторам: как выстроить работу с заявлениями

• Утвердите и опубликуйте понятную «Политику обработки ПДн» с адресами для обращений и описанием процедур отзыва.
• Назначьте «ответственного за обработку ПДн» и обучайте персонал: «Внутренний контроль и обучение».
• Проверьте, что ваша «форма согласия 152-ФЗ» содержит порядок отзыва и каналы связи.
• Для сайтов: проверьте «Формы на сайте и согласие», «Cookie и баннеры», «Документы для сайта», проведите «Аудит сайта» или «Онлайн‑проверку».
• Внедрите журнал учета заявлений (ID, дата, канал, статус, срок, ответ). Регламентируйте взаимодействие с подрядчиками и «поручение обработки ПДн».

Готовые комплекты: «Пакет документов 152-ФЗ» и «Консалтинг и документы под ключ».

Вывод и следующий шаг

Отозвать согласие по 152-ФЗ просто, если вы действуете по процедуре: корректно оформляете заявление 152-ФЗ, выбираете надежный канал отправки и контролируете сроки ответа. Помните, что оператор вправе хранить минимум данных, требуемых законом, но не более. Если ваши права игнорируют — смело жалуйтесь в Роскомнадзор.

Нужны готовые тексты? Загляните в «Шаблоны и формы 152-ФЗ» или воспользуйтесь «Генератором политики и согласий». Остались вопросы — пишите в раздел «Вопросы и ответы».