Заявления субъекта и отзыв согласия: порядок и образцы
Когда и зачем отзывать согласие
Отзыв персональных данных по ФЗ 152 — это прекращение ранее выданного разрешения на обработку ваших данных. Чаще всего субъект решает отозвать согласие, когда:
- цель обработки исчерпана (услуга оказана, заказ выполнен);
- оператор использует данные шире, чем было оговорено в согласии;
- вы меняете канал коммуникации или не хотите получать маркетинговые рассылки;
- произошел инцидент или вы опасаетесь утечки.
Важно понимать: отзыв согласия не всегда равен немедленному уничтожению всех данных. Если у оператора есть другие законные основания (например, требования бухгалтерского или трудового законодательства), часть данных может продолжить обрабатываться. Подробнее о таких случаях см. раздел «Обработка без согласия».
Правовая основа: что говорит 152-ФЗ
- База: согласие регулируется ст. 9 152-ФЗ, права субъекта — ст. 14, принципы обработки — ст. 5.
- Субъект вправе отозвать согласие в любой момент. Оператор обязан прекратить обработку, если нет иных правовых оснований, и уведомить об этом субъекта в срок, установленный законом.
- Срок ответа на заявление (включая отзыв): как правило, до 30 календарных дней согласно порядку реализации прав субъекта, см. Права субъектов ПДн.
- Требования к содержанию согласия: наименование и адрес оператора, цель, состав ПДн, действия с ПДн, срок, способ отзыва и т. д. Об этом — в материалах «Согласие на обработку ПДн» и «Форма согласия 152-ФЗ: шаблоны».
Для контекста рекомендуем обзор: «О законе № 152-ФЗ» и «Текст 152-ФЗ, последняя редакция».
Какие заявления может подать субъект ПДн
Помимо «152 ФЗ отзыв согласия», субъект вправе направлять и другие требования:
- на предоставление сведений о наличии ПДн и целях обработки;
- на доступ к ПДн и получение копий;
- на уточнение (обновление, исправление) данных;
- на блокирование или уничтожение ПДн, если они обрабатываются незаконно или цели достигнуты;
- на прекращение распространения ПДн;
- на отзыв согласия на обработку и/или на распространение.
См. также: «Прекращение обработки ПДн», «Уничтожение и блокировка ПДн», «Сроки хранения ПДн».
Как оформить и подать отзыв согласия: пошаговая инструкция
- Идентифицируйте оператора. Название, ИНН/ОГРН и контакты обычно указаны в «Политике обработки ПДн» на сайте или в договоре.
- Определите, какое согласие вы отзываете. Например, согласие на маркетинговые рассылки, на учетную запись, на передачу третьим лицам.
- Уточните канал направления заявления. В политике и в согласии часто указан адрес для обращений (электронный и/или почтовый), возможна подача через личный кабинет.
- Подготовьте текст заявления (см. образцы ниже). Укажите: ФИО, контакт, детали согласия, требование прекратить обработку, желаемый способ уведомления.
- Отправьте заявление и сохраните доказательства отправки/получения: квитанцию почты, отметку о вручении, ID обращения, электронную подпись и т. п.
- Ожидайте ответ до 30 календарных дней. Если у оператора нет иных оснований, он прекращает обработку, блокирует/уничтожает данные и информирует вас.
Полезно: специальная страница «Отзыв согласия ПДн» и «Обработка без согласия».
Образцы: краткие шаблоны заявлений
Ниже — короткие рабочие формулировки. Полные шаблоны доступны в разделе «Шаблоны и формы 152-ФЗ» и через «Генератор политики и согласий».
Заявление об отзыве согласия на обработку ПДн:
Прошу считать отозванным мое согласие на обработку персональных данных, предоставленное [дата/способ], в отношении следующих данных/целей: [перечень/ссылка на согласие]. Требую прекратить обработку, а при отсутствии иных законных оснований — уничтожить (или анонимизировать) ПДн, уведомив меня по адресу [email/почта].
Заявление о прекращении распространения ПДн (если ранее давалось отдельное согласие на распространение):
Прошу прекратить распространение моих персональных данных, ранее разрешенное в рамках согласия от [дата]. Удалить (скрыть) ПДн с публичных источников и направить подтверждение об исполнении.
Заявление о доступе и перечне ПДн:
Прошу предоставить сведения о наличии моих ПДн, целях, источниках, составах, сроках хранения, действиях, а также информацию о третьих лицах, которым ПДн передавались.
Дополнительно: посмотрите «Согласие на распространение ПДн» — там подробно разобрано, какие элементы должна содержать форма согласия 152-ФЗ для публикации/рассылки.
Способы подачи и доказательства получения — таблица
| Способ подачи |
Как подтвердить |
Плюсы |
Ограничения |
| Личный кабинет на сайте/приложении |
Скриншот статуса, номер заявки |
Быстро, удобно |
Требуется учетная запись |
| Электронная почта |
Исходящее письмо, подпись ПЭП/КЭП |
Оперативно, системно |
Желательна электронная подпись |
| Бумажное письмо (почта РФ) |
Квитанция, опись, «заказное с уведомлением» |
Надежное доказательство получения |
Дольше по времени |
| Курьер/лично в офис |
Отметка на копии заявления |
Контакт с ответственным лицом |
Нужна явка/курьер |
Совет: используйте канал, предусмотренный в согласии/политике. Это ускорит обработку и снизит риск споров.
После отзыва: что оператор может продолжать делать законно
Отзыв согласия не аннулирует иные законные основания обработки (ст. 6 152-ФЗ). Оператор может продолжить обработку ПДн, если это необходимо:
- для исполнения договора, стороной которого вы являетесь;
- для исполнения обязанностей, возложенных законом (бухучет, налоговая отчетность, кадры);
- для защиты прав и законных интересов при условии соблюдения требований защиты ПДн.
При этом оператор обязан минимизировать объем и срок обработки, а ненужные данные — блокировать/уничтожать. См. «Сроки хранения ПДн», «Уничтожение и блокировка ПДн» и «Принципы и цели обработки».
Отзыв согласия на распространение ПДн (ст. 10.1)
Если вы давали отдельное согласие на распространение (публичную публикацию) — его тоже можно отозвать. Оператор обязан прекратить дальнейшее распространение и удалить ранее размещенные ПДн в пределах своей зоны контроля. Особенности:
- Точный описательный перечень ПДн и каналов распространения должен быть в согласии.
- После отзыва оператор обязан принять меры по удалению/скрытию у себя и у получателей, которым он передавал ПДн в рамках распространения, если это предусмотрено договоренностями.
- Для соцсетей/витрин полезно продублировать требование через инструменты площадки.
Подробнее: «Согласие на распространение ПДн» и «Передача третьим лицам».
Частые ошибки и как их избежать
- Не указываете, какое именно согласие отзываете. Уточняйте дату, форму и цель согласия.
- Требуете удалить данные, которые оператор обязан хранить по закону. Правильно: просите минимизировать и держать только то, что требуется нормативно.
- Направляете заявление на общий маркетинговый адрес. Лучше — на адрес ответственного за ПДн из «Политики обработки ПДн».
- Нет доказательств отправки. Всегда сохраняйте квитанции, скриншоты и номер обращения.
- Путаете согласие на обработку и на распространение. Это разные правовые режимы; смотрите «Отзыв согласия ПДн».
Если оператор не отвечает: жалоба и ответственность
Если в течение 30 дней вы не получили ответ или он формальный, подайте жалобу в Роскомнадзор. Полезные материалы:
В жалобе приложите копию заявления, доказательства отправки и краткое описание обстоятельств. При необходимости подавайте иск в суд.
Операторам: как выстроить работу с заявлениями
Готовые комплекты: «Пакет документов 152-ФЗ» и «Консалтинг и документы под ключ».
Вывод и следующий шаг
Отозвать согласие по 152-ФЗ просто, если вы действуете по процедуре: корректно оформляете заявление 152-ФЗ, выбираете надежный канал отправки и контролируете сроки ответа. Помните, что оператор вправе хранить минимум данных, требуемых законом, но не более. Если ваши права игнорируют — смело жалуйтесь в Роскомнадзор.
Нужны готовые тексты? Загляните в «Шаблоны и формы 152-ФЗ» или воспользуйтесь «Генератором политики и согласий». Остались вопросы — пишите в раздел «Вопросы и ответы».
