⚠ ФАКТЧЕК: следующие утверждения не подтверждены шпаргалкой, проверить вручную перед публикацией:

• "(вся статья)" — Автоматическая проверка фактов вернула повреждённый ответ (невалидный JSON) — эту статью нужно проверить вручную целиком, а не по отдельным пунктам.

Как отозвать согласие на обработку персональных данных: инструкция и образец

Вы дали согласие на обработку персональных данных при регистрации на сайте, оформлении карты лояльности или подписке на рассылку. Теперь ситуация изменилась: вы больше не хотите, чтобы компания хранила ваши данные, передавала их партнёрам или использовала для рекламы. По закону у вас есть право в любой момент отозвать своё согласие. Рассказываем, как это сделать правильно, чтобы компания не могла игнорировать ваш запрос, и приводим образец заявления.

Что значит отозвать согласие на обработку персональных данных

Отзыв согласия — это ваше волеизъявление, после которого оператор (компания, организация, ИП) обязан прекратить обработку ваших персональных данных и уничтожить их в установленный законом срок. Согласно статье 21 152-ФЗ, после получения отзыва оператор должен уничтожить данные в течение 30 дней. Если оператор не может сделать это в указанный срок (например, из-за технических особенностей), он может продлить процедуру ещё на 5 рабочих дней, но обязан письменно уведомить вас об этом с объяснением причин.

Важно понимать: отзыв согласия не означает, что компания обязана удалить все данные о вас без исключения. Если обработка данных необходима для исполнения договора (например, вы купили товар с доставкой — компания должна хранить данные для налоговой отчётности), оператор может продолжать обработку на другом законном основании, не требующем вашего согласия. Но все действия, для которых требовалось именно ваше согласие (рекламные рассылки, передача партнёрам, аналитика), должны быть прекращены.

Когда нужно отзывать согласие

Ситуации, в которых стоит воспользоваться правом на отзыв, могут быть разными:

• Вы перестали пользоваться услугой и не хотите, чтобы компания хранила ваши данные «на всякий случай».
• Компания передала ваши данные третьим лицам без вашего ведома, и вы хотите это прекратить.
• Вы заметили, что сайт собирает больше данных, чем указано в политике конфиденциальности.
• Вы просто решили «почистить» свои данные у всех операторов, с которыми когда-либо взаимодействовали.
• Вы перешли к конкуренту и не хотите получать рекламу от прежней компании.

Право отозвать согласие есть у любого субъекта персональных данных — то есть у любого человека, чьи данные обрабатываются. Это право не ограничено сроком действия самого согласия: вы можете отозвать его даже через день после подписания.

Как составить заявление на отзыв согласия

Закон не устанавливает строгой формы заявления на отзыв согласия. Главное — чтобы из текста было однозначно понятно ваше волеизъявление. Заявление можно подать в свободной форме, но лучше придерживаться структуры, которая не вызовет вопросов у оператора.

Обязательные элементы заявления

1. Кому — наименование оператора (полное название компании или ФИО ИП) и его адрес.
2. От кого — ваши ФИО, адрес, контактные данные (телефон, email), а также данные документа, удостоверяющего личность (паспорт: серия, номер, кем и когда выдан).
3. Суть заявления — чёткая фраза: «Отзываю согласие на обработку персональных данных».
4. Идентификация — информация, позволяющая оператору найти ваши данные в своей системе (номер договора, логин, ID клиента, адрес электронной почты, номер телефона — что-то одно или несколько).
5. Требование — что именно вы хотите: прекратить обработку, уничтожить данные, не использовать для рекламных рассылок.
6. Дата и подпись.

Образец заявления на отзыв согласия

Генеральному директору ООО «Пример» Иванову И.И. Адрес: 123456, г. Москва, ул. Примерная, д. 1

От: Петрова Петра Петровича Адрес: 654321, г. Москва, ул. Другая, д. 2, кв. 3 Телефон: +7 (999) 123-45-67 Email: petrov@example.com Паспорт: серия 1234 № 567890, выдан ОВД «Примерный» г. Москвы 01.01.2010

ЗАЯВЛЕНИЕ ОБ ОТЗЫВЕ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим я, Петров Пётр Петрович, отзываю своё согласие на обработку персональных данных, предоставленное мной при регистрации в интернет-магазине «Пример» (логин: petrov_pp, договор № 12345 от 01.01.2023).

Прошу прекратить обработку моих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, а также уничтожить все мои персональные данные, находящиеся в распоряжении ООО «Пример», в срок, установленный законодательством Российской Федерации.

Обработка персональных данных, необходимая для исполнения обязательств по договору купли-продажи № 12345 от 01.01.2023, может быть продолжена только на основаниях, предусмотренных Федеральным законом «О персональных данных» без моего согласия.

О результатах рассмотрения настоящего заявления прошу уведомить меня по адресу электронной почты petrov@example.com или почтовым отправлением по адресу, указанному в заявлении.

Дата: 15.01.2025

Подпись: _______________ /Петров П.П./

Когда нужен образец для законного представителя

Если вы действуете от имени несовершеннолетнего ребёнка (до 14 лет — родитель, с 14 до 18 лет — сам подросток с письменным согласия родителя) или недееспособного лица, в заявлении нужно дополнительно указать:

• Ваши ФИО как представителя, адрес, номер документа, удостоверяющего личность, сведения о дате выдачи документа и выдавшем его органе.
• Реквизиты доверенности или иного документа, подтверждающего ваши полномочия (свидетельство о рождении, решение органа опеки, доверенность).

Как подать заявление: способы и сроки

Закон не ограничивает вас в способе подачи заявления. Вы можете выбрать любой удобный вариант, но от способа зависит, как быстро оператор получит документ и сможет ли он его проигнорировать.

Лично в руки

Самый надёжный способ — прийти в офис компании и вручить заявление под роспись. Попросите поставить на вашем экземпляре отметку о получении: дату, должность, ФИО принявшего лица, подпись. Если вам отказываются ставить отметку — отправляйте заказным письмом.

Заказным письмом с уведомлением

Отправьте заявление по почте России заказным письмом с уведомлением о вручении и описью вложения. Уведомление вернётся к вам с датой, когда компания получила письмо. С этой даты и отсчитывается 30-дневный срок на уничтожение данных. Опись вложения докажет, что вы отправили именно заявление об отзыве согласия, а не пустой конверт.

Через форму обратной связи на сайте

Многие компании принимают заявления через форму на сайте или по email. Этот способ быстрый, но менее надёжный: письмо может попасть в спам, а компания может утверждать, что не получила его. Если выбираете этот путь, сохраните скриншот отправки и автоматическое подтверждение получения (если система его выдаёт). Для важных случаев всё же лучше дублировать заявление письмом.

Через личный кабинет

Если у вас есть личный кабинет на сайте компании, проверьте, есть ли там функция отзыва согласия. Некоторые сервисы позволяют сделать это в один клик в настройках профиля. Однако даже после такого отзыва рекомендуем направить отдельное письменное заявление — на случай, если техническая кнопка не запускает полную процедуру уничтожения данных.

Что делать, если компания игнорирует отзыв

Оператор обязан отреагировать на ваш отзыв. Если в течение 30 дней (плюс 5 рабочих дней при мотивированном продлении) вы не получили ответа или данные продолжают использоваться, у вас есть несколько вариантов действий.

Жалоба в Роскомнадзор

Роскомнадзор — главный контролирующий орган в сфере персональных данных. Вы можете подать жалобу через сайт ведомства или лично. В жалобе укажите:

• Наименование оператора и его адрес.
• Когда и как вы подали заявление об отзыве согласия (приложите копию заявления, подтверждение отправки).
• Что именно оператор не сделал: не ответил, не уничтожил данные, продолжает рассылки.
• Ваши требования: провести проверку, привлечь оператора к ответственности.

Роскомнадзор проведёт проверку и может вынести предписание об устранении нарушения. Если оператор его не исполнит, последует штраф по КоАП РФ. Размер штрафа за нарушение порядка обработки персональных данных может доходить до значительной суммы, уточняйте актуальный размер на момент обращения [ПРОВЕРИТЬ: актуальный размер штрафа по ст. 13.11 КоАП на момент публикации].

Обращение в суд

Если Роскомнадзор не помог или ущерб от незаконной обработки данных значительный (например, данные утекли и используются мошенниками), вы можете обратиться в суд. Вы вправе требовать:

• Прекращения обработки и уничтожения данных.
• Компенсации морального вреда.
• Возмещения убытков, если они возникли из-за неправомерного использования данных.

Жалоба в прокуратуру

Прокуратура также может провести проверку по вашему заявлению. Особенно эффективно обращаться, если речь идёт о массовых нарушениях или если данные несовершеннолетних обрабатываются без согласия родителей.

Особые случаи: когда отзыв согласия не работает

Есть ситуации, когда отозвать согласие можно, но компания всё равно продолжит обрабатывать ваши данные на других законных основаниях.

Данные нужны для исполнения договора

Если вы купили товар, оформили подписку или заключили договор оказания услуг, компания обязана хранить данные, связанные с этим договором, для бухгалтерского и налогового учёта. Отзыв согласия не отменяет обязанности оператора исполнять требования законодательства. Например, данные о покупке могут храниться до 4-6 лет для налоговой проверки. В этом случае компания прекратит только те действия, для которых требовалось именно ваше согласие (реклама, передача партнёрам), но продолжит хранить данные в рамках договора.

Данные обрабатываются по закону

Некоторые компании обязаны обрабатывать данные в силу закона. Например, банки — по 115-ФЗ о противодействии легализации доходов, операторы связи — по закону «О связи». Отзыв согласия в таких случаях не освобождает оператора от обязанности хранить данные в установленный срок.

Данные обезличены

Если компания уже обезличила ваши данные (убрала все идентифицирующие признаки), отзывать согласие бессмысленно: обезличенные данные не относятся к конкретному человеку и не требуют согласия на обработку.

Как отозвать согласие на обработку персональных данных у конкретных операторов

Рассмотрим несколько типичных ситуаций, с которыми сталкиваются владельцы сайтов и обычные пользователи.

Интернет-магазины и сервисы доставки

Заходите в личный кабинет — ищите раздел «Настройки конфиденциальности» или «Согласие на обработку данных». Часто там есть кнопка «Отозвать согласие» или «Удалить аккаунт». Если такой кнопки нет — пишите в службу поддержки через форму обратной связи или отправляйте заявление по почте.

Банки и микрофинансовые организации

Банки обязаны хранить данные клиентов по 115-ФЗ, поэтому полный отзыв согласия невозможен, пока действует договор. Но вы можете отозвать согласие на рекламные рассылки и маркетинговые предложения. Для этого обычно достаточно позвонить в колл-центр или написать заявление в отделении.

Медицинские учреждения

Медицинские данные относятся к специальным категориям (ст. 10 152-ФЗ) и требуют отдельного явного согласия. Вы можете отозвать согласие на обработку медицинских данных, но клиника обязана хранить их в рамках медицинской документации (обычно 25-50 лет). Отзыв согласия в этом случае означает, что клиника не может использовать данные для исследований, публикаций или передачи третьим лицам, но обязана хранить их для медицинского учёта.

Сайты с cookie

С октября 2024 года Таганский суд Москвы признал cookie персональными данными. Если вы дали согласие на сбор cookie (например, через баннер на сайте), вы можете его отозвать. Для этого нужно:

1. Очистить cookie в браузере.
2. Заново зайти на сайт и в баннере cookie выбрать «Отказаться» или «Настроить».
3. Если сайт не предоставляет такой возможности — направить заявление оператору.

Обратите внимание: единой прямой нормы про формат cookie-баннера в 152-ФЗ нет, практика ещё формируется. Для чувствительных случаев (передача данных рекламным партнёрам) рекомендуется активное согласие (галочка), а не молчаливое.

Что происходит после отзыва согласия

После того как вы подали заявление, оператор обязан:

1. Зафиксировать факт получения отзыва.
2. Прекратить обработку ваших данных, для которой требовалось согласие.
3. Уничтожить данные в течение 30 дней (или 35 дней при мотивированном продлении).
4. Уведомить вас об уничтожении данных или о невозможности это сделать с объяснением причин.

Если оператор не уничтожил данные, а просто перестал их использовать, это нарушение. Данные должны быть именно уничтожены — удалены из всех систем, включая резервные копии (если технически возможно). Хранение согласия на обработку ПДн как документа после отзыва допускается в течение 3 лет с момента истечения или отзыва (согласно перечню, утверждённому приказом Росархива № 236). Это нужно для подтверждения законности обработки до момента отзыва.

Частые ошибки при отзыве согласия

Не указаны идентифицирующие данные

Оператор не сможет найти ваши данные, если вы не укажете, кто вы и по какому договору/аккаунту давали согласие. Обязательно укажите номер договора, логин, email или телефон, который вы использовали при регистрации.

Отзыв сделан устно

Звонок в колл-центр — не самый надёжный способ. Оператор может не зафиксировать ваш отзыв или «потерять» запись разговора. Письменное заявление — единственный способ гарантировать, что ваше волеизъявление зафиксировано.

Отзыв направлен не тому лицу

Если вы дали согласие одной компании, а данные передали другой (например, партнёру по рекламной сети), отзывать согласие нужно у каждой компании отдельно. Оператор, получивший от вас отзыв, обязан прекратить обработку и уведомить третьих лиц, но на практике лучше продублировать заявление всем, кто обрабатывает ваши данные.

Путаница с отзывом и удалением аккаунта

Удаление аккаунта на сайте не всегда равно отзыву согласия. Компания может удалить ваш профиль, но оставить данные в архиве или аналитических системах. Отзыв согласия — это требование именно уничтожить данные, а не просто скрыть их из интерфейса.

Резюме

Отозвать согласие на обработку персональных данных — ваше законное право, закреплённое в 152-ФЗ. Для этого достаточно направить оператору письменное заявление в свободной форме с чётким указанием, что вы отзываете согласие, и идентифицирующими вас данными. Оператор обязан уничтожить ваши данные в течение 30 дней (с возможным продлением до 35 дней при мотивированном уведомлении). Если компания игнорирует отзыв, вы можете жаловаться в Роскомнадзор, прокуратуру или суд. Помните: отзыв согласия не отменяет обязанности оператора хранить данные, если это требуется по закону (например, для исполнения договора или налогового учёта). В таких случаях прекращается только обработка, для которой требовалось именно ваше согласие.

Теперь вы знаете, как отозвать согласие на обработку персональных данных правильно и без лишних сложностей. Сохраните образец заявления — он пригодится, когда вы решите воспользоваться своим правом.