
С 1 марта 2021 года Федеральный закон № 152-ФЗ «О персональных данных» требует от операторов обработки данных четкого механизма отзыва согласия. В 2025 году этот аспект остается критически важным для защиты ваших личных сведений. Оператор обязан обеспечить возможность отзыва согласия в любое время, равнозначно способу его предоставления. Игнорирование этого права может привести к претензиям со стороны Роскомнадзора.
Что нужно знать:
- Форма отзыва: Если согласие было дано в письменной форме, отзыв должен быть оформлен письменно. При онлайн-согласии – через электронное средство связи, подтверждающее вашу личность.
- Срок исполнения: Оператор обязан прекратить обработку ваших данных в течение 30 дней с момента получения отзыва.
- Сохранение данных: Некоторые данные могут обрабатываться на иных законных основаниях (например, для исполнения договора или по требованию закона), даже после отзыва согласия.
Практические шаги:
- Идентифицируйте оператора: Найдите точное наименование организации, обрабатывающей ваши данные.
- Составьте заявление: Укажите ФИО, дату рождения, адрес, паспортные данные (для подтверждения личности), наименование оператора, перечень персональных данных, на обработку которых вы давали согласие, и четко сформулируйте просьбу об отзыве.
- Укажите дату получения ваших данных оператором (если известна).
- Отправьте заявление: Рекомендуется отправка заказным письмом с уведомлением о вручении или через форму обратной связи на сайте оператора, если такая возможность предусмотрена и подтверждает отправку.
Неправомерная обработка персональных данных после отзыва согласия является нарушением закона.
- Форма отзыва: где найти и как заполнить
- Сроки рассмотрения вашего заявления
- Права при отзыве согласия: что можно требовать
- Отзыв согласия для конкретного сервиса: пошаговая инструкция
- Когда отзыв согласия невозможен: исключения из правил
- Проверка исполнения вашего требования: как убедиться, что данные удалены
- Вопрос-ответ:
- Я передумал, можно ли теперь забрать свои данные обратно?
- Что мне нужно сделать, чтобы мои данные больше не использовали?
- Будут ли мои данные удалены сразу после того, как я отзову согласие?
- Есть ли какие-то случаи, когда я не смогу отозвать согласие на обработку своих данных?
- Что будет, если компания проигнорирует мой отзыв согласия?
Форма отзыва: где найти и как заполнить
Отозвать согласие на обработку персональных данных – ваше законное право. Для этого требуется заполнить специальную форму. Чаще всего она доступна:
- На официальном сайте оператора персональных данных (компании, которая обрабатывает ваши данные). Ищите раздел «Политика конфиденциальности», «Персональные данные» или «Права субъекта данных».
- По запросу, направленному в адрес оператора. Вы можете написать письмо на электронную почту или отправить физическое письмо с просьбой предоставить форму отзыва.
Заполнение формы:
| Поле | Что указывать | Рекомендации |
|---|---|---|
| ФИО | Полностью, как в документе, удостоверяющем личность. | Избегайте сокращений. |
| Дата рождения | В формате ДД.ММ.ГГГГ. | Убедитесь в точности. |
| Паспортные данные | Серия, номер, кем и когда выдан. | Все данные должны соответствовать оригиналу паспорта. |
| Адрес регистрации | Полный адрес, включая индекс. | Укажите актуальный адрес. |
| Контактный телефон/Email | Актуальные способы связи. | Для оперативной обратной связи. |
| Наименование оператора | Точное наименование организации, от которой вы отзываете согласие. | Проверьте на сайте оператора. |
| Дата составления заявления | Дата, когда вы заполняете форму. | Текущая дата. |
| Подпись | Ваша личная подпись. | Удостоверяет ваше намерение. |
Важно: Перед заполнением формы внимательно прочитайте текст заявления. Убедитесь, что вы понимаете последствия отзыва согласия. В некоторых случаях оператор может иметь законные основания для продолжения обработки ваших данных, даже после отзыва согласия (например, если это необходимо для исполнения договора или требования законодательства).
Сроки рассмотрения вашего заявления
После подачи заявления об отзыве согласия на обработку персональных данных, оператор обязан рассмотреть ваше обращение.
По общему правилу, установленному частью 5 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,
оператор должен прекратить обработку персональных данных пользователя и удалить их в течение десяти рабочих дней
с момента получения такого заявления.
Исключения существуют, если продолжение обработки данных необходимо в соответствии с федеральными законами.
Например, если ваши данные обрабатываются в рамках исполнения договора, стороной которого вы являетесь,
или если законом предусмотрена обязанность оператора хранить определенную информацию.
В таких случаях оператор должен уведомить вас о причинах, по которым обработка будет продолжена,
и сообщить о сроках ее прекращения.
Если вы не получили ответа или считаете, что ваши права нарушены, вы вправе обратиться в Федеральную службу
по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Сроки рассмотрения обращений граждан в государственных органах регулируются Федеральным законом
от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».
Как правило, письменное обращение рассматривается в течение 30 дней со дня его регистрации.
В исключительных случаях срок может быть продлен, но не более чем на 30 дней, с уведомлением заявителя.
Права при отзыве согласия: что можно требовать
Отзывая согласие на обработку персональных данных, вы можете требовать прекращения дальнейшей обработки ваших сведений. Это значит, что субъект персональных данных вправе потребовать у оператора уничтожения персональных данных, если они были получены с нарушением закона или отпали цели их обработки.
По закону РФ № 152-ФЗ «О персональных данных» у вас есть право на получение информации о том, какие именно ваши данные были собраны, где хранятся и как используются. После отзыва согласия вы можете запросить у оператора сведения о прекращении обработки ваших данных и их уничтожении. Оператор обязан предоставить вам такую информацию в установленный законом срок (как правило, 30 дней).
Если персональные данные обрабатывались на основании вашего согласия, и вы его отозвали, оператор обязан прекратить их обработку. В случае, если есть законные основания для продолжения обработки (например, исполнение договора, для которого согласие было лишь дополнительным условием, или требование законодательства), оператор обязан сообщить вам об этих основаниях.
Если оператор продолжает обрабатывать ваши данные после получения вашего отзыва согласия без законных оснований, или отказывается их уничтожать, вы можете обратиться с жалобой в Роскомнадзор. Также возможна защита ваших прав в судебном порядке, включая требование о возмещении морального вреда, если такие действия причинили вам ущерб.
Отзыв согласия для конкретного сервиса: пошаговая инструкция
Чтобы отозвать согласие на обработку ваших персональных данных для конкретного сервиса, например, онлайн-магазина или социальной сети, следуйте этой инструкции.
1. Найдите условия использования или политику конфиденциальности сервиса. Обычно они размещены в футере сайта (внизу страницы) или в разделе «Настройки аккаунта». Ищите ссылки типа «Политика конфиденциальности», «Обработка персональных данных», «Условия использования».
2. Определите порядок отзыва согласия, предусмотренный сервисом. В документе должна быть указана процедура. Чаще всего это:
a) Личный кабинет пользователя. Проверьте настройки своего аккаунта. Там может быть опция для управления согласиями на обработку данных или удаления аккаунта, что автоматически влечет отзыв согласия.
b) Письменное обращение. Если в личном кабинете такой функции нет, найдите контактные данные для обратной связи (адрес электронной почты, почтовый адрес) и направьте официальное заявление.
3. Подготовьте заявление (при необходимости письменного обращения). В заявлении укажите:
a) Ваши полные ФИО.
b) Дату рождения.
c) Адрес регистрации.
d) Идентификатор пользователя в сервисе (логин, адрес электронной почты, связанный с аккаунтом).
e) Четкое требование отозвать согласие на обработку персональных данных.
f) Дату составления заявления и вашу подпись (при отправке в бумажном виде).
4. Отправьте заявление.
a) Через личный кабинет: Следуйте инструкциям сервиса.
b) По электронной почте: Отправьте письмо с отсканированной копией заявления (если требуется подпись) или текстом заявления в теле письма. Сохраните копию отправленного письма.
c) Почтой России: Направьте заказным письмом с уведомлением о вручении. Сохраните чек и уведомление.
5. Ожидайте подтверждения. Сервис обязан уведомить вас о получении вашего заявления и принять меры по прекращению обработки ваших персональных данных в срок, предусмотренный законодательством (обычно в течение 30 дней).
6. Проверьте результат. После истечения указанного срока убедитесь, что доступ к вашим данным ограничен или они удалены.
7. Обратитесь в Роскомнадзор. Если сервис не выполняет ваше законное требование, вы можете подать жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Когда отзыв согласия невозможен: исключения из правил
Несмотря на принцип добровольности обработки персональных данных, законодательство РФ предусматривает ситуации, когда отозвать согласие невозможно, даже если вы этого желаете. Эти исключения связаны с обеспечением публичных интересов или защитой прав третьих лиц.
1. Исполнение договора, стороной которого является субъект данных. Если вы дали согласие на обработку данных для заключения или исполнения договора (например, кредитного, трудового, договора оказания услуг), то отозвать его до полного исполнения обязательств по договору нельзя. Это прямо предусмотрено пунктом 2 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Для примера, если вы подписали договор купли-продажи, продавец вправе обрабатывать ваши данные для осуществления поставки товара и проведения расчетов, и вы не сможете отозвать это согласие до завершения сделки.
2. Обязанности, установленные законодательством РФ. Операторы персональных данных обязаны обрабатывать определенную информацию в случаях, прямо предусмотренных федеральными законами. К таким случаям относятся:
- Налоговый учет: Данные, необходимые для исчисления и уплаты налогов (например, ИНН, паспортные данные для оформления трудового договора), подлежат обработке в соответствии с Налоговым кодексом РФ.
- Бухгалтерский учет: Персональные данные, фигурирующие в первичных учетных документах (например, данные сотрудников для расчета заработной платы), обрабатываются в рамках Федерального закона «О бухгалтерском учете».
- Правоохранительная деятельность: Информация, запрашиваемая или получаемая правоохранительными органами в рамках их компетенции, обрабатывается независимо от согласия субъекта.
- Судебное разбирательство: Данные, необходимые для рассмотрения дела в суде, обрабатываются в соответствии с процессуальным законодательством.
3. Защита жизни, здоровья или иных жизненно важных интересов субъекта или других лиц. Если обработка данных необходима для предотвращения угрозы жизни, здоровью или другим критически важным интересам, например, при оказании экстренной медицинской помощи, отзыв согласия не допускается.
4. Защита законных интересов оператора или третьих лиц. В редких случаях, когда обработка данных требуется для реализации законных интересов оператора или третьих лиц, при условии, что это не нарушает права и свободы субъекта персональных данных, отзыв согласия может быть ограничен. Однако, такая обработка должна быть обоснована и соответствовать требованиям законодательства.
Важно помнить: даже в случаях, когда отзыв согласия невозможен, оператор обязан прекратить обработку данных после устранения оснований, по которым согласие было изначально безотзывным, либо по истечении сроков, установленных законом.
Проверка исполнения вашего требования: как убедиться, что данные удалены
После направления запроса на отзыв согласия и удаление персональных данных, законом РФ установлен срок для исполнения – 10 рабочих дней с момента получения оператором вашего обращения. Убедиться в фактическом удалении данных можно следующими способами:
1. Запрос подтверждения удаления: Направьте оператору официальный письменный запрос (заказным письмом с уведомлением о вручении или через форму обратной связи на сайте, если такая возможность предусмотрена и зафиксирована) с просьбой предоставить документальное подтверждение удаления ваших персональных данных. В запросе сошлитесь на ранее поданное вами заявление об отзыве согласия.
2. Повторный поиск в сервисах: Если вы отзывали согласие на обработку данных, использовавшихся для персонализированной рекламы, попробуйте через несколько дней повторно зайти в соответствующие рекламные кабинеты (например, в социальных сетях или поисковых системах, если вы предоставляли им данные для этих целей) и проверить, сохраняются ли прежние настройки персонализации или исчезли ли они.
3. Анализ ответов от сервисов: Обратите внимание на ответы, которые вы получали от сервисов и компаний при регистрации или использовании их услуг. В некоторых случаях, при удалении аккаунта или персональных данных, сервис может прислать уведомление об этом.
4. Обращение в Роскомнадзор: В случае, если вы не получили подтверждения удаления данных в установленный законом срок или есть основания полагать, что данные не были удалены, вы вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). К жалобе следует приложить копию вашего запроса на отзыв согласия, копию вашего последующего запроса на подтверждение удаления (если был) и доказательства их направления.
5. Поиск упоминаний в сети: Если ваши персональные данные (например, контактная информация) были опубликованы на каких-либо общедоступных ресурсах, которые контролировал оператор, после удаления данных они должны исчезнуть из поисковой выдачи. Для проверки можно использовать поисковые системы, вводя известные вам данные.
Вопрос-ответ:
Я передумал, можно ли теперь забрать свои данные обратно?
Да, вы можете отозвать ваше согласие на обработку персональных данных. Если вы дали свое согласие ранее, законодательство дает вам право пересмотреть это решение. Для этого обычно нужно подать заявление в ту организацию, которая эти данные обрабатывает.
Что мне нужно сделать, чтобы мои данные больше не использовали?
Чтобы прекратить использование ваших персональных данных, вам следует официально отозвать ранее предоставленное согласие. Процедура обычно включает отправку письменного заявления оператору, то есть компании или организации, которая осуществляет обработку ваших данных. В заявлении укажите, что вы отзываете свое согласие, и попросите прекратить любую обработку и уничтожить ваши данные, если это предусмотрено законом. Рекомендуется отправить такое заявление заказным письмом с уведомлением о вручении, чтобы иметь подтверждение отправки и получения.
Будут ли мои данные удалены сразу после того, как я отзову согласие?
Как только вы отзовете согласие, обработка ваших данных должна прекратиться. Однако полное удаление данных может занять некоторое время. Законодательство предусматривает, что оператор должен принять меры для прекращения обработки и, в большинстве случаев, уничтожить персональные данные. Сроки удаления могут варьироваться в зависимости от внутренних процедур компании и законодательных норм, которые могут устанавливать определенные периоды хранения для некоторых видов информации, даже после отзыва согласия (например, в целях бухгалтерского учета или выполнения судебных решений).
Есть ли какие-то случаи, когда я не смогу отозвать согласие на обработку своих данных?
В целом, вы имеете право отозвать свое согласие на обработку персональных данных. Однако существуют исключения, установленные законом. Например, если обработка ваших данных необходима для исполнения договора, стороной которого вы являетесь, или для выполнения требований законодательства (например, для налоговой отчетности или соблюдения норм безопасности), то отозвать согласие на такую обработку может быть невозможно или будет иметь последствия, например, прекращение действия договора. Также, если данные уже обезличены и не могут быть связаны с вами, отзыв согласия может быть неактуален.
Что будет, если компания проигнорирует мой отзыв согласия?
Если компания игнорирует ваше законное требование об отзыве согласия на обработку персональных данных, вы можете обратиться с жалобой в соответствующие надзорные органы, которые занимаются защитой прав субъектов персональных данных. В России таким органом является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Также, в зависимости от ситуации, вы можете иметь право на возмещение убытков, причиненных неправомерной обработкой ваших данных, и обратиться в суд.
