Отзыв согласия на обработку персональных данных в 2026 году

Наши персональные данные запрашивают для совершения практически любых юридически значимых действий: для устройства на работу, оплаты покупок и проведения других операций в интернете, получения государственных услуг и прочее. Для работы с нашими персональными данными оператор (лицо, которое запрашивает их) должен получить от нас согласие на их обработку (пп. 1 п. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ). Но можно ли отозвать данное согласие, если мы больше не взаимодействуем с оператором? Что для этого нужно сделать? В каких случаях даже после получения отзыва оператор продолжит использовать персданные? Ответы на эти вопросы вы найдете в статье.

Над статьей работали:
Автор: Елена Ошмарина; редактор: Шкембри Евгения

Содержание

1. Можно ли отозвать согласие на обработку персональных данных
2. Как отозвать согласие на обработку персональных данных
3. Могут ли продолжить обрабатывать персональные данные, если согласие отозвано

Можно ли отозвать согласие на обработку персональных данных

Персональными данными можно признать любую информацию, по которой можно прямо или косвенно установить личность человека. В частности, к персданным относят (Методические рекомендации из Письма Минкомсвязи России от 28.08.2020 N ЛБ-С-074-24059):

• Ф.И.О. человека;
• год и место его рождения;
• контактную информацию (номер телефона, почтовый и электронный адрес);
• семейное, социальное, имущественное положение;
• образование;
• профессию;
• должность, стаж работы, доходы.

Обычно подобные данные о человеке собирают работодатели, банки, госучреждения, а также компании, ИП и физлица для работы с покупателями и привлечения новых клиентов. Работодатели, как правило, для получения согласия на обработку наших персданных запрашивают у нас согласие в письменной форме. Остальные операторы это могут сделать в электронном виде. Например, сегодня можно столкнуться с тем, что маркетплейс запрашивает доступ к персданным через Госуслуги при оформлении покупок из-за рубежа. Кроме того, для приобретения подписок или каких-нибудь банковских продуктов нам часто предлагают проставить галочки в соответствующих окошках  и (или) нажать по кнопке согласия на обработку наших персданных.

Любым из указанных способов оператор может получить от нас согласие на обработку индивидуальной информации. Но по закону мы можем в любое время отозвать это согласие без указания причин (п. 2 ст. 9 Закона от 27.07.2006 N 152-ФЗ). Например, если:

• мы перестали пользоваться услугами компании или ИП;
• нам надоели рекламные рассылки, сообщения и звонки;
• возникло подозрение, что оператор может использовать наши персданные в незаконных целях, передать их мошенникам и прочее.

Как отозвать согласие на обработку персональных данных

На законодательном уровне порядок отзыва согласия не определен. Но если мы даем его в письменном виде, в данном документе оператор должен прописать порядок отзыва (пп. 8 п. 4 ст.9 Закона от 27.07.2006 N 152-ФЗ).

Каким бы способом ни давалось согласие на обработку индивидуальных сведений, для его отзыва необходимо обратиться к оператору. Часто субъект персональных данных (человек, который давал согласие на их обработку) не знает, кто является оператором, к кому нужно обращаться. Поэтому, когда даете согласие, сохраните название компании или Ф.И.О. ИП, которые его запрашивают, а также адрес и Ф.И.О. лица, которое занимается обработкой персданных по поручению оператора. Например, такое возможно, если работодатель, запросивший индивидуальные сведения и согласие на их обработку, передал ведение кадрового учета аутсорсинговой компании.

Чтобы получить сведения по уже предоставленному согласию, можете у оператора запросить копию данного документа. А если в нем не указано, в какой форме и каким способом субъект персданных может отозвать свое согласие, уточните эти вопросы у оператора. При отсутствии ответа от него можете составить заявление на отзыв в произвольной форме с указанием следующей информации:

• ваши Ф.И.О.;
• адрес;
• реквизиты паспорта, чтобы оператор мог вас идентифицировать, как субъект персональных данных;
• номер телефона или адрес электронной почты;
• дата составления документа, а также подпись заявителя и ее расшифровка.

В основной части документа четко обозначьте, что вы отзываете свое согласие на обработку персональных данных в соответствии с пунктом 2 статьи 9 Закона от 27.07.2006 N 152-ФЗ. Также укажите свое требование о том, чтобы их обработка была прекращена.

Если оператор не определил способ отправки отзыва, направьте его так, чтобы у вас осталось подтверждение факта направления заявления. Например, его можно выслать заказным письмом с описью вложенных документов и уведомлением о вручении.

Если оператор территориально находится близко, можете принести письменный отзыв в канцелярию или приемную. Только в этом случае лучше составить два экземпляра: один вы передадите ответственному сотруднику, на другом попросите его поставить отметку о принятии документа.

Данные способы подачи заявления обычно используются, если нужно отозвать согласие у страховой компании или бывшего работодателя.

Часто компаний и ИП, которые запрашивают разрешение через свой сайт, позволяют отозвать данный электронный документ аналогичным способом. Например, через отправку заявления на электронный адрес или форму обратной связи. Но учтите, что отзыв необходимо подписать электронной подписью. Если тем же согласием или договором предусмотрено использование простой электронной подписи, можете заверить документ ею.

Кроме того, если на сайте зарегистрирован ваш аккаунт (как в случае с маркетплейсами), вы можете зайти в него и удалить всю информацию о себе, которая вам покажется лишней.

Если разрешение на обработку данных о себе вы давали через Госуслуги (например, для получения государственных услуг дистанционным способом), можете отозвать его аналогичным методом. Для этого зайдите в личный кабинет и сделайте следующее:

• перейдите в свой профиль;
• нажмите по разделу «Доверенности и разрешения»;
• перейдите в блок «Разрешения»;
• отзовите ненужные вам разрешения нажатием соответствующей строки.

После этого персональные сведения, которые указаны в карточке, станут недоступными для оператора.

После получения отзыва оператор обязан прекратить обработку ваших персданных и уничтожить их на протяжении 30 дней с момента поступления указанного документа. Если это невозможно сделать в указанный срок, оператор должен заблокировать сведения о вас и обеспечить их уничтожение на протяжении шести месяцев (п. 5, 6 ст. 21 Закона от 27.07.2006 N 152-ФЗ).

На протяжении 10 дней с момента уничтожения персональной информации оператор обязан уведомить Роскомнадзор о прекращении ее обработки (п. 7 ст. 22 Закона от 27.07.2006 N 152-ФЗ). Обратите внимание, законодательство не обязывает оповещать о данном факте самих субъектов персональных данных. Но оператор может это сделать по собственной инициативе.

Могут ли продолжить обрабатывать персональные данные, если согласие отозвано

Законодательством определен ряд обстоятельств, при которых обработка вашей личной информации не прекратится даже в том случае, если вы направите оператору отзыв на ее использование. Произойдет это в следующих случаях:

• Если данные обрабатываются оператором в рамках исполнения законодательства РФ (п. 2 ч. 1 ст. 6 Закона от 27.07.2006 N 152-ФЗ). Допустим, школа получила согласие на обработку персональных данных вашего ребенка для оказания государственной услуги (ведения электронного журнала). В этом случае отзыв согласия не приведет к прекращению их обработки и уничтожению (п. 11 Методических рекомендаций из Письма Минкомсвязи России от 28.08.2020 N ЛБ-С-074-24059).
• Предоставление ваших данных и их обработка проводятся в связи с тем, что вы участвуете в конституционном, гражданском, административном, уголовном, арбитражном судебном процессе (пп. 3 ч. 1 ст. 6 Закона от 27.07.2006 N 152-ФЗ).
• Персональные сведения необходимы государственным и муниципальным органам для исполнения своих полномочий. Также от вас даже не потребуют согласия при регистрации на портале Госуслуги или на любом другом государственном или муниципальном ресурсе (пп. 4 ч. 1 Закона от 27.07.2006 N 152-ФЗ).
• Вы являетесь стороной, выгодоприобретателем или поручителем по договору, в рамках которого обрабатывается информация о вас (пп. 5 ч. 1 Закона от 27.07.2006 N 152-ФЗ). Например, если член вашей семьи открыл в банке вклад на ваше имя, вы не сможете отозвать разрешение на обработку персональных сведений о себе. Ведь вы в данном случае выгодоприобретатель.
• Если обработкой персданных занимается журналист, научный работник, специалист из литературной или творческой сферы в рамках своей профессиональной деятельности. Но такая обработка не должна нарушать ваши законные интересы (пп. 8 ч. 1 ст. 6 Закона от 27.07.2006 N 152-ФЗ).
• Обработкой занимаются органы статистики с обязательным обезличиванием данных (пп. 9 ч. 1 ст. 6 Закона от 27.07.2006 N 152-ФЗ).
• Ваши персданные обрабатываются и публикуются в соответствии с требованием федерального закона (пп. 11 ч. 1 ст. 6 Закона от 27.07.2006 N 152-ФЗ).
• Обработка индивидуальных сведений необходима для исполнения судебными приставами решения суда или иного органа, должностного лица (пп. 3.1 ч. 1 Закона от 27.07.2006 N 152-ФЗ).

Также учитывайте некоторые особенности обработки персональных сведений в кредитных учреждениях. Даже если после погашения кредита вы отзовете у банка выданное ранее согласие, он все равно будет хранить сведения для идентификации вашей личности не менее 5 лет (п. 4 ст. 7 Федерального закона от 07.08.2001 N 115-ФЗ). А по запросу суда, ФНС или иного госоргана банк предоставит всю необходимую информацию.

Если вы желаете просто отказаться от рассылок и звонков из банка, просто подайте в него заявление об отказе от рекламной коммуникации. На его основании специалисты должны исключить ваши сведения из баз для взаимодействия с клиентами.