Отзыв согласия на обработку персональных данных: что он меняет
Отзыв согласия не означает автоматического и немедленного удаления любых сведений о человеке. Он прекращает то правовое основание обработки, которым было именно согласие, но оператор вправе продолжить обработку без согласия, если у него есть другое основание, прямо предусмотренное Законом № 152-ФЗ. Поэтому правильный маршрут — отозвать согласие доказуемым способом, отдельно сформулировать требование о прекращении обработки или уничтожении данных при наличии оснований и проверить ответ оператора.
Что именно прекращает отзыв согласия
Статья 9 Закона № 152-ФЗ прямо допускает отзыв согласия субъектом персональных данных. После отзыва оператор не обязан прекращать всякую обработку безусловно: закон разрешает продолжить её без согласия при наличии иных оснований, перечисленных, в частности, в статье 6 и специальных нормах о категориях данных. Например, часть сведений может быть нужна для исполнения договора, выполнения обязанности, установленной законом, бухгалтерского или иного обязательного хранения, защиты прав в споре. Поэтому отзыв следует рассматривать не как «удалить всё», а как сигнал проверить каждую цель, категорию данных и правовое основание отдельно. Если основание было только согласие и цель больше не требует обработки, у оператора появляется обязанность действовать в соответствии с правилами прекращения обработки и уничтожения данных.
Какие документы и сведения собрать
Сохраните текст согласия, политику обработки данных в редакции на момент его выдачи, договор или анкету, в которой согласие было получено, и сведения о способе его подписания. Зафиксируйте, кому именно передавались данные, какие цели были названы, какие категории данных перечислены, допускалась ли передача третьим лицам и какой срок действия согласия указан. Если беспокоят рассылки, звонки или публикация данных, сохраните письма, скриншоты, заголовки сообщений, номера обращений и даты контактов. Это поможет отделить обработку по согласию от обработки по закону или договору и сформулировать требование предметно, а не требовать абстрактного «удаления из интернета».
Как составить и направить отзыв
В отзыве укажите, кто обращается, как идентифицировать ранее данное согласие и оператору каких данных он адресован. Однозначно напишите, что согласие на обработку персональных данных отзывается, и перечислите известные цели или наборы данных, если согласий было несколько. При необходимости отдельно потребуйте прекратить обработку, удалить или уничтожить данные в той части, где отсутствуют иные законные основания. Направляйте обращение по каналу, позволяющему подтвердить содержание и доставку: через предусмотренную оператором форму, личный кабинет, официальный электронный адрес с подтверждением либо заказным письмом. Не отправляйте лишние копии паспорта, если оператор может идентифицировать вас менее рискованным способом.
Что оператор обязан проверить после отзыва
Оператор должен определить, на каком основании продолжает каждую операцию с данными. Если обработка необходима для цели, допускаемой законом без согласия, он может её продолжить в необходимом объёме. Если правового основания больше нет, применяются правила прекращения обработки и уничтожения либо обезличивания данных. Важно различать уничтожение данных и блокирование: это разные действия и могут применяться в разных ситуациях. Также отзыв одного согласия не отменяет автоматически отдельное согласие на распространение данных, если оно оформлялось отдельно, и наоборот. В ответе оператора полезно искать не общую фразу, а указание на цель, конкретное основание и срок хранения.
Сроки ответа и прекращения обработки
Закон № 152-ФЗ содержит разные сроки для ответов субъекту, прекращения неправомерной обработки, уничтожения данных после достижения цели и действий после отзыва согласия. Они зависят от содержания обращения и фактического основания обработки. Поэтому в претензии лучше не придумывать единый «трёхдневный» или «семидневный» срок, а ссылаться на соответствующую норму и фиксировать дату получения обращения оператором. Если оператор сообщает, что данные должны храниться по закону, попросите назвать норму, цель и срок такого хранения. Для рассылок и рекламы дополнительно учитываются специальные правила законодательства о рекламе и связи, которые не заменяются одним только 152-ФЗ.
Куда жаловаться при споре
Если оператор игнорирует обращение или продолжает обработку без понятного основания, можно обратиться в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных. К жалобе приложите копию обращения оператору, доказательство отправки или получения, ответ оператора и материалы, показывающие продолжающуюся обработку. Вопрос о возмещении убытков, компенсации морального вреда или запрете конкретных действий может потребовать судебной защиты. Перед судом важно определить ответчика и доказать фактическое нарушение, а не только наличие нежелательных данных. Если спор связан с банком, работодателем, медицинской организацией или госорганом, параллельно могут действовать специальные отраслевые правила.
Типичные ошибки при отзыве
Неэффективно отправлять отзыв «всем компаниям» без идентификации согласия и оператора. Ошибка — требовать удалить сведения, которые организация обязана хранить по закону, и считать любой отказ нарушением. Рискованно прикладывать к простому отзыву избыточные документы с новыми персональными данными. Не стоит путать отзыв согласия с отпиской от маркетинговой рассылки, запросом на доступ к данным, исправлением неточных данных или требованием удалить публичную публикацию: юридические основания могут различаться. Лучше формулировать каждое требование отдельно и сохранять подтверждение его направления.
Чек-лист перед обращением
Определите оператора и его официальные реквизиты; найдите исходное согласие; выпишите цели и категории данных; отметьте, какие действия вас беспокоят; проверьте, есть ли договор или закон, позволяющий обработку без согласия; составьте отзыв и отдельные требования; выберите доказуемый канал доставки; сохраните копию и подтверждение получения; дождитесь ответа в применимый законом срок; при споре подготовьте жалобу в Роскомнадзор с приложениями. Если данные уже опубликованы третьими лицами или утекли, дополнительно фиксируйте адреса страниц, дату обнаружения и характер распространения.
Частые вопросы
После отзыва согласия оператор обязан удалить данные сразу?
Не обязательно. Сначала оператор проверяет, есть ли иное законное основание для обработки и обязанность хранить сведения. Если такого основания нет, применяются правила прекращения обработки и уничтожения.
Можно ли отозвать согласие по электронной почте?
Это зависит от условий согласия и способа идентификации. Главное — чтобы можно было подтвердить содержание обращения, отправителя и получение оператором; специальные случаи могут требовать иной формы.
Что делать, если ответа нет?
Сохраните доказательство доставки и материалы о продолжающейся обработке. После проверки применимых сроков можно обратиться в Роскомнадзор и, при необходимости, защищать право в суде.