Как отозвать согласие на обработку персональных данных

Пользователи вынуждены предоставлять свое согласие на обработку персональных данных во множестве ситуаций: при использовании различных интернет-сервисов, осуществлении покупок в магазинах и даже трудоустройстве. В этой статье мы расскажем, как клиентам определенных организаций отозвать свое согласие на обработку персональных данных, могут ли они это сделать, и как защитить себя от нежелательного использования личной информации.

18/08/23

Б-152

Среднестатистический человек вынужден предоставлять свое согласие на обработку персональных данных во множестве ситуаций: при использовании различных интернет-сервисов, осуществлении покупок в магазинах и даже трудоустройстве.

В то же время существуют случаи, в которых субъект персональных данных может пожелать отозвать ранее предоставленное согласие на обработку своих персональных данных. Например, если субъект персональных данных больше не заинтересован в сервисе, в котором регистрировался, или потерял доверие к оператору персональных данных.

Закон о персональных данных предоставляет субъекту право отозвать свое согласие на обработку персональных данных. Право на отзыв разрешения на обработку и использование персональных данных является важным инструментом для обеспечения контроля над своей личной информацией и защиты приватности в цифровой эпохе.

В данной статье мы рассмотрим механизмы отзыва согласия на обработку персональных данных в соответствии с ФЗ «О персональных данных», а также предоставим практические рекомендации по осуществлению отзыва согласия в соответствии с требованиями закона. Итак, давайте разберемся, как отозвать субъекту свое согласие на обработку персональных данных.

Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любой момент. Субъект не обязан объяснять причины отзыва согласия на обработку персональных данных оператору, а сам отзыв согласия может быть написан в свободной форме. Пример формы отзыва согласия на обработку персональных сведений можно просмотреть на сайте Роскомндзора.

Роскомнадзор рекомендует отзывать согласие на обработку персональных данных тем же путем, каким субъект персональных данных соглашался на обработку персональных данных: если согласие было предоставлено онлайн — отзыв необходимо направлять так же, если документ подписывался на бумаге — письменно.

Зачастую сервисы, в которых есть личные кабинеты, разрабатывают отдельный функционал для настроек предоставленных согласий на обработку персональных данных. Как отозвать ранее выданное разрешение на обработку персональных сведений прописывает сам оператор ПДн в его опубликованных документах, зачастую указанные данные публикуются в политике конфиденциальности.

Способ отзыва согласия на обработку персональных данных должен быть указан в согласии на обработку персональных данных в соответствии с требованием ст. 9 ФЗ «О персональных данных».

Отправьте запрос оператору персональных данных в соответствии с той инструкцией, что написана в тексте согласия на обработку персональных данных. Если оператор просит указать в таком запросе определенную информацию, укажите ее. Такие данные могут помочь оператору найти ваши данные в своей базе и быстрее их уничтожить.

Разберемся пошагово, как найти информацию о порядке отзыва согласия и отозвать разрешение на использование персональных данных.

Пример с сайта https://lectarium.ru/consent-pd

Операторы персональных данных обязаны опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных в соответствии с требованиями ст. 18.1 ФЗ «О персональных данных».

Зачастую в тексте политик операторы персональных данных прописывают порядок отзыва согласия на обработку персональных данных либо указываются адреса или иные контактные сведения для направления обращений субъектами персональных данных. Так же как и в предыдущем случае, направьте заявление оператору на отзыв своих персональных данных в соответствии с теми правилами, что прописаны в тексте политики.

Механизм и образец отзыва согласия на обработку персональных данных может быть предусмотрен в сервисе любой компании, и вам не нужно будет писать обращение оператору персональных данных с просьбой отозвать ПДн.

Пример сервсиса Яндекс ID

Если вы не смогли найти информацию о способе отзыва согласия на обработку персональных данных в личном кабинете или в опубликованных документах оператора, и так не знаете, как отозвать разрешение на обработку персональных данных, поищите публичный адрес электронной почты оператора персональных данных.

Зачастую он может быть на сайте оператора в разделе «Контакты» или в футере любой страницы сайта оператора. Если вы нашли такой адрес, напишите заявление в свободной форме и отправьте на этот адрес. Однако, оператору персональных данных могут потребоваться дополнительные данные о вас, чтобы найти вашу запись в базе данных и затем ее удалить.

отправьте отзыв согласия на обработку персональных данных заказным письмом с уведомлением на юридический адрес оператора персональных данных.

Оператор персональных данных обязан прекратить обработку и уничтожить персональные данные, по общему правилу, в течение тридцати дней с даты поступления отзыва.

Однако бывают ситуации, в которых оператор персональных данных может продолжать обрабатывать ваши персональные данные даже после отзыва согласия на обработку персональных данных. Это случается, например, когда ваши персональные данные необходимы для исполнения требований законодательства или положений договора, в которой вы являетесь стороной или выгодоприобретателем. Также оператор не сможет уничтожить ваши персональные данные при участии в гражданском или арбитражном судопроизводстве или иных случаях, описанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.

В некоторых случаях операторы вынуждены получать у субъекта персональных данных согласие на обработку персональных данных, разрешенных для распространения. Такое согласие должно быть получено от вас, если ваши персональные данные (например, ваша фамилия, имя, отчество, место работы и должность) публикуются на сайте вашей компании или в случае размещения вашего неанонимного отзыва о продукте или услуге. Распространением персональных данных будет и публикация данных победителей конкурса.

Согласие на обработку персональных данных, разрешенных для распространения, предоставляется отдельно от иных согласий на обработку персональных данных. При этом субъект персональных данных при предоставлении такого согласия на обработку персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

Оператор обязан опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Это означает, что иные операторы персональных данных будут знать, могут ли они использовать ваши персональные данные.

Пример публикации информации об условиях и запретах на сайте www.unicon.ru

Субъект персональных данных вправе требовать прекращения обработки персональных данных, разрешенных для распространения. Требование субъекта персональных данных должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.

С момента поступления оператору требования о прекращении обработки персональных данных, действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается.

Вы можете проверить прекращение обработки персональных данных оператором персональных данных. На сайте оператора должна отсутствовать информация о вас и об установленных вами запретах или условиях.

Операторы персональных данных не любят прощаться с персональными данными пользователей своих услуг по нескольким причинам:

— данные необходимы им для изучения аналитики поведения и принятия бизнес решений. Чем больше данных у оператора персональных данных, тем более точные решения он примет;

— если личные сведения используются для направления рекламных рассылок, при отзыве согласия субъектом «горячая» база клиентов уменьшается;

— обеспечение уничтожения персональных данных — трудоемкий процесс. Оператору персональных данных нужно найти ваши данные во всех своих информационных системах и на бумаге, уничтожить их, составить акт, подтверждающий, что персональные данные были уничтожены.

В связи с этим, операторы персональных данных могут использовать некоторые хитрости или dark patterns:

Чаще всего это происходит у крупных сервисов. Вы получаете рассылки от сервиса, отписываетесь от них, что равно отзыву согласия на обработку персональных данных, но рассылки продолжают приходить. В таком случае лучше просмотреть, от всех ли рассылок вы отписались. Иногда бывает, что субъект персональных данных отписывается только от конкретной темы рассылки, а чтобы вовсе не получать письма, нужно отдельно отписаться от рассылок по каждой тематике.

Пример сервсиса Яндекс ID

Пример сервсиса Актион

Это dark pattern. Его цель, оставить ваши данные у оператора персональных данных путем создания искусственных сложностей в процессе отзыва согласия. Например, это может быть достигнуто через многоэтапные формы, малозаметные кнопки отзыва или многочисленные подтверждения, необходимые для завершения процесса отзыва согласия.

Итак, ответ на один из самых частых вопросов — можно ли отозвать согласие на обработку персональных данных — однозначный, да. Это право закреплено в ч. 2 ст. 9 Федерального закона № 152-ФЗ и не может быть ограничено оператором.

С 1 сентября 2025 года действуют обновленные требования к оформлению согласий: теперь они должны содержать четкий порядок отзыва и оформляться отдельным документом, а не встраиваться в договоры.

Нарушение этих правил грозит оператору штрафом до 700 тыс. рублей. Минцифры также анонсировало запуск единого сервиса на портале Госуслуг, через который граждане смогут видеть все выданные согласия и отзывать их онлайн, а жалобы будут направляться в надзорные органы.

Для тех, кто разбирается, как отозвать обработку персональных данных, важно учитывать: способ отзыва должен соответствовать способу выдачи согласия.

Если вы подписывали бумажный документ — направляйте заявление письменно; если ставили галочку на сайте — достаточно электронного обращения.

Отозвать разрешение на обработку персональных данных можно без объяснения причин, однако оператор вправе запросить сведения для поиска записи в базе. С 30 мая 2025 года за продолжение обработки после отзыва согласия предусмотрены штрафы до 300 тыс. рублей, при повторном нарушении — до 500 тыс. рублей.

Тем, кто ищет ответ на вопрос о том, как отозвать разрешение на использование персональных данных, стоит помнить: оператор обязан уничтожить данные в течение 30 дней с момента получения отзыва.

Ввод оборотных штрафов за утечки откладывается минимум до 1 июля 2023 года

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе последних новостей и событий!

Материалы по теме