Зачем отзывать согласие на обработку ПДн и как это сделать

лонгриды

13.01.2023

06/05/25

Б-152

Ксения Гордова

Лонгриды

События /

Зачем отзывать согласие на обработку ПДн и как это сделать

ч.2 ст. 9 152-ФЗ предоставляет право контролировать использование своих персональных данных, включая возможность отзыва согласия на их обработку.

Почему это важно и как реализовать это право?

Что дает право на отзыв ПДн?

Содержание

Отзыв СОПД на распространение

Как отозвать СОПД

Отзыв СОПД на распространение

Содержание

Что дает право на отзыв ПДн?

Контроль над персональными данными субъекта. Так, в любой момент можно прекратить обработку своих персональных данных, отозвав согласие на их обработку (СОПД).
Защита от использования не в целях согласия. Оператор ПДн не вправе обрабатывать ПДн в целях, которые не указаны в собранном им СОПД. Однако на практике часто пользователь приложения может получать маркетинговые рассылки, хотя на давал на это согласия. Его данные, введенные при регистрации, используются для других целей. Если отозвать согласие, Оператор не сможет обрабатывать ПДн.
Защита от утечек. После отзыва СОПД Оператор будет обязан удалить ПДн субъекта из систем и уничтожить бумажные носители, которые содержат ПДн. В случае утечки ПДн Оператора данные пользователей не попадут в общий доступ.

Когда Оператор может обрабатывать ПДн после согласия, например, если это необходимо для исполнения судебных актов (п. 3.1 ч.1 ст. 6 152-ФЗ). Основания обработки после отзыва СОПД закреплены в ч.2 ст. 9 152-ФЗ.

Если нет подобных условий, Оператор обязан прекратить обработку в течение 30 дней после получения отзыва СОПД (ч.5 ст. 21 152-ФЗ).

Для отзыва согласия не нужно объяснять причину или ждать какое-то время, в 152-ФЗ не закрепляет ограничений.

Отзыв СОПД на распространение

Согласие на обработку ПДн, разрешенных для распространения — отдельное согласие, которое собирается в случае публикации данных работника на сайте, также Роскомнадзор относит к общедоступным источникам корпоративные справочники.

Согласно ч.10 ст. 10.1 152-ФЗ, Оператор обязан опубликовать информацию об условиях обработки и о наличии запретов и условий, установленных субъектом в согласии. Вот пример, как это можно реализовать.

После отзыва согласия Оператор обязан удалить ПДн из открытых источников, проверить можно самостоятельно.

Как отозвать СОПД

Отозвать согласие можно в свободной форме. В качестве примера можно использовать форму на сайте РКН для отзыва согласия на обработку ПДн.

Рекомендация РКН — соблюдение формы отзыва СОПД и формы согласия. Условно, если согласие на обработку персональных данных было подписано в бумажном виде, отправлять отзыв согласия стоит в также в виде бумажного документа.

Способ отзыва должен быть указан в согласии на обработку персональных данных. Если данных нет, стоит посмотреть Политику, размещенную на сайте или написать на почту, указанную для приема обращений и запросов. Подать отзыв в бумажном варианте можно, отправив по юридическому адресу Оператора.

Ввод оборотных штрафов за утечки откладывается минимум до 1 июля 2023 года

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе последних новостей и событий!

бизнес

юридические вопросы

маркетинг

Материалы по теме