Зачем нужна форма отзыва согласия и почему её нет в законе
Согласие на обработку персональных данных — это разрешение субъекта на то, чтобы компания собирала, хранила и использовала его данные. Субъект может отозвать согласие в любой момент, и оператор обязан прекратить обработку, если нет других законных оснований.
В 152-ФЗ нет утверждённой формы отзыва. Закон не регламентирует конкретное содержание заявления. Это значит, что заявление в свободной форме с указанием ваших данных, ссылки на согласие и требования прекратить обработку может быть принято.
Отсутствие унифицированной формы создаёт неопределённость: субъекты не знают, что писать, а операторы могут отказать, ссылаясь на неполноту заявления. Но если заявление позволяет идентифицировать вас как субъекта и содержит чёткое указание на отзыв, оператор обязан его исполнить.
Что указать в заявлении об отзыве согласия
Заявление должно содержать информацию, которая позволит оператору понять, кто отзывает согласие, на какую обработку оно распространялось и что требуется сделать.
Укажите свои данные для идентификации: фамилию, имя, отчество, адрес электронной почты, номер телефона или номер учётной записи — те данные, которые вы передавали оператору. Если вы регистрировались на сайте, укажите логин или адрес, если делали заказ — номер заказа.
Опишите, какое согласие отзываете: дату регистрации на сайте, заполнения формы, заключения договора или событие, при котором вы дали согласие. Если вы подписывали документ, укажите его название. Сформулируйте требование: прекратить обработку персональных данных, удалить или обезличить их, прекратить рассылку.
Укажите контакты для ответа: адрес электронной почты или почтовый адрес. Оператор должен иметь возможность связаться с вами по итогам рассмотрения заявления.
Как и куда отправить отзыв согласия оператору
Способ направления отзыва зависит от того, как оператор принимает обращения. Проверьте политику обработки персональных данных, пользовательское соглашение или раздел контактов на сайте — там должны быть указаны способы связи с оператором и порядок подачи заявлений.
Если в политике указан адрес электронной почты для обращений субъектов данных — направьте заявление туда. Если есть форма обратной связи или личный кабинет с разделом для обращений — используйте их. Сохраните подтверждение отправки: скриншот формы с отметкой об успешной отправке, копию письма с датой.
Если контактов для обращений нет или они не работают, направьте заявление заказным письмом с уведомлением о вручении по юридическому адресу оператора. Адрес можно найти в реквизитах компании на сайте или в выписке из ЕГРЮЛ. Отсутствие опубликованной политики обработки на сайте создаёт риск штрафа для оператора.
Что происходит после отзыва: обязанности оператора и ваши права
После получения отзыва согласия оператор обязан прекратить обработку данных и уничтожить их, если нет других законных оснований. Если у оператора есть другие основания для обработки — например, исполнение договора или требование закона, — данные могут оставаться, но только в объёме, необходимом для этих целей.
Если оператор отказывает в исполнении отзыва, он должен мотивировать отказ со ссылкой на норму закона. Если оператор не ответил или ответ вас не устроил, вы можете направить жалобу в Роскомнадзор.
Приложите к жалобе копию заявления, подтверждение отправки и ответ оператора. Роскомнадзор проведёт проверку, и если выявит нарушение — привлечёт оператора к ответственности.
Как оператору обеспечить исполнение отзыва согласия
Оператор обязан обеспечить возможность отзыва согласия и исполнить его в соответствии с законом. Проверьте, что на сайте опубликована политика обработки персональных данных с указанием порядка отзыва согласия и контактов для обращений субъектов.
Убедитесь, что у вас есть процедура обработки таких заявлений: кто принимает, кто проверяет личность субъекта, кто удаляет данные из систем и баз, как фиксируется исполнение. Отсутствие процедуры создаёт риск пропустить срок или удалить данные не полностью.
Проверьте, что данные, обрабатываемые на основании согласия, отделены от данных, обрабатываемых на основании договора или закона. Это упростит выполнение отзыва: вы сможете прекратить обработку и удалить только те данные, на которые распространялось согласие, не затрагивая обязательные.
Проверьте документы и процессы обработки персональных данных
- 01Политика обработки опубликована на сайте. В политике указан порядок отзыва согласия и способы направления обращений субъектов данных.
- 02Контакты для обращений работают. Электронная почта принимает письма, форма обратной связи отправляет заявления, почтовый адрес совпадает с юридическим.
- 03Есть процедура обработки отзыва согласия. Определено, кто принимает заявления, проверяет личность субъекта, удаляет данные и фиксирует исполнение.
- 04Данные на основании согласия отделены от обязательных. Вы можете быстро определить, какие данные обрабатываются только на основании согласия и подлежат удалению после отзыва.
- 05Формы и согласия на сайте оформлены правильно. В формах указано, для чего собираются данные, есть ссылка на политику обработки и возможность отказа.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточник
Частые вопросы
Есть ли официальная форма отзыва согласия на обработку персональных данных?
Нет, в 152-ФЗ нет утверждённой формы. Достаточно заявления в свободной форме с указанием ваших данных, ссылки на согласие и требования прекратить обработку.
Куда отправлять отзыв согласия — по почте или на электронную почту?
Проверьте политику обработки персональных данных на сайте — там указаны контакты для обращений. Если указан адрес электронной почты или форма — используйте их. Если контактов нет, направьте заказным письмом по юридическому адресу оператора.
Сколько времени у оператора на исполнение отзыва согласия?
Закон обязывает оператора прекратить обработку и уничтожить данные, но конкретный срок зависит от обстоятельств и внутренних процедур оператора.
Что делать, если оператор не ответил на отзыв согласия?
Направьте жалобу в Роскомнадзор через сайт или Госуслуги. Приложите копию отзыва и подтверждение отправки. Роскомнадзор проведёт проверку и при выявлении нарушения привлечёт оператора к ответственности.
Может ли оператор отказать в исполнении отзыва согласия?
Да, если обработка ведётся на основании договора, закона или другого законного основания, не связанного с согласием. Но обработка, которая велась только на основании согласия, должна быть прекращена.
Как проверить, что оператор удалил мои данные после отзыва согласия?
Если после отзыва данные остались без законного основания, это повод для жалобы в Роскомнадзор. Роскомнадзор проведёт проверку и установит, исполнен ли отзыв.
Нужно ли указывать паспортные данные в заявлении об отзыве согласия?
Нет, достаточно тех данных, которые вы передавали оператору: ФИО, электронная почта, телефон, номер заказа. Если оператор запросит подтверждение личности, предоставьте копию документа с указанием цели.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.