Что такое отзыв согласия и чем он отличается от удаления данных
Согласие на обработку персональных данных — это ваше разрешение компании собирать, хранить и использовать информацию о вас. Закон даёт право отозвать это согласие в любой момент, без объяснения причин.
Отзыв согласия означает, что оператор должен прекратить обработку ваших данных, если согласие было единственным законным основанием. Но если данные обрабатываются ещё и для исполнения договора или по требованию закона, обработка может продолжиться в этих пределах.
Требование удалить данные — более радикальный шаг. Вы просите уничтожить информацию полностью, если цель обработки достигнута, срок хранения истёк или основание отпало. Это право работает независимо от того, давали вы согласие или нет.
Как правильно отозвать согласие: форма и адресат
Закон не требует особой формы: отозвать согласие можно устно, письменно, через email или форму на сайте. Но на практике письменное заявление удобнее — у вас останется подтверждение отправки.
Адрес для обращения ищите в политике конфиденциальности сайта: там указаны email, почтовый адрес и контакты для запросов субъектов данных. Если политики нет или контакты не указаны, отправляйте на общий email компании или юридический адрес из реквизитов.
В заявлении достаточно указать ФИО, контактные данные, которые вы оставляли ранее, и фразу «отзываю согласие на обработку моих персональных данных». Можно уточнить объём: например, только для маркетинговых целей или полностью.
Что происходит после отправки заявления
Оператор обязан рассмотреть ваше обращение и ответить в срок, установленный законом. Если согласие было единственным основанием, обработка должна быть прекращена, данные — уничтожены или обезличены.
Если у оператора остаются другие законные основания — например, исполнение договора, защита интересов или требование закона, — он вправе продолжить обработку в этих пределах. В ответе должно быть указано, какие данные сохранены и почему.
Когда компания игнорирует заявление или отвечает формально, вы вправе направить жалобу в Роскомнадзор. Приложите копию заявления, подтверждение отправки и переписку с оператором.
Типичные ситуации: рассылки, личный кабинет, партнёры
Если вы хотите остановить только рекламные рассылки, отзовите согласие на обработку для маркетинговых целей. Обработка для исполнения заказов и работы личного кабинета продолжится.
Полный отзыв согласия может повлиять на функции сервиса: без обработки данных личный кабинет, история заказов и программа лояльности работать не будут. Оператор вправе предупредить об этом, но не вправе отказать в отзыве.
Если ваши данные были переданы партнёрам компании, оператор должен прекратить их обработку на основании вашего согласия. Дальнейшая передача или использование возможны только при наличии другого законного основания.
- Рассылки и звонки прекращаются после отзыва согласия на маркетинг
- Данные для исполнения договора сохраняются, пока договор действует
- Оператор обязан прекратить обработку, если согласие было единственным основанием
Как владельцу сайта проверить, правильно ли организован приём отзывов
Политика конфиденциальности должна содержать понятную инструкцию: как субъект данных может отозвать согласие и куда направить заявление.
Процесс обработки отзывов нужно закрепить внутри компании: кто принимает заявления, кто проверяет основания обработки, как данные удаляются из всех систем, включая резервные копии и CRM.
Проверка сайта покажет, какие данные собираются, куда передаются и есть ли прозрачный механизм для реализации прав субъектов. Это снижает риск жалоб и претензий регулятора.
Проверьте, как организован отзыв согласия на вашем сайте
- 01В политике конфиденциальности указан способ отозвать согласие. Email, форма обратной связи или почтовый адрес для обращений субъектов данных.
- 02Есть внутренняя процедура обработки отзывов согласия. Понятно, кто принимает заявления, проверяет основания и координирует удаление данных.
- 03Данные удаляются из всех систем, включая резервные копии. Не только из основной базы, но и из CRM, почтовых сервисов, аналитики.
- 04Есть процедура ответа субъекту данных. С указанием, какие данные удалены, какие сохранены и на каком основании.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточник
Частые вопросы
Нужно ли объяснять причину отзыва согласия?
Нет, объяснять причину не обязательно. Достаточно заявить, что вы отзываете согласие — это ваше безусловное право.
Может ли компания отказать в отзыве согласия?
Нет, отказать нельзя. Но если у оператора есть другое законное основание для обработки данных (например, исполнение договора), обработка в этих пределах может продолжиться.
Как понять, что данные действительно удалены?
Оператор обязан направить вам ответ с подтверждением удаления. Если сомневаетесь, запросите подробный отчёт о выполнении вашего требования.
Потеряю ли я доступ к личному кабинету после отзыва согласия?
Зависит от объёма отзыва. Если вы отзываете согласие полностью, личный кабинет может стать недоступен. Можно отозвать согласие частично — например, только на маркетинговые цели.
Что делать, если компания не отвечает на заявление?
Направьте жалобу в Роскомнадзор с копией заявления и подтверждением отправки. Приложите переписку с оператором, если она была.
Чем отличается отзыв согласия от требования удалить данные?
Отзыв согласия прекращает обработку, основанную на вашем согласии. Требование удалить данные — более широкое: вы просите уничтожить информацию независимо от основания, если цель обработки достигнута.
Можно ли отозвать согласие устно?
Формально можно, но на практике письменное заявление удобнее: у вас останется подтверждение, что вы направили требование.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.