Когда можно отозвать согласие и что происходит после этого
Право отозвать согласие на обработку персональных данных закреплено в 152-ФЗ и действует с момента, когда вы его дали, до момента, когда данные должны быть уничтожены или обезличены. Отозвать можно в любой момент — независимо от того, заключили вы договор, пользуетесь услугой или уже получили результат.
После получения отзыва компания обязана прекратить обработку ваших данных, если у неё нет других законных оснований. Например, если вы отозвали согласие, но договор ещё действует и для его исполнения нужны ваши контакты, компания вправе продолжить обработку в пределах необходимого. Если иных оснований нет, данные должны быть уничтожены или обезличены.
Компания не может отказать в приёме отзыва или потребовать объяснений — право безусловное. Но она вправе прекратить предоставление услуги, если обработка данных необходима для её оказания. Например, интернет-магазин не сможет доставить заказ без адреса.
В какой форме отправить отзыв согласия, чтобы он имел силу
Закон не требует нотариального заверения или заполнения специальной формы. Достаточно письменного заявления — на бумаге или в электронном виде. Укажите ФИО, дату, формулировку «отзываю согласие на обработку моих персональных данных» и подпись. Если отправляете email, в теме письма укажите «Отзыв согласия на обработку персональных данных».
Главное — доказуемость факта получения. Бумажное заявление отправляйте заказным письмом с описью вложения и уведомлением о вручении. Электронное — на официальный адрес компании, указанный в политике обработки данных или на сайте, и сохраните подтверждение доставки.
Если в политике конфиденциальности или личном кабинете предусмотрен специальный механизм отзыва согласия, воспользуйтесь им — это ускорит процесс. Но если такого механизма нет, обычное заявление имеет ту же силу.
Обязана ли компания уведомить третьих лиц об отзыве согласия
Если ваши данные были переданы третьим лицам — партнёрам, подрядчикам или аффилированным компаниям, — оператор обязан уведомить их об отзыве согласия. Это требование закона: третьи лица также должны прекратить обработку, если у них нет собственных оснований.
Чтобы это произошло, укажите в заявлении требование уведомить всех третьих лиц, которым передавались данные. Компания должна сообщить вам, кого она уведомила, — если вы об этом попросите отдельно. На практике контроль за исполнением этого требования третьими лицами лежит на первичном операторе.
Если вы подозреваете, что данные продолжают обрабатываться после отзыва согласия, запросите у компании информацию о том, кому и когда были переданы данные, и направьте отдельные заявления каждому получателю.
Что делать, если компания игнорирует отзыв или отказывает
Если компания не отреагировала на ваше заявление или отказала без законных оснований, это создаёт риск ответственности по КоАП РФ. Первый шаг — направить повторное заявление с требованием объяснить причины отказа или задержки.
Если компания продолжает обработку данных после отзыва согласия и при этом не ссылается на другие законные основания (исполнение договора, требование закона), вы вправе подать жалобу в Роскомнадзор. Жалобу можно направить через форму на сайте ведомства или письмом. Приложите копию отзыва согласия, подтверждение его получения компанией и описание нарушения.
Второй путь — обращение в суд с требованием прекратить обработку данных и возместить моральный вред. Для этого соберите доказательства: переписку с компанией, скриншоты личного кабинета, подтверждения того, что данные продолжают использоваться (например, рассылки после отзыва согласия).
Как проверить, обрабатывает ли сайт данные законно
Прежде чем передавать данные или отзывать согласие, полезно понять, как сайт на самом деле обращается с информацией. Проверка показывает, какие данные собираются, куда отправляются и есть ли риски по 152-ФЗ — например, передача за рубеж без уведомления или запуск трекеров до получения согласия.
Dobrolex фиксирует, что происходит на публичных страницах сайта: какие сервисы получают данные посетителя, когда стартуют cookie-файлы, есть ли в политике обработки данных реквизиты оператора. Результат — заключение в PDF с фактами, уровнем риска и рекомендациями, что исправить.
Проверка не заменяет консультацию юриста, но даёт объективную картину: если эпизодов с признаками нарушений не найдено, это подтверждает, что на осмотренных страницах всё в порядке. Если риски есть — вы получаете план действий.
Проверьте перед отзывом согласия
- 01На сайте есть политика обработки персональных данных. Откройте политику и найдите раздел с контактами оператора — туда нужно отправить заявление. Если контактов нет, ищите адрес в разделе «Контакты» или внизу главной страницы.
- 02Вы знаете, какие данные передали компании. Перечислите в заявлении конкретные данные: ФИО, телефон, email, адрес. Если регистрировались через соцсеть, укажите, что отзываете согласие на получение данных из профиля.
- 03У вас есть подтверждение того, что вы давали согласие. Скриншот формы, копия договора или письмо с подтверждением регистрации помогут, если компания заявит, что не получала от вас данных.
- 04Вы понимаете последствия отзыва для услуги. Если обработка данных нужна для работы сервиса (доступ в личный кабинет, доставка заказа), компания вправе прекратить предоставление услуги. Уточните это перед отзывом.
- 05Вы сохранили доказательства отправки заявления. Опись вложения для почтового отправления или скриншот email с датой и подтверждением доставки — это основа для жалобы, если компания не ответит.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточник
Частые вопросы
Можно ли отозвать согласие, если я уже подписал договор с компанией?
Да, право на отзыв согласия не зависит от наличия договора. Но если обработка данных нужна для исполнения договора (например, доставка товара), компания вправе продолжить обработку в пределах необходимого.
Обязана ли компания удалить мои данные сразу после отзыва согласия?
Компания должна прекратить обработку и уничтожить или обезличить данные, если нет других оснований для их хранения. Конкретные сроки уничтожения законом не установлены и зависят от обстоятельств.
Что делать, если компания не отвечает на заявление об отзыве согласия?
Отправьте повторное заявление с требованием объяснить причины задержки. Если ответа по-прежнему нет, подайте жалобу в Роскомнадзор или обратитесь в суд.
Нужно ли объяснять компании, почему я отзываю согласие?
Нет, право на отзыв безусловное. Вы не обязаны объяснять причины — достаточно указать, что вы отзываете согласие.
Может ли компания заблокировать мой аккаунт после отзыва согласия?
Да, если обработка данных необходима для предоставления услуги. Например, без email невозможно восстановить доступ к аккаунту. Но блокировка должна быть обоснована — если услуга технически возможна без спорных данных, отказ может быть признан необоснованным.
Как узнать, кому компания передала мои данные?
Направьте отдельный запрос с требованием предоставить информацию обо всех третьих лицах, которым передавались ваши данные. Оператор обязан предоставить эту информацию.
Можно ли отозвать согласие только на часть данных или на конкретные цели обработки?
Да, вы вправе отозвать согласие частично — например, только на использование данных в маркетинговых целях. Укажите это в заявлении.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.