Как можно отозвать согласие:
- в письменной форме (направив заявление по почте или лично);
- в электронной форме (через e-mail, форму обратной связи на сайте, личный кабинет) — при условии, что можно подтвердить личность заявителя;
- через «Госуслуги», если оператор реализовал такой способ.
Оператор обязан рассмотреть обращение и в течение 30 дней прекратить обработку или дать мотивированный отказ, если существуют законные основания продолжать работу с данными.
Обоснование по законодательству
- Ст. 9 ФЗ-152, ч. 2 — согласие действительно до достижения целей обработки или до его отзыва субъектом.
- Ст. 9 ФЗ-152, ч. 5 — субъект может в любой момент отозвать согласие, оператор обязан прекратить обработку, если нет иных оснований.
- Ст. 14 ФЗ-152 — субъект вправе требовать уничтожения данных, если они обрабатываются незаконно или избыточно.
- Ст. 21 ФЗ-152 — оператор обязан обеспечить соблюдение прав субъектов ПДн.
Практика проверок Роскомнадзора
Гражданин отозвал согласие на рассылку рекламы, но компания продолжала отправлять письма. Роскомнадзор назначил штраф за незаконную обработку.
В банке клиент потребовал удалить его контактные данные, но организация отказала, сославшись на требования законодательства о хранении кредитных историй. Проверка подтвердила правомерность отказа — данные сохранялись на основании закона, а не согласия.
Важный нюанс
Отзыв согласия не всегда означает полное удаление данных. Если обработка необходима по закону (например, кадровый учёт, налоговая отчётность, бухгалтерия), организация вправе продолжить её, но только в рамках обязательных требований.
Рекомендации и выводы
Чтобы отзыв согласия был реализован законно:
- Организации нужно разработать форму заявления для субъектов.
- Обеспечить каналы для приёма заявлений (почта, e-mail, сайт).
- Назначить ответственного за работу с отзывами согласий.
- Прописать порядок действий при отзыве согласия в комплекте документов по 152-ФЗ.
Компания ICTech поможет вашей организации разработать регламент для работы с отзывами согласий, подготовить формы заявлений и встроить процесс в пакет документов по ФЗ-152. Это обеспечит соблюдение прав субъектов и защитит бизнес от штрафов.
