Алексей Ветров
Эксперт по защите данных IC-TECH
Отзыв согласия на обработку персональных данных — это одно из ключевых прав субъекта ПДн, и оператор обязан не только прекратить обработку данных (если нет иных законных оснований), но и документально зафиксировать сам факт отзыва. Для этого в организации должны быть предусмотрены формы и журналы учёта.
Обоснование по законодательству
- ФЗ-152, ст. 9, ч. 2 — субъект имеет право отозвать согласие в любой момент.
- ФЗ-152, ст. 21 — оператор обязан прекратить обработку персональных данных и уничтожить их при отзыве согласия, если иное не предусмотрено законом.
- ФЗ-152, ст. 18.1 — оператор утверждает внутренние документы, регламентирующие порядок обработки ПДн, включая порядок отзыва согласия.
Документы, которые применяются на практике
- Заявление субъекта об отзыве согласия — фиксирует факт обращения (в письменной или электронной форме, подписанное собственноручно или с помощью ЭП).
- Журнал регистрации отзывов согласий — систематизирует поступающие обращения и позволяет подтвердить дату и факт регистрации.
- Акт о прекращении обработки (оформляется ответственным за ПДн) — фиксирует действия компании после получения отзыва (блокировка, уничтожение, архивирование).
- Переписка с субъектом — уведомление субъекта о прекращении обработки данных или об отказе, если данные должны храниться по закону (например, в налоговых или трудовых целях).
Практика проверок Роскомнадзора
На проверках инспекторы обычно запрашивают как сами заявления субъектов, так и документы, подтверждающие действия оператора после получения отзыва. Если организация не ведёт журнал отзывов или не может подтвердить дату получения заявления, это расценивается как нарушение принципов обработки ПДн.
Вывод
Документальное подтверждение отзыва согласий — это не только защита компании при проверках, но и гарантия прав субъектов. В минимальный комплект должны входить: заявление субъекта, журнал регистрации отзывов и документы, фиксирующие дальнейшие действия по прекращению обработки.
Компания IC-TECH поможет разработать полный пакет документов, который будет полностью соответствовать ФЗ-152 и защитит Вас от предписаний и штрафов.
Хотите защитить себя от проверок и штрафов?
Разработаем полный пакет документации по обработке персональных данных для вашей организации.
