Можно ли отозвать согласие на обработку персональных данных устно?

Нет, устный отзыв согласия на обработку персональных данных не считается надлежащим подтверждением. По ФЗ-152 отзыв согласия должен быть оформлен в письменной форме или в форме электронного документа, подписанного электронной подписью. Устное обращение (по телефону или лично) не позволяет оператору зафиксировать факт отзыва и не может быть доказано при проверке или в суде.

Допустимые формы отзыва согласия:

• письменное заявление на бумаге с подписью субъекта;
• электронный документ, подписанный усиленной квалифицированной электронной подписью;
• электронная форма на сайте компании (если оператор может доказать факт её заполнения и идентификацию субъекта).

Обоснование по законодательству

• Ст. 9 ФЗ-152, ч. 2 — субъект персональных данных вправе в любой момент отозвать согласие на обработку ПДн.
• Ст. 9 ФЗ-152, ч. 3 — отзыв согласия осуществляется в письменной форме.
• Ст. 9 ФЗ-152, ч. 4 — допускается использование электронного документа с ЭП.

Практика и позиция Роскомнадзора

Роскомнадзор подчёркивает, что устные формы недопустимы.
Пример: клиент устно потребовал по телефону удалить его данные из базы интернет-магазина. Компания не выполнила требование. В итоге жалоба в РКН закончилась предписанием оформить процесс отзыва в письменной форме.
Другой случай: банк позволял клиентам отзывать согласие через интернет-банк, где отзыв фиксировался электронным документом. Такая практика признана соответствующей закону.

Что важно учитывать компаниям

• Устный отзыв всегда нужно дублировать письменным подтверждением.
• Отсутствие установленной процедуры отзыва согласия повышает риск штрафов.
• Организация обязана в течение 30 дней после получения отзыва прекратить обработку данных (если нет других законных оснований для их хранения).

Рекомендации и выводы

Нет, устный отзыв согласия недействителен. Чтобы действовать по закону:

1. Организуйте процесс подачи письменных заявлений и храните их.
2. Настройте возможность отзыва согласия через электронные каналы с фиксацией факта.
3. Включите порядок отзыва согласия в комплект документов по ФЗ-152.
4. После получения отзыва прекратите обработку данных, если нет законных оснований для их сохранения.

Компания ICTech поможет вашей организации разработать порядок отзыва согласий, внедрить электронные механизмы подтверждения и подготовить полный пакет документов по ФЗ-152.

Хотите защитить себя от проверок и штрафов?

Подготовим документы по 152-ФЗ

Разработаем полный пакет документации по обработке персональных данных для вашей организации.

Заказать

О услуге