Как отозвать согласие на обработку персональных данных
Субъект персональных данных может отозвать согласие, но отзыв не означает, что любая обработка и хранение должны мгновенно прекратиться во всех случаях. После получения обращения оператор обязан оценить, есть ли иные законные основания для обработки конкретных данных. Поэтому полезное заявление не ограничивается фразой «удалите всё»: в нём нужно идентифицировать заявителя, указать оператора, описать отзываемое согласие и цели обработки, а также сохранить доказательство направления. Дальнейшие шаги зависят от ответа оператора и правового основания, на которое он ссылается.
Определите, какое именно согласие вы отзываете
Сначала установите, кому и для какой цели было дано согласие. Один и тот же человек может отдельно соглашаться на обработку данных для исполнения договора, рекламных сообщений, публикации сведений или других целей. Найдите текст согласия, анкету, форму на сайте, договор либо уведомление, где описаны оператор, категории данных и способ отзыва. Если копии нет, зафиксируйте хотя бы дату и обстоятельства предоставления согласия. Не смешивайте отзыв согласия с требованием прекратить обработку на любом основании: оператор может обрабатывать часть сведений не по согласию, а потому что это необходимо для исполнения закона или другого предусмотренного основания. Чем точнее определён предмет обращения, тем легче проверить законность ответа.
Проверьте, кто является оператором данных
Заявление нужно направлять тому лицу, которое определяет цели и состав обработки персональных данных. В приложении или на сайте могут одновременно участвовать владелец сервиса, подрядчики, платёжные организации и иные лица. Посмотрите политику обработки персональных данных, реквизиты согласия, договор и уведомления. Если данные собирались работодателем, банком, медицинской организацией или государственным органом, правовые основания и сроки хранения могут существенно различаться. Ошибка в адресате приводит к формальному ответу или потере времени. При наличии нескольких операторов может потребоваться отдельное обращение каждому в отношении его собственной обработки, а не одно универсальное письмо «в интернет».
Составьте заявление так, чтобы его можно было исполнить
Укажите ФИО и сведения, позволяющие оператору разумно идентифицировать вас без сбора лишних данных, название оператора, описание отзываемого согласия, цели или категории обработки, а также конкретную просьбу. Можно попросить сообщить, прекращена ли обработка на основании согласия, какие данные продолжают обрабатываться и на каком правовом основании. Не отправляйте копию паспорта автоматически, если оператор не объяснил необходимость такой идентификации; объём подтверждающих сведений должен быть соразмерным. Если у вас есть копия согласия, номер договора или аккаунта, сослаться на них обычно полезнее, чем перечислять лишние персональные данные. Дата и подпись либо надлежащий электронный способ подтверждения позволяют связать обращение с конкретным заявителем.
Подтвердите факт и содержание направления
Для возможного спора важно доказать не только отправку некоего сообщения, но и его содержание. Используйте канал, который указан оператором или позволяет сохранить копию обращения и подтверждение доставки: личный кабинет, официальный электронный адрес, заказное отправление, форму обращения с номером заявки. Сделайте локальную копию текста и приложений. Скриншот экрана без адресата и даты может оказаться слабым доказательством, поэтому сохраняйте технические подтверждения, электронные квитанции и ответы системы. Если оператор просит повторно направить заявление через установленный канал для идентификации, оцените, является ли требование обоснованным и не предполагает ли оно передачу чрезмерного объёма данных.
Поймите, что меняется после отзыва согласия
Федеральный закон № 152-ФЗ предусматривает, что обработка может осуществляться по разным основаниям. Поэтому отзыв согласия обычно означает прекращение той обработки, которая опиралась именно на это согласие, если нет другого законного основания продолжать её. Например, отдельные данные могут сохраняться в силу обязанностей по бухгалтерскому, налоговому, трудовому или иному законодательству, а также для исполнения договора или защиты прав при наличии предусмотренных законом условий. Оператор должен уметь объяснить основание продолжения обработки. Фраза «согласие отозвано» сама по себе не превращает обязательные архивные документы в незаконные и не требует уничтожать сведения, которые закон предписывает хранить.
Отдельно заявляйте требования по рекламе и распространению данных
Если цель — прекратить рекламные сообщения, публикацию фотографии, передачу данных определённому получателю или публичное распространение, сформулируйте это прямо. Разные операции могут регулироваться разными нормами и согласиями. Отзыв общего согласия на обработку не всегда достаточно ясно показывает, какое конкретно действие вы хотите прекратить. Сохраните примеры продолжающихся сообщений или публикаций после обращения с датами и адресами. Не утверждайте заранее, что каждое последующее сообщение является нарушением: сначала нужно установить отправителя, основание контакта и связь с отозванным согласием. Точная фиксация позволяет отделить техническую задержку от систематического продолжения спорной обработки.
Если оператор не отвечает, подготовьте доказательный пакет
Соберите исходное согласие или сведения о нём, заявление об отзыве, подтверждение доставки, ответ оператора и примеры обработки, которая продолжается после обращения. Затем сопоставьте заявленную цель с тем основанием, на которое ссылается оператор. Если ответ формальный или отсутствует, эти документы пригодятся при обращении в Роскомнадзор или в суд в зависимости от характера требования. Жалоба должна описывать проверяемые факты: кто оператор, какие данные и действия оспариваются, когда было направлено заявление, что произошло после него. Не заменяйте факты эмоциональными выводами и не прикладывайте лишние персональные сведения, не относящиеся к предмету обращения.
Защищайте права с учётом основания обработки
Способ защиты зависит от цели: получить информацию об обработке, прекратить действие согласия, уточнить или удалить данные при наличии оснований, ограничить распространение, оспорить незаконную обработку. Для каждого требования определите норму и доказательство нарушения. Роскомнадзор рассматривает вопросы в пределах своей компетенции, а требования о защите прав и компенсации могут иметь судебную составляющую. До обращения проверьте актуальные способы подачи жалоб и требования к идентификации на официальных ресурсах. Главное — не обещать себе автоматическое «удаление из всех баз», а последовательно выяснить, какие операции должны прекратиться после отзыва и какие могут законно продолжаться.
Частые вопросы
Можно ли отозвать согласие простой электронной почтой?
Это зависит от формы согласия, установленного способа отзыва и возможности идентифицировать заявителя. Проверьте текст согласия и правила оператора. Выбирайте канал, который позволяет подтвердить содержание обращения и его получение.
После отзыва оператор обязан удалить все данные?
Не всегда. Если обработка основывалась только на согласии и иных оснований нет, отзыв имеет прямое значение. Но закон допускает обработку и без согласия в предусмотренных случаях, поэтому оператор может быть обязан хранить часть сведений или продолжать отдельные операции.
Что приложить к жалобе в Роскомнадзор?
Полезны копия отзыва, подтверждение его направления, ответ оператора и доказательства продолжающейся обработки. Перед подачей проверьте актуальные требования официального канала обращений и не прикладывайте сведения, которые не нужны для рассмотрения вопроса.