Отзыв согласия позволяет отказаться от обработки данных, основанной на вашем разрешении. Разберитесь, кому направить заявление, как подтвердить его получение и почему оператор может сохранить часть сведений после вашего обращения.
Коротко
Вы вправе отозвать согласие на обработку персональных данных: такое право закрепляет ч. 2 ст. 9 Закона № 152-ФЗ. Направьте отзыв оператору и сохраните подтверждение доставки. Отзыв не исключает обработку на самостоятельном законном основании, которое доказывает оператор по ч. 3 ст. 9 Закона № 152-ФЗ. Для прямых рекламных контактов действует отдельное правило: по вашему требованию обработку прекращают немедленно — ч. 2 ст. 15 Закона № 152-ФЗ.
Начните с цели, ради которой ваши сведения продолжают использовать. От неё зависит содержание обращения.
ч. 2, п. 3, 5, 8 ч. 4 ст. 9 Закона № 152-ФЗ
ч. 1, 2 ст. 15 Закона № 152-ФЗ
ч. 2, 3 ст. 9 Закона № 152-ФЗ
Ошибки в адресате, цели и доказательствах затрудняют проверку того, что произошло после отзыва.
Помощь нужна, когда содержание ответа оператора расходится с тем, как он использует ваши сведения.
Субъект отказывается от разрешения, оператор подтверждает правомерность оставшейся обработки; привлечение обработчика по поручению не устраняет обязанностей оператора.
| Участник | Обязанность или право | Норма |
|---|---|---|
| Субъект персональных данных | Может отозвать согласие на обработку своих данных. При подготовке обращения полезно отделить отзыв разрешения от требования прекратить прямые рекламные контакты: для рекламной обработки предусмотрено немедленное прекращение по требованию субъекта. | ч. 2 ст. 9 Закона № 152-ФЗ, ч. 2 ст. 15 Закона № 152-ФЗ |
| Оператор | Предоставляет доказательство получения согласия либо наличия самостоятельных законных оснований. Отзыв согласия допускает продолжение обработки без него при наличии законного основания; его наличие оператору нужно подтвердить, а не только заявить о возможности хранить сведения. | ч. 2, 3 ст. 9 Закона № 152-ФЗ |
| Другое лицо, действующее по поручению оператора при обработке персональных данных | Если неправомерно обрабатываемые данные находятся у такого лица, оператор обеспечивает их блокирование с момента обращения или получения запроса на период проверки. Поэтому в обращении стоит указать известного вам участника обработки. | ч. 1 ст. 21 Закона № 152-ФЗ |
| Представитель субъекта персональных данных | Его обращение или запрос также может повлечь блокирование неправомерно обрабатываемых данных на период проверки. При подтверждении неточности сведения представителя служат основанием для уточнения данных оператором. | ч. 1, 2 ст. 21 Закона № 152-ФЗ |
Разрешение на обработку и иное законное основание для неё имеют разные последствия при отказе гражданина.
Согласие выражает свободное решение субъекта о предоставлении данных. Оно должно быть конкретным, предметным, информированным, сознательным и однозначным; оформляется отдельно от иных подтверждаемых или подписываемых документов. Отзыв прекращает действие вашего разрешения, но вопрос о дальнейшей обработке зависит также от самостоятельных оснований оператора — ч. 1, 2 ст. 9 Закона № 152-ФЗ.
Оператору недостаточно сослаться на то, что номер телефона или адрес уже есть в его системе. Доказательство получения согласия либо наличия оснований для обработки без него возложено на оператора. Для проверки ответа сопоставьте цель, перечень сведений и действия с ними: именно эти элементы входят в письменное согласие по ч. 3, п. 4, 5, 7 ч. 4 ст. 9 Закона № 152-ФЗ.
После отзыва оператор прекращает обработку, включая порученную другому лицу, и уничтожает данные, если их сохранение больше не требуется для целей обработки, не позднее тридцати дней с даты поступления отзыва — ч. 5 ст. 21 Закона № 152-ФЗ. Иное может предусматривать договор, в котором вы сторона, выгодоприобретатель или поручитель, либо иное соглашение с оператором; продолжение обработки возможно и на законном основании без согласия — ч. 5 ст. 21 Закона № 152-ФЗ. Если уничтожить данные вовремя невозможно, оператор блокирует их и обеспечивает уничтожение не позднее шести месяцев, если федеральный закон не устанавливает иной срок — ч. 6 ст. 21 Закона № 152-ФЗ.
Для прямых рекламных контактов прекращение обработки связано с требованием гражданина.
Комментарий адвокатаадвокат · рег. № 78/8790
Я выделяю в заявлении требование о прекращении обработки для продвижения товаров, работ и услуг через прямые контакты средствами связи. Затем проверяю подтверждение его доставки и содержание последующих звонков или сообщений: так можно сопоставить факты с обязанностью оператора по ч. 1, 2 ст. 15 Закона № 152-ФЗ.
Статьи закона, на которых держится тема, — с названиями из официального текста
Официальный текст: О персональных данных
Содержание требования зависит от того, что оператор делает с данными после обращения.
В ответе нужно проверить самостоятельное основание использования сведений. Оператор доказывает его наличие; одного упоминания прежнего согласия недостаточно для объяснения дальнейшей обработки — ч. 2, 3 ст. 9 Закона № 152-ФЗ.
Для обработки ради прямого продвижения товаров, работ или услуг требуется предварительное согласие. По требованию субъекта оператор обязан немедленно прекратить такую обработку — ч. 1, 2 ст. 15 Закона № 152-ФЗ.
Оператор подтверждает получение согласия. Сопоставление представленного документа с вашими данными, целью обработки и последующим отзывом помогает определить содержание разногласий — ч. 3, 4 ст. 9 Закона № 152-ФЗ.
При выявлении неправомерной обработки по обращению субъекта оператор обеспечивает блокирование сведений, даже если их обрабатывает другое лицо по его поручению. Блокирование действует на период проверки — ч. 1 ст. 21 Закона № 152-ФЗ.
Подтверждённая неточность требует уточнения данных и снятия блокирования. Оператор использует сведения субъекта, представителя, уполномоченного органа либо иные необходимые документы — ч. 2 ст. 21 Закона № 152-ФЗ.
При виновном нарушении правил обработки и защиты данных работника возникают предусмотренные законом виды ответственности. Сам отзыв нужно отделять от вопроса о виновности и составе нарушения — ст. 90 ТК РФ, ч. 2 ст. 9 Закона № 152-ФЗ.
Последствия зависят от правомерности обработки после отзыва. Само сохранение сведений ещё не доказывает нарушения: наличие основания обработки без согласия подтверждает оператор — ч. 2, 3 ст. 9 Закона № 152-ФЗ.
| Нарушение | Кто отвечает | Санкция | Норма |
|---|---|---|---|
| Неправомерная обработка после отзыва, в том числе персональных данных работника | Оператор; за виновное нарушение при обработке персональных данных работника — лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных | При невозможности обеспечить правомерность обработки — уничтожение данных оператором или по его поручению не позднее десяти рабочих дней с даты выявления нарушения. Для виновных лиц при обработке данных работника также предусмотрены дисциплинарная и материальная ответственность по Трудовому кодексу и иным федеральным законам, гражданско-правовая, административная и уголовная — в порядке федеральных законов. | ч. 3 ст. 21 Закона № 152-ФЗ, ч. 1 ст. 90 ТК РФ |
Если уничтожение в этот срок невозможно, оператор блокирует данные и обеспечивает уничтожение не позднее шести месяцев, если федеральным законом не установлен иной срок — ч. 6 ст. 21 Закона № 152-ФЗ.
Комментарий адвокатаадвокат · рег. № 78/8790
Я начинаю разбор с самого согласия и того действия, которое гражданин хочет остановить. В одном обращении могут оказаться просьбы прекратить рекламу, исправить сведения и отказаться от прежнего разрешения. Для них различаются основания и обязанности оператора: отзыв предусмотрен ч. 2 ст. 9 Закона № 152-ФЗ, немедленное прекращение прямой рекламной обработки — ч. 2 ст. 15 Закона № 152-ФЗ, уточнение подтверждённых неточностей — ч. 2 ст. 21 Закона № 152-ФЗ.
Затем я проверяю цепочку документов: текст заявления, адресата, подтверждение доставки, ответ и факты последующего использования данных. Если оператор заявляет, что вправе продолжать обработку, выясняю, какое основание он подтверждает и к каким сведениям его относит. По ч. 3 ст. 9 Закона № 152-ФЗ доказательство такого основания возложено на оператора.
В обращении я разделяю факты и требования. Для рекламных контактов называю канал связи и цель обработки; для ошибочных сведений — конкретную неточность и подтверждающие материалы. Такой текст позволяет проверять исполнение каждой обязанности по ч. 2 ст. 15 Закона № 152-ФЗ и ч. 1, 2 ст. 21 Закона № 152-ФЗ.
Подготовьте обращение так, чтобы по нему можно было установить разрешение, адресата и обработку, от которой вы отказываетесь.
Отзыв адресуйте оператору, которому дано согласие. Он фиксирует прекращение вашего разрешения. Обязательный досудебный порядок перед иском требуется, если установлен федеральным законом для этой категории споров — ч. 4 ст. 3 ГПК РФ.
Если частный оператор продолжает обработку вопреки отзыву без законного основания, гражданин может предъявить иск о прекращении обработки. Приложите согласие, отзыв, подтверждение получения и доказательства последующих действий оператора — ч. 1 ст. 3 ГПК РФ, п. 4 ст. 132 ГПК РФ.
| Вопрос | Как решается | Норма |
|---|---|---|
| В какой суд подать иск | Иск о прекращении обработки данных частным оператором рассматривает районный суд. Можно выбрать суд по своему месту жительства; также действует подсудность по месту жительства ответчика, а для организации — по её адресу. | ст. 24 ГПК РФ, ст. 28 ГПК РФ, ч. 6.1, 10 ст. 29 ГПК РФ |
| На каком основании обработка продолжена | Оператор представляет доказательство наличия оснований для обработки без согласия. Его ответ следует сопоставить с фактическим использованием сведений после получения отзыва. | ч. 2, 3 ст. 9 Закона № 152-ФЗ |
| Как оформить иск и приложения | Укажите суд, сведения о сторонах, нарушение, требование прекратить обработку, обстоятельства и доказательства; подпишите иск. Приложите документы по спору, подтверждение направления другим участникам копий иска и отсутствующих у них приложений, документ о пошлине, льготе либо соответствующее ходатайство. | ч. 1, 2, 4 ст. 131 ГПК РФ, п. 1, 4, 6 ст. 132 ГПК РФ |
| Как обжаловать решение по иску к оператору | Гражданин, которому отказано в прекращении обработки, подаёт жалобу в суд апелляционной инстанции через суд, вынесший решение. Для такого решения срок составляет месяц со дня его принятия в окончательной форме, если ГПК не устанавливает иной срок. | ч. 1, 2 ст. 321 ГПК РФ |
Соберите документы, по которым можно проследить путь от выданного разрешения до поведения оператора после отзыва.
| Документ | Зачем | Кто подписывает, форма |
|---|---|---|
| Согласие на обработку данных | Установить оператора, цель, перечень данных и предусмотренный способ отзыва. Содержание письменного согласия определено ч. 4 ст. 9 Закона № 152-ФЗ. | Согласие в письменной форме включает подпись субъекта; электронный документ с электронной подписью приравнивается к нему на условиях ч. 4 ст. 9 Закона № 152-ФЗ. |
| Заявление об отзыве и подтверждение доставки | Связать отказ с конкретным согласием и сохранить сведения о том, какой текст получил оператор. Содержание письменного согласия позволяет проверить адресата и способ отзыва — п. 3, 8 ч. 4 ст. 9 Закона № 152-ФЗ. | Подготовьте подписанное обращение от своего имени; при выборе способа передачи сверьте условие письменного согласия по п. 8 ч. 4 ст. 9 Закона № 152-ФЗ. |
| Требование прекратить рекламную обработку | Подтвердить обращение, после которого прямые контакты для продвижения товаров, работ и услуг должны прекратиться немедленно — ч. 2 ст. 15 Закона № 152-ФЗ. | Сохраните текст требования субъекта персональных данных, подтверждение передачи оператору и сообщения, поступившие после требования. |
| Ответ оператора | Проверить заявленное основание продолжения обработки. Представление доказательства наличия основания возложено на оператора по ч. 3 ст. 9 Закона № 152-ФЗ. | Сохраните полученный документ или электронное сообщение целиком, включая сведения об отправителе и дату получения. |
Отзыв, требование прекратить обработку и выявленное нарушение имеют разные сроки. Если уничтожение в срок невозможно, данные блокируют и уничтожают не позднее шести месяцев, если иной срок не установлен федеральным законом — ч. 6 ст. 21 Закона № 152-ФЗ.
| Действие | Срок | С какого дня | Норма |
|---|---|---|---|
| Прекращение прямой рекламной обработки | Немедленно | По требованию субъекта прекратить обработку для прямого продвижения товаров, работ и услуг средствами связи. | ч. 2 ст. 15 Закона № 152-ФЗ |
| Прекращение выявленной неправомерной обработки | Не более трёх рабочих дней | С даты выявления неправомерной обработки оператором или лицом, действующим по его поручению. | ч. 3 ст. 21 Закона № 152-ФЗ |
| Прекращение обработки после отзыва; уничтожение, если сохранение больше не требуется для целей обработки | Не более тридцати дней | С даты поступления отзыва. Иное может следовать из договора, где субъект — сторона, выгодоприобретатель или поручитель, либо иного соглашения с оператором; сохраняется право обработки без согласия на законном основании. | ч. 5 ст. 21 Закона № 152-ФЗ |
Как адвокат ведёт ваше поручение
№ 78/8790 · адвокат · в профессии с 2006 года
Я веду поручение лично. При обращении разбираю задачу, необходимые действия и объём помощи, который закрепляю в соглашении.
Сведения, полученные в связи с обращением за юридической помощью, охраняются адвокатской тайной.
Отказ от разрешения, прекращение рекламы и проверка законного основания требуют разных формулировок.
Право субъекта отозвать согласие закреплено в ч. 2 ст. 9 Закона № 152-ФЗ. Эта же норма допускает продолжение обработки без согласия при наличии самостоятельных оснований. Доказательство их наличия предоставляет оператор по ч. 3 ст. 9 Закона № 152-ФЗ. Поэтому в обращении полезно запросить объяснение по сведениям, которые он собирается использовать дальше.
Назовите оператора, обозначьте согласие и прямо выразите его отзыв. Для точности укажите цель и сведения, которых касается отказ. Способ передачи сверьте с письменным согласием: он входит в его содержание, если иное не установлено федеральным законом. Право на отзыв и содержание письменного согласия закреплены ч. 2, п. 3–5, 8 ч. 4 ст. 9 Закона № 152-ФЗ.
Укажите номер телефона или адрес, на который приходят предложения, и потребуйте немедленно прекратить обработку для прямого продвижения товаров, работ и услуг средствами связи. Сохраните требование и подтверждение передачи. Именно такую обработку оператор обязан немедленно прекратить по требованию субъекта — ч. 1, 2 ст. 15 Закона № 152-ФЗ.
Ориентируйтесь на способ отзыва, закреплённый в вашем письменном согласии, с учётом иного регулирования федеральным законом. Он включается в письменное согласие по п. 8 ч. 4 ст. 9 Закона № 152-ФЗ. Подготовьте текст, который позволит установить, какое разрешение отозвано, и сохраните подтверждение передачи оператору. В письменном согласии также должны быть указаны оператор и цель обработки — п. 3, 4 ч. 4 ст. 9 Закона № 152-ФЗ.
Передайте отзыв оператору и сохраните доказательство доставки. Если он заявляет о продолжении обработки, попросите подтвердить самостоятельное законное основание и сопоставьте ответ с фактическими действиями с вашими сведениями. Оператор вправе продолжать обработку без согласия при наличии соответствующих оснований и сам доказывает их наличие — ч. 2, 3 ст. 9 Закона № 152-ФЗ.
Оператор предоставляет доказательство получения согласия либо наличия самостоятельных оснований обработки по ч. 3 ст. 9 Закона № 152-ФЗ. Для прямых рекламных контактов правило уточнено: обработка признаётся осуществляемой без предварительного согласия, если оператор не докажет его получение — ч. 1 ст. 15 Закона № 152-ФЗ. Сохраните документы, с которыми можно сопоставить его объяснение.
Немедленно по требованию субъекта должна прекратиться обработка для прямого продвижения товаров, работ и услуг средствами связи — ч. 2 ст. 15 Закона № 152-ФЗ. Сохраните содержание требования и сведения о его передаче оператору. Если контакты продолжаются, фиксируйте отправителя, даты и содержание: это позволит отличить рекламную цель от иных обращений.
Требование оператору сохраняет значение и при обработке по его поручению другим лицом. При выявлении неправомерной обработки по обращению субъекта оператор обязан обеспечить блокирование таких данных на период проверки — ч. 1 ст. 21 Закона № 152-ФЗ. В заявлении укажите известного исполнителя и опишите, какие сведения он использует.
Где нужна помощь адвоката и что прочитать дальше по этому вопросу
Не откладывайте защиту