Сколько действует согласие на обработку персональных данных

Чтобы понять, сколько ещё действует ваше согласие на обработку персональных данных, найдите в нём условие о сроке. Для письменной формы это обязательный пункт вместе со способом отзыва, если федеральным законом не установлено иное. Ориентиром служит условие подписанного согласия, а не предполагаемый общий период для любых организаций — п. 8 ч. 4 ст. 9 152-ФЗ.

Читайте срок вместе с целью обработки и перечнем разрешённых действий. Например, разрешение использовать сведения для определённой цели не даёт оператору права произвольно менять её на другую. Оператор — тот, кто получает ваше согласие и обрабатывает сведения. Ваше разрешение должно быть конкретным, понятным и однозначным; цель, состав данных и действия с ними указываются в письменном согласии — ч. 1 и 4 ст. 9 152-ФЗ.

Если в письменном согласии вы не нашли срок, такое оформление не отвечает требованию о его содержании. Рассматривать пропуск как условие о бессрочном разрешении неверно: п. 8 ч. 4 ст. 9 152-ФЗ требует включить период действия и способ отзыва, кроме случаев, когда федеральный закон устанавливает иное.

Ждать окончания согласованного периода для отзыва не нужно. Вы вправе изменить своё решение и отозвать разрешение на обработку. Посмотрите, какой способ отзыва указан в согласии, и используйте его. Право отказаться от ранее выданного согласия закреплено в ч. 2 ст. 9 152-ФЗ.

После поступления отзыва у оператора по общему правилу есть до тридцати дней, чтобы прекратить обработку и уничтожить сведения, если сохранять их для целей обработки больше не требуется. Договор, иное соглашение или законное основание обработки без согласия могут влиять на эту обязанность. Поэтому отзыв не всегда означает удаление всех сведений — ч. 5 ст. 21 152-ФЗ.

Когда цель обработки уже достигнута, оставшийся срок согласия не даёт безусловного права продолжать использование данных. По общему правилу оператор должен прекратить обработку и уничтожить сведения в пределах тридцати дней с достижения цели. Здесь также учитываются договор, соглашение и основания обработки без согласия — ч. 4 ст. 21 152-ФЗ.

Требование прекратить обработку имеет свой срок исполнения: до десяти рабочих дней с получения оператором. Его допускается продлить максимум на пять рабочих дней, направив вам мотивированное уведомление с причинами. При этом сохраняются предусмотренные законом исключения, позволяющие продолжать обработку — ч. 5.1 ст. 21 152-ФЗ.

Если возник спор о том, давали ли вы разрешение и на каких условиях оператор использует сведения, подтвердить получение согласия обязан оператор. Когда он продолжает обработку без согласия, доказательства соответствующего законного основания также предоставляет он. Это правило помогает определить, кто должен обосновать дальнейшую работу с вашими данными, — ч. 3 ст. 9 152-ФЗ.