Как отозвать согласие на обработку данных
Отозвать согласие можно письменным или иным предусмотренным оператором способом, позволяющим подтвердить волю человека и адресата. В заявлении укажите себя, оператора, какое согласие отзываете, и потребуйте прекратить обработку, если для нее нет другого законного основания. Важно: отзыв согласия не всегда означает немедленное удаление всех данных — закон допускает продолжение обработки без согласия, когда существует самостоятельное правовое основание.
Сначала определите, на каком основании обрабатываются данные
Согласие — лишь одно из оснований обработки персональных данных. Организация может законно обрабатывать сведения без согласия, например когда это необходимо для исполнения договора, обязанности по закону, осуществления прав и законных интересов при соблюдении условий закона либо для иных прямо предусмотренных целей. Поэтому сначала запросите у оператора информацию: какие данные обрабатываются, с какой целью, на каком основании, кому передаются и каков срок хранения. Если обработка основана именно на согласии, его отзыв обычно прекращает возможность использовать это основание в дальнейшем. Если есть другое основание, оператор должен уметь его назвать и обосновать.
Как составить отзыв согласия
В заявлении укажите ФИО и данные, позволяющие оператору идентифицировать заявителя без избыточного раскрытия информации; наименование оператора; реквизиты или обстоятельства первоначального согласия, если они известны; четкую формулировку об отзыве; требование прекратить обработку, основанную на согласии; при необходимости — прекратить распространение или передачу третьим лицам. Полезно указать контакт для ответа. Не вставляйте в заявление лишние паспортные данные, если оператор может идентифицировать вас иначе. Если согласий было несколько — например, на рекламу, передачу партнерам и публикацию данных — лучше перечислить их отдельно.
Как направить заявление и сохранить доказательства
Используйте официальный канал оператора, по которому можно подтвердить отправку: личный кабинет, электронную форму, адрес электронной почты, заказное письмо или иной предусмотренный способ. Условия конкретного сервиса могут требовать идентификацию пользователя. Сохраните копию текста, дату отправки, номер обращения, почтовую квитанцию и уведомление о вручении либо электронное подтверждение. Скриншот без адресата и даты слабее, чем системное подтверждение. Если оператор публикует специальную форму для обращений субъектов персональных данных, используйте ее, но убедитесь, что форма позволяет сформулировать именно отзыв и сопутствующие требования.
Что должен сделать оператор
После получения отзыва оператор должен оценить, остается ли законное основание для дальнейшей обработки. Если такого основания нет, обработка должна быть прекращена в сроки, предусмотренные законом, а данные — уничтожены или обезличены в случаях, когда закон требует соответствующего действия. Если обработка продолжается, оператор должен ссылаться не на старое согласие, а на самостоятельное основание. Отдельные сведения могут храниться дольше из-за требований бухгалтерского, налогового, банковского, трудового или иного законодательства. Поэтому требование «удалить вообще все сведения немедленно» не всегда юридически исполнимо.
Отзыв согласия на рекламу и рассылки
Маркетинговые сообщения часто связаны одновременно с правилами о персональных данных и законодательством о рекламе. Практически лучше прямо написать, что вы отзываете согласие на обработку данных для рекламных целей и просите прекратить рассылку по конкретным каналам: телефону, электронной почте, мессенджеру. Отписка в интерфейсе может быть достаточным способом для отдельной рассылки, но не всегда отменяет другие согласия, данные оператору. Если реклама приходит от третьих лиц, выясните, кто фактически является отправителем и на каком основании получил контакт.
Если данные уже переданы третьим лицам
Запросите информацию о лицах или категориях лиц, которым оператор передавал данные, и о правовом основании передачи. Отзыв согласия у первоначального оператора не гарантирует автоматическое исчезновение копий у каждого получателя, особенно если у получателя есть собственное законное основание. Однако оператор должен прекратить будущую обработку и передачу, которая держалась только на отозванном согласии, а также выполнить предусмотренные законом действия в отношении порученной обработки. В спорной ситуации направляйте требования каждому самостоятельному оператору отдельно.
Куда жаловаться при нарушении
Если оператор игнорирует обращение, не объясняет основание обработки, продолжает использовать данные вопреки отзыву или нарушает права субъекта, можно обратиться в Роскомнадзор. К жалобе приложите копию отзыва, доказательства доставки, ответ оператора или отметьте отсутствие ответа, а также конкретные примеры продолжающейся обработки. Вопрос о компенсации вреда и защите нарушенного права может решаться судом. Для банков, медицинских организаций, работодателей и государственных систем могут действовать дополнительные отраслевые правила и каналы обжалования.
Чего отзыв согласия не делает
Отзыв не отменяет уже совершенную законную обработку задним числом, не прекращает автоматически договорные отношения, не стирает сведения из документов, которые организация обязана хранить по закону, и не лишает оператора права защищаться в суде. Также он не заменяет отдельное требование об исправлении неточных данных, ограничении обработки или прекращении распространения. Формулируйте цель обращения конкретно: прекратить рекламную обработку, удалить аккаунт, прекратить передачу партнерам, исправить сведения или получить информацию. Чем точнее требование, тем проще проверить его исполнение.
Частые вопросы
Можно ли отозвать согласие по электронной почте?
Если оператор принимает такие обращения и можно подтвердить заявителя и доставку, электронная форма может использоваться. Надежнее применять официальный канал, указанный в политике или интерфейсе оператора.
Обязан ли оператор удалить все данные после отзыва?
Не всегда. Если закон или договор дает самостоятельное основание для обработки или хранения отдельных данных, они могут сохраняться в необходимом объеме и срок.
Куда жаловаться, если отзыв игнорируют?
Основной надзорный орган по персональным данным — Роскомнадзор. В жалобе полезно приложить текст отзыва и доказательства его получения оператором.