Кибероснова152-ФЗ

Как отозвать согласие на обработку персональных данных

21 апреля 2026 г.9 мин чтения

Отзыв согласия на обработку персональных данных — право каждого субъекта ПДн по ч. 2 ст. 9 Федерального закона 152-ФЗ. Вы даёте согласие — вы же можете его отозвать. Оператор обязан прекратить обработку и уничтожить ваши данные в течение 30 дней. В этой статье — три способа подать заявление, готовый образец 2026 года, что делать если оператор не отвечает, и какой штраф ему грозит.

Когда стоит отозвать согласие

Отзыв согласия — это инструмент защиты персональных данных. Типичные случаи:

  • Назойливые рекламные рассылки. Вы подписались давно, согласились на SMS-рассылку, но сейчас они превратились в спам.
  • Увольнение. При уходе из компании часть согласий на обработку ПДн (на фото на сайте, на размещение в корпоративных соцсетях) можно отозвать.
  • Утечка у оператора. Если оператор допустил утечку ПДн — это сигнал прекратить отношения и отозвать согласие, чтобы минимизировать дальнейшие риски.
  • Смена клиники / школы / банка. Переход к другому оператору — хороший повод отозвать согласие у старого, чтобы данные были уничтожены.
  • Мошенничество. Подозреваете, что согласие использовано не по назначению — отозвать согласие и запросить сведения об обработке по ст. 14 152-ФЗ.

По 152-ФЗ причину отзыва указывать не обязательно. Достаточно самого факта волеизъявления субъекта.

3 способа подать заявление об отзыве

Способ 1. Лично в офис оператора

Самый надёжный способ с точки зрения подтверждения факта получения.

Как оформить:

  1. Распечатайте заявление в двух экземплярах.
  2. Придите в офис оператора, передайте заявление секретарю / в канцелярию.
  3. Попросите сотрудника поставить на вашем экземпляре отметку о принятии: дата, ФИО, должность, подпись, входящий номер (если есть).
  4. Заберите свой экземпляр с отметкой.

Срок 30 дней отсчитывается с даты на отметке о принятии. Экземпляр с отметкой — главное доказательство для суда или жалобы в Роскомнадзор.

Если сотрудник отказывается принимать заявление (бывает): зафиксируйте отказ свидетелями или видеозаписью, и используйте способ 2 или 3.

Способ 2. Заказным письмом с описью вложения

Подходит, когда нет возможности прийти лично или офис удалён.

Как оформить:

  1. Распечатайте заявление в одном экземпляре (вторая копия — для суда, если понадобится).
  2. Отправьте заказным письмом с описью вложения через Почту России или курьерскую службу с уведомлением о вручении.
  3. Адрес — юридический адрес оператора (проверьте в реестре операторов ПДн на pd.rkn.gov.ru или в ЕГРЮЛ через nalog.ru).
  4. Сохраните квитанцию с почтовым идентификатором, опись с отметкой почтового работника, и уведомление о вручении.

Срок 30 дней отсчитывается с даты получения оператором (отслеживается на pochta.ru по трек-номеру), не с даты отправки.

Стоимость — 150-300 ₽ в зависимости от веса и скорости доставки. Это минимальная юридически корректная процедура, когда личный визит невозможен.

Способ 3. Электронно через email или Госуслуги

Самый быстрый способ, но требует юридически значимой электронной подписи.

Через email:

  • Отправьте заявление с приложением файла, подписанного усиленной квалифицированной электронной подписью (УКЭП).
  • Без УКЭП заявление может быть не принято как юридически значимое — по ч. 4 ст. 9 152-ФЗ отзыв требует той же формы, что и согласие (если согласие было в бумажном виде — отзыв тоже должен быть в эквивалентной форме).
  • УКЭП можно получить в аккредитованном удостоверяющем центре (список на digital.gov.ru) — стоит 3 000-5 000 ₽ в год.

Через Госуслуги:

  • Зайдите в личный кабинет на gosuslugi.ru.
  • Раздел «Согласия на обработку персональных данных» показывает список ваших активных согласий.
  • Нажмите «Отозвать» у нужного согласия. Портал сформирует заявление с УКЭП ЕСИА и отправит оператору.
  • Отзыв через Госуслуги работает только для согласий, которые были даны через Госуслуги. Бумажные согласия отзываются напрямую оператору.

Подробнее о работе с Госуслугами — согласие на ПДн через Госуслуги.

Образец заявления об отзыве согласия 2026

Универсальный образец, который подходит для большинства ситуаций. Замените выделенные поля на свои данные.

                                                    Генеральному директору
                                                    ООО «Название организации»
                                                    Иванову И. И.
                                                    от Петрова Петра Петровича,
                                                    паспорт: серия 0000 № 000000,
                                                    выдан УФМС России по г. Москве,
                                                    01.01.2010,
                                                    адрес: г. Москва, ул. Ленина, д. 1, кв. 1
                                                    email: petrov@example.com

                               ЗАЯВЛЕНИЕ
          об отзыве согласия на обработку персональных данных

Я, Петров Пётр Петрович, в соответствии с частью 2 статьи 9 Федерального
закона от 27.07.2006 № 152-ФЗ «О персональных данных», отзываю ранее данное
мной согласие на обработку моих персональных данных, подписанное мной
«01» января 2025 года.

На основании части 2 статьи 9 и части 5 статьи 21 152-ФЗ прошу:

1. Прекратить обработку моих персональных данных в срок не более 30 дней
   со дня получения настоящего заявления.

2. Обеспечить уничтожение моих персональных данных во всех информационных
   системах оператора, включая резервные копии.

3. Предоставить мне уведомление об уничтожении по адресу электронной почты
   petrov@example.com в течение 30 дней.

Уведомляю, что не имею возражений против сохранения обработки тех
персональных данных, хранение которых является обязательным в силу
требований закона (бухгалтерские, трудовые, налоговые документы).

В случае неисполнения настоящего заявления в установленный срок оставляю
за собой право обратиться с жалобой в Роскомнадзор и в суд для
компенсации морального вреда.

Приложение: копия паспорта (при подаче почтой).

«21» апреля 2026 г.                    Петров П. П. ___________

Скачайте готовый шаблон заявления или соберите под свои данные в нашем конструкторе — система подставит ФИО, реквизиты оператора и правильные отсылки на 152-ФЗ.

Что происходит после отзыва

По ч. 5 ст. 21 152-ФЗ у оператора есть 30 дней на исполнение. За это время он обязан:

  1. Прекратить обработку — исключить ваши ПДн из бизнес-процессов: CRM, ERP, рассылок, аналитики.
  2. Уничтожить данные — удалить из активных систем и резервных копий.
  3. Составить акт об уничтожении — внутренний документ оператора с указанием даты, способа, ответственного.
  4. Уведомить вас — направить уведомление об уничтожении, если это предусмотрено политикой оператора.

Какие данные сохранятся

Даже после отзыва часть ПДн может сохраниться — по требованию закона:

Категория данныхСрок храненияОснование
Бухгалтерские документы (договоры, акты, счета)5 летст. 29 ФЗ «О бухгалтерском учёте»
Налоговые документы (НДФЛ, 6-НДФЛ)4-5 летНК РФ
Трудовой договор, личное дело75 летПриказ Росархива № 236
Кассовые чеки, счёт-фактуры5 летст. 29 ФЗ № 402-ФЗ
Данные о субъектах с жалобами в госорганыДо завершения проверкиНормативные акты конкретного органа

Это означает: ваши данные как клиента, работника, пациента могут оставаться у оператора после отзыва согласия — но только для указанных законом целей. Маркетинговые рассылки, передача третьим лицам, использование в рекламе — будут прекращены.

Что делать, если оператор не отвечает

Сценарии и решения:

Сценарий А. 30 дней прошло, нет ответа

Сначала проверьте, дошло ли заявление — через трек-номер почты или запросом в канцелярию оператора по телефону. Иногда заявление застревает у секретаря.

Если дошло и ответа нет — переходите к формальным мерам.

Сценарий Б. Жалоба в Роскомнадзор

  1. Зайдите на rkn.gov.ru.
  2. Раздел «Обращения граждан» → форма «Обращение по вопросам обработки персональных данных».
  3. Укажите: данные оператора, суть нарушения (игнорирование отзыва), приложите копию заявления и доказательства отправки.
  4. Срок рассмотрения — до 30 дней.

РКН может провести внеплановую проверку оператора, вынести предписание и назначить штраф: для юрлица 150 000 – 500 000 ₽ по ч. 1 ст. 13.11 КоАП РФ (ред. 420-ФЗ от 30.05.2025).

Сценарий В. Исковое заявление в суд

Если РКН не помог или нужна компенсация морального вреда:

  • Иск в районный суд по месту нахождения оператора.
  • Требования: признать обработку ПДн незаконной; обязать прекратить; взыскать компенсацию морального вреда (обычно 5 000 – 50 000 ₽, при утечке — до 200 000 ₽).
  • Госпошлина за иск о защите прав — 300 ₽.

Судебная практика по таким делам в пользу субъектов ПДн — 60-70% удовлетворения исков.

Сценарий Г. Обращение в прокуратуру

Применяется при систематических нарушениях крупных операторов — когда один отзыв не принимают, и жалобы в РКН не дают эффекта. Прокуратура может инициировать комплексную проверку с последующим возбуждением административного дела.

Типичные ошибки при отзыве согласия

  1. Отсутствие реквизитов оператора — без точного наименования, ОГРН и адреса заявление может быть не принято. Реквизиты возьмите из реестра операторов ПДн на pd.rkn.gov.ru.

  2. Отправка обычным письмом — без описи вложения и уведомления нет доказательства, что вы отправили именно заявление об отзыве. Только заказное с описью.

  3. Электронное заявление без УКЭП — обычный email не имеет юридической силы. Либо УКЭП, либо Госуслуги, либо на бумаге.

  4. Отзыв «всех согласий сразу» — если вы давали несколько согласий с разными целями (основное + на рекламу + на биометрию), указывайте какое именно отзываете. Иначе оператор может истолковать формально и прекратить только часть обработки.

  5. Не отзываете согласие у подрядчиков оператора — если оператор передавал ваши ПДн третьим лицам (например, маркетинговому агентству), отзыв основного согласия не прекращает обработку у них. Нужно отдельное заявление каждому третьему лицу, указанному в политике обработки.

Итог

Отзыв согласия на обработку ПДн — ваше право, и его нельзя ограничить. 3 способа подачи (лично / почтой / электронно), 30 дней у оператора на исполнение, штраф до 500 000 ₽ при нарушении.

Что делать дальше:

Котов Алексей

Котов Алексей

Эксперт Киберосновы

Специалист по информационной безопасности с 12-летним опытом. Сертифицированный аудитор по 152-ФЗ. Провёл более 200 аудитов обработки персональных данных для компаний различных отраслей.

152-ФЗаудит ПДнмодель угрозуровни защищённости

Часто задаваемые вопросы

Да. По ч. 2 ст. 9 Федерального закона 152-ФЗ субъект вправе отозвать согласие в любое время без объяснения причин. Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ). Исключение — если есть другие законные основания для обработки: исполнение договора, требование закона, защита жизни и здоровья, судебный акт. В этих случаях оператор продолжит обработку, но в минимально необходимом объёме.
152-ФЗ не устанавливает строгую форму — заявление составляется в произвольном виде, но должно содержать: ФИО субъекта, паспортные данные, адрес, наименование оператора, реквизиты ранее данного согласия (если известны), явное требование прекратить обработку и уничтожить ПДн, дату и подпись. Рекомендуется указать email для получения подтверждения об уничтожении. Подать заявление можно лично с отметкой о принятии, заказным письмом с описью вложения, или электронно с УКЭП.
30 дней с момента получения заявления (ч. 5 ст. 21 152-ФЗ). За это время оператор обязан прекратить обработку, уничтожить ПДн во всех информационных системах и резервных копиях, составить акт об уничтожении. Если срок превышен — это нарушение 152-ФЗ, штраф по ч. 1 ст. 13.11 КоАП РФ (редакция 420-ФЗ от 30.05.2025): от 150 000 до 500 000 ₽ для юрлиц. Субъект может обратиться в Роскомнадзор с жалобой.
Три пути: 1) Жалоба в Роскомнадзор через форму на rkn.gov.ru — проверка в течение 30 дней, при нарушении штраф оператору + предписание. 2) Исковое заявление в суд о прекращении обработки + компенсация морального вреда (обычно 5 000-50 000 ₽, при утечке больше). 3) Обращение в прокуратуру при систематических нарушениях. Не забудьте сохранить доказательства: копию заявления с отметкой или квитанцию почты, переписку с оператором, скриншоты.
Не всегда. Оператор обязан прекратить обработку и уничтожить ПДн, только если нет других оснований. Сохранятся данные, хранение которых требуется по закону: бухгалтерские документы (5 лет по ст. 29 ФЗ «О бухгалтерском учёте»), трудовые документы (75 лет по приказу Росархива № 236), налоговые (4-5 лет по НК РФ). Также сохранятся данные, нужные для исполнения текущего договора (например, пока не завершена гарантийная поддержка). Все остальные ПДн должны быть уничтожены.
Это разные процедуры. Отзыв согласия (ст. 9) — прекращение обработки на основании согласия. Субъект говорит «я отзываю разрешение». После отзыва оператор может продолжить обработку только по другим основаниям (договор, закон). Требование удалить данные (ст. 14) — более сильное: субъект требует полного удаления, в том числе если данные неточные или собраны с нарушениями. Обычно отзыв согласия + последующее требование удаления применяют вместе, если хотят полностью прекратить все отношения с оператором.
Да, если согласие было дано через Госуслуги. В личном кабинете на gosuslugi.ru раздел «Согласия на обработку ПДн» показывает список активных согласий. Нажатием «Отозвать» формируется заявление с УКЭП портала и отправляется оператору. Это юридически эквивалентно письменному заявлению (ч. 4 ст. 11 63-ФЗ). Для отзыва бумажного согласия Госуслуги использовать нельзя — нужно подавать письменное заявление напрямую оператору.
Нет. По 152-ФЗ причины указывать не обязательно. Оператор не вправе требовать обоснования и отказать в приёме заявления из-за отсутствия причины. Формулировка «отзываю согласие на обработку моих персональных данных» достаточна. Если оператор отказывается принимать заявление без объяснения причин — это нарушение, можно жаловаться в Роскомнадзор.
Да, если согласие было дано отдельными блоками по целям обработки. Например: «согласен на обработку для договора» + «согласен на рекламные рассылки» — это два отдельных согласия, каждое можно отозвать независимо. Если согласие было «универсальным» на все цели — отзыв прекращает всю обработку по этому согласию. Поэтому на практике важно разделять согласия: общее согласие на ПДн для основных целей, отдельное для маркетинга.
По ч. 1 ст. 13.11 КоАП РФ (ред. 420-ФЗ от 30.05.2025) за обработку ПДн без законного основания (а после отзыва обработка становится незаконной) для юрлиц — от 150 000 до 300 000 ₽ при первом нарушении, до 500 000 ₽ повторно. Для должностных лиц — 40 000-100 000 ₽. При утечке ПДн после отзыва — штрафы вырастают до 15 млн ₽ (ч. 4 ст. 13.11), при повторной утечке оборотные штрафы 0,1–3% выручки, до 500 млн ₽. Рассчитать штраф — [калькулятор штрафов](/shtrafy/calculator/).

Оформите документы по 152-ФЗ за 15 минут

Создайте пакет документов сами в конструкторе или закажите готовый комплект под ключ.

Создать документ

Связанные материалы