Кибероснова | 152-ФЗ — документы по защите персональных данных
152-ФЗ20265 мин

Как отозвать согласие на обработку персональных данных

Пошаговая инструкция по отзыву согласия на обработку персональных данных: образец заявления, способы подачи и правовые последствия по 152-ФЗ.

Что такое отзыв согласия на обработку персональных данных

Отзыв согласия на обработку персональных данных — это волеизъявление субъекта персональных данных (физического лица), направленное на прекращение обработки его персональных данных оператором. Право на отзыв закреплено в части 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Согласно закону, согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время. Это означает, что гражданин не обязан объяснять причины отзыва и может воспользоваться этим правом по своему усмотрению.

Правовая природа отзыва

Отзыв согласия — это односторонняя сделка. Для её совершения достаточно волеизъявления одной стороны — субъекта персональных данных. Оператор не вправе отказать в принятии отзыва или выдвигать дополнительные условия.

Важно понимать: отзыв согласия порождает обязанность оператора прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ). Исключение составляют случаи, когда обработка необходима для исполнения договора, закона или защиты жизненно важных интересов.

Когда отзыв имеет юридическую силу

Отзыв согласия считается действительным, если он:

  • составлен в письменной форме (на бумаге или в форме электронного документа);
  • содержит идентификационные данные субъекта — ФИО, контактные данные;
  • направлен надлежащим образом — лично, почтой, через электронные каналы связи;
  • позволяет определить лицо, отзывающее согласие.

Отзыв не требует нотариального заверения, государственной регистрации или иных формальностей. Достаточно простой письменной формы.

Когда можно отозвать согласие на обработку персональных данных

Право на отзыв согласия является безусловным — субъект может воспользоваться им в любой момент. Однако существуют ситуации, когда отзыв согласия не влечёт прекращения обработки, поскольку у оператора есть иные правовые основания.

Отзыв согласия прекращает обработку, если:

  • Единственным основанием обработки было согласие субъекта (подпункт 1 части 1 статьи 6 152-ФЗ);
  • Персональные данные обрабатываются в маркетинговых целях — рассылки, таргетированная реклама, профилирование;
  • Данные обрабатываются для участия в программах лояльности, акциях, конкурсах;
  • Согласие было дано на размещение персональных данных в открытых источниках — сайт организации, каталоги, социальные сети;
  • Биометрические данные обрабатываются на основании согласия.

Отзыв согласия НЕ прекращает обработку, если:

  • Обработка необходима для исполнения договора, стороной которого является субъект (подпункт 5 части 1 статьи 6 152-ФЗ). Например, банк продолжит обработку данных заёмщика до полного погашения кредита;
  • Обработка необходима для исполнения обязанностей, возложенных законом: налоговый и бухгалтерский учёт (НК РФ, ФЗ «О бухгалтерском учёте»), трудовое законодательство (ТК РФ), антиотмывочное законодательство (115-ФЗ);
  • Обработка осуществляется в судебных разбирательствах или для защиты прав и законных интересов оператора;
  • Обработка необходима для защиты жизни и здоровья субъекта, если получить его согласие невозможно;
  • Обработка осуществляется в статистических или исследовательских целях при условии обезличивания данных.

Практические примеры

Пример 1. Гражданин подписал согласие на получение рекламных рассылок от интернет-магазина. Он вправе отозвать согласие, и магазин обязан прекратить рассылку в течение 30 дней.

Пример 2. Работник написал заявление об отзыве согласия на обработку ПДн. Работодатель прекратит обработку данных, которые обрабатывались исключительно на основании согласия (например, фото на корпоративном сайте), но продолжит обработку данных, необходимых для ведения кадрового учёта по ТК РФ.

Пример 3. Клиент банка отозвал согласие. Банк обязан прекратить маркетинговую обработку, но продолжит хранение данных в рамках действующего кредитного договора и требований 115-ФЗ.

Образец заявления на отзыв согласия на обработку персональных данных

Заявление на отзыв согласия составляется в свободной форме. Законодательство не устанавливает обязательного шаблона. Тем не менее, для того чтобы заявление имело юридическую силу и было принято оператором, рекомендуется включить следующие сведения.

Обязательные элементы заявления

  1. Наименование оператора — полное наименование организации, ИНН, юридический адрес;
  2. Данные заявителя — ФИО, дата рождения, паспортные данные (серия, номер, кем и когда выдан), адрес регистрации;
  3. Ссылка на правовое основание — часть 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ;
  4. Суть требования — отзыв ранее данного согласия на обработку персональных данных;
  5. Указание, какие данные затрагивает отзыв (все или конкретные категории);
  6. Требование прекратить обработку и уничтожить данные в срок, установленный законом;
  7. Дата и подпись заявителя.

Типовой текст заявления

Генеральному директору ООО «Название» Адрес: [юридический адрес]

от [ФИО полностью], дата рождения: [дд.мм.гггг], паспорт: серия [__] номер [____], выдан [кем, когда], адрес: [адрес регистрации], тел.: [номер], e-mail: [адрес]

ЗАЯВЛЕНИЕ об отзыве согласия на обработку персональных данных

На основании части 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю ранее данное мною согласие на обработку моих персональных данных.

Прошу прекратить обработку моих персональных данных и обеспечить их уничтожение в срок, не превышающий 30 дней с даты получения настоящего заявления, в соответствии с частью 5 статьи 21 Федерального закона № 152-ФЗ.

О результатах рассмотрения заявления прошу уведомить меня по адресу электронной почты: [e-mail] / по почтовому адресу: [адрес].

Дата: «____» ______________ 2026 г. Подпись: _________________ / [ФИО] /

С помощью сервиса Кибероснова Документы вы можете создать персонализированное заявление на отзыв согласия за несколько минут — достаточно указать свои данные и наименование оператора.

Как отправить заявление на отзыв согласия

  1. 1

    Подача лично в офис оператора

    Распечатайте заявление в двух экземплярах. Обратитесь в приёмную или канцелярию организации. На вашем экземпляре попросите поставить отметку о принятии: входящий номер, дату, подпись и ФИО принявшего сотрудника, штамп организации. Этот экземпляр сохраните — он является доказательством подачи заявления. Оператор обязан рассмотреть заявление и прекратить обработку в течение 30 дней.

  2. 2

    Отправка заказным письмом с уведомлением

    Направьте заявление заказным письмом с уведомлением о вручении на юридический адрес оператора. Рекомендуется также составить опись вложения. Датой получения заявления будет считаться дата, указанная в уведомлении о вручении. Сохраните квитанцию об отправке и вернувшееся уведомление — они подтвердят факт направления и получения заявления оператором. Срок доставки обычно составляет 3–7 рабочих дней.

  3. 3

    Подача через Госуслуги или электронные каналы

    Если оператор предоставляет возможность подачи обращений через личный кабинет на своём сайте, электронную почту или портал Госуслуг — воспользуйтесь этим способом. При подаче через электронную почту отправьте скан подписанного заявления с пометкой «Отзыв согласия на обработку ПДн» в теме письма. Сохраните подтверждение отправки (скриншот, автоматический ответ). Некоторые банки, операторы связи и государственные органы принимают заявления через личный кабинет — проверьте наличие такой возможности на сайте оператора.

Последствия отзыва согласия для организации

Получив заявление об отзыве согласия, организация-оператор обязана выполнить ряд действий, предусмотренных статьями 20 и 21 Федерального закона № 152-ФЗ.

Обязанности оператора после получения отзыва

  1. Прекратить обработку персональных данных в срок, не превышающий 30 дней с даты поступления отзыва. Если оператор поручал обработку третьему лицу — обеспечить прекращение обработки этим лицом;
  2. Уничтожить персональные данные в тот же 30-дневный срок. Уничтожение оформляется актом об уничтожении персональных данных;
  3. Уведомить субъекта о прекращении обработки и уничтожении данных (при наличии соответствующего требования в заявлении);
  4. Исключить данные из информационных систем, баз данных, CRM-систем, почтовых рассылок.

Исключения: когда оператор вправе продолжить обработку

Оператор вправе продолжить обработку без согласия субъекта в случаях, предусмотренных частями 2–11 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ:

  • исполнение договора с субъектом;
  • исполнение требований закона (налоговый учёт, трудовое законодательство, бухгалтерский учёт);
  • осуществление правосудия;
  • защита жизни и здоровья;
  • осуществление прав и законных интересов оператора или третьих лиц.

В этом случае оператор обязан уведомить субъекта о правовом основании продолжения обработки.

Ответственность за нарушение сроков

Невыполнение требования субъекта об уничтожении персональных данных в установленный срок влечёт административную ответственность по статье 13.11 КоАП РФ. Штраф для юридических лиц — от 60 000 до 100 000 рублей, при повторном нарушении — до 300 000 рублей. Субъект также вправе обратиться в Роскомнадзор с жалобой или в суд с иском о возмещении убытков и морального вреда.

Рекомендации для организаций

  • Ведите журнал учёта обращений субъектов ПДн, в котором фиксируйте дату поступления отзыва, принятые меры и дату уничтожения данных;
  • Разработайте внутренний регламент обработки отзывов согласия с указанием ответственных лиц и сроков;
  • Проверяйте наличие иных правовых оснований для обработки перед уничтожением данных;
  • Храните акты об уничтожении персональных данных не менее 3 лет.

Создайте заявление на отзыв согласия за 2 минуты

Укажите данные оператора — получите готовое заявление в формате PDF, соответствующее 152-ФЗ.

Открыть конструктор

Часто задаваемые вопросы

Да, согласно части 2 статьи 9 Федерального закона № 152-ФЗ, субъект вправе отозвать согласие на обработку персональных данных в любой момент. Для этого достаточно направить оператору письменное заявление. При этом не требуется указывать причину отзыва — это безусловное право гражданина.

Нужен полный пакет документов по 152-ФЗ?

Подготовим комплект под ключ с адаптацией под ваш бизнес. Можно собрать самостоятельно.

Связанные материалы