Отзыв согласия на обработку персональных данных: как отозвать и образец заявления
Любой человек вправе в любой момент забрать ранее данное согласие на обработку своих персональных данных — это прямо закреплено в части 2 статьи 9 152-ФЗ. Делается это письменным заявлением оператору, после чего тот обязан прекратить обработку, а сами данные — уничтожить в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ), если нет другого законного основания. Ниже — как правильно отозвать согласие, готовый образец заявления в .docx, какие последствия это влечёт и что обязан сделать оператор, получивший отзыв.
Как правильно отозвать согласие на обработку персональных данных
Порядок простой, но важно соблюсти форму — иначе оператор может не принять отзыв:
Посмотрите текст согласия, которое подписывали, или политику оператора — там должен быть указан способ отзыва и адрес (ст. 9 обязывает оператора это описать).
В свободной письменной форме, но с обязательными реквизитами: ваши ФИО и адрес, наименование оператора, чёткое требование отозвать согласие, дата и подпись. Образец — выше.
Способом, который можно подтвердить: заказным письмом с уведомлением, через форму на сайте оператора или на e-mail для обращений. Сохраните подтверждение отправки.
Прекратить обработку оператор должен по сути сразу, а уничтожить данные — в срок не более 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ), если нет иного законного основания.
Какая форма отзыва согласия нужна
Единой утверждённой формы нет — отзыв составляется письменно в свободной форме. Главное, чтобы из документа было понятно, кто, у какого оператора и какое именно согласие отзывает. Минимальный набор:
«Оператору: [наименование / ФИО ИП, адрес]. От: [ФИО, адрес]. На основании ч. 2 ст. 9 152-ФЗ отзываю своё согласие на обработку моих персональных данных. Прошу прекратить обработку и уничтожить данные в срок не более 30 дней с даты поступления заявления (ч. 5 ст. 21 152-ФЗ), за исключением случаев, когда обработка допускается без согласия (пп. 2–11 ч. 1 ст. 6). Дата, подпись».
Последствия отзыва согласия
После отзыва оператор обязан прекратить обработку и уничтожить данные. Но есть важное исключение: если для обработки есть другое законное основание — исполнение договора с вами (п. 5 ч. 1 ст. 6), требование закона, включая обязательное хранение по налоговому и бухгалтерскому учёту (п. 2 ч. 1 ст. 6), защита права в суде, — оператор вправе продолжить обработку в нужном объёме и без согласия. Например, банк не удалит данные по действующему кредиту, а работодатель сохранит то, что обязан хранить по закону. Отзыв прекращает именно ту обработку, которая держалась на согласии. Для специальных категорий данных (здоровье и др.) и биометрии исключения узкие — только отдельные случаи ч. 2 ст. 10 и ч. 2 ст. 11.
Что делать оператору, получившему отзыв
Для бизнеса отзыв — это обязанность, а не просьба. Получив его, оператор должен прекратить обработку, зафиксировать это и уничтожить данные в срок до 30 дней (ч. 5 ст. 21), если нет иного законного основания. Игнорирование отзыва — нарушение по ст. 13.11 КоАП. Но первая проблема обычно раньше: на сайте просто негде и непонятно как отозвать.
Мы в ScanBase сканируем сайты по 152-ФЗ и проверяем, описаны ли права субъекта и порядок их реализации:
20%
сайтов не описывают права субъекта и порядок их реализации — то есть человеку негде узнать, как отозвать согласие или потребовать удалить данные. Это прямое нарушение и частая претензия при проверке.
Данные ScanBase по сканам сайтов на соответствие 152-ФЗ, 2026Проверьте, можно ли на вашем сайте отозвать согласие
Сканер ScanBase покажет, описаны ли на сайте права субъекта, указан ли порядок отзыва и адрес для обращений — то, что в первую очередь спросит Роскомнадзор. Меньше минуты, бесплатно.
По теме
Частые вопросы
Напишите заявление в свободной форме с вашими данными, наименованием оператора и чётким требованием отозвать согласие (на основании ч. 2 ст. 9 152-ФЗ), поставьте дату и подпись. Направьте способом, который можно подтвердить — заказным письмом, через форму на сайте или на e-mail для обращений, — и сохраните подтверждение.
Оператор прекращает обработку (по сути сразу) и уничтожает данные в срок до 30 дней с даты получения отзыва (ч. 5 ст. 21 152-ФЗ). Исключение — случаи, когда закон разрешает обработку без согласия: исполнение договора с вами, требование закона и другие основания ч. 1 ст. 6. В этой части обработка может продолжиться. Для спецкатегорий и биометрии исключения узкие (ч. 2 ст. 10, ч. 2 ст. 11).
Единой утверждённой формы нет — отзыв пишется в свободной письменной форме. Обязательны: ваши ФИО и адрес, наименование оператора, требование отозвать согласие, дата и подпись. Готовый образец в .docx можно скачать выше.
Это отдельный, практический механизм (не норма 152-ФЗ): согласия, выданные через Госуслуги/ЕСИА, как правило, отзываются там же — в разделе управления согласиями и доверенностями в личном кабинете. Отзыв у стороннего оператора (банка, магазина, сайта) делается заявлением напрямую ему, а не через Госуслуги.