Как отказаться от обработки персональных данных

Закон «О персональных данных» (№ 152-ФЗ) даёт каждому гражданину право отозвать согласие на обработку своих данных. Это касается как частных компаний, так и государственных структур, если сбор данных не основан на законе или необходим для исполнения договора.

Отказ оформляется в письменной форме. В нём указываются ФИО, паспортные данные, конкретное требование об удалении или прекращении обработки персональных данных, а также ссылка на правовое основание – чаще всего это часть 2 статьи 9 или статья 5 закона № 152-ФЗ. Обязательно фиксируется дата и подпись заявителя. Документ направляется по почте заказным письмом с уведомлением о вручении или лично под роспись. Если компания ведёт переписку через электронную почту, можно отправить скан с ЭЦП.

Важно: если данные обрабатываются на основании закона (например, при налоговой отчётности, трудовых отношениях, банковском обслуживании), отказ не будет иметь силы. В остальных случаях оператор обязан прекратить обработку в течение 30 дней с момента получения заявления, если не докажет законность дальнейшего использования данных.

Ситуации, в которых подача отказа действительно работает: подписка на рекламные рассылки, участие в бонусных программах, регистрация на сайтах, передача данных третьим лицам для маркетинга. В этих случаях отказ позволяет добиться удаления данных или ограничения доступа к ним.

В каких случаях можно подать отказ от обработки персональных данных

Если согласие ранее было предоставлено добровольно, но цели обработки перестали быть актуальны для субъекта данных, он вправе отозвать согласие. Например, человек зарегистрировался на сайте, но больше не пользуется его услугами и не хочет, чтобы его контактные данные сохранялись в системе.

При отсутствии законных оснований для обработки – когда компания или организация собирает и использует данные без соблюдения требований статьи 6 Федерального закона № 152-ФЗ. В таком случае субъект может потребовать немедленного прекращения обработки и удаления персональных данных.

При нарушении сроков хранения, установленных локальными актами или законодательством. Например, резюме кандидата хранится в базе дольше положенного срока, несмотря на то, что трудовые отношения не были установлены. Это основание для направления письменного отказа от дальнейшей обработки.

Если данные используются для навязчивого маркетинга – в случае, когда лицо получает нежелательные рекламные сообщения, несмотря на отсутствие действующего согласия. В письме можно сослаться на нарушение пункта 4 статьи 15 закона «О рекламе» и потребовать прекращения обработки данных в рекламных целях.

При передаче данных третьим лицам без уведомления. Если оператор передаёт персональную информацию подрядчикам, а субъект не был об этом уведомлён, он вправе отказаться от дальнейшей обработки и потребовать отчёта о факте передачи.

Если цели обработки не соответствуют заявленным в политике конфиденциальности или пользовательском соглашении. Например, данные собирались «для улучшения сервиса», но затем начали использоваться для профильной рекламы. Это нарушение принципа целевого характера обработки.

В случае выявления утечки данных по вине оператора. Это даёт основание для отказа от обработки, а также для подачи жалобы в Роскомнадзор или обращения в суд.

Какие законы регулируют отказ от обработки персональных данных

Порядок отзыва согласия детализирован в статье 9 того же закона. Там указано, что субъект может отозвать согласие в любой момент, направив оператору письменное заявление. После получения отзыва оператор обязан прекратить обработку данных, если не имеется других законных оснований для её продолжения (например, исполнения контракта или закона).

Также следует учитывать статью 14 закона № 152-ФЗ, которая обязывает оператора предоставлять субъекту персональных данных информацию об обработке, в том числе сведения о том, как и на каком основании данные используются. Это важно для подготовки мотивированного отказа.

В ряде случаев применяются иные нормативные акты. Например, в сфере трудовых отношений – Трудовой кодекс РФ (статья 86), в банковском секторе – закон № 395-1 «О банках и банковской деятельности», в области медицины – закон № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

Если данные обрабатываются в электронной форме, необходимо учитывать и закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Он регулирует требования к защите информации и ответственности за её неправомерное использование.

При подаче отказа важно ссылаться не только на закон № 152-ФЗ, но и на конкретные основания, по которым отсутствует необходимость в дальнейшей обработке. Это позволяет усилить юридическую позицию при возможных спорах или жалобах в Роскомнадзор.

Кому направлять заявление об отказе от обработки данных

Заявление направляется оператору персональных данных – юридическому или физическому лицу, который собирает, хранит, использует или иным образом обрабатывает ваши данные. Его наименование и контактные данные должны быть указаны в политике конфиденциальности на сайте или в соглашении, которое вы подписывали при предоставлении данных.

Если вы взаимодействуете с компанией через сайт, интернет-магазин или приложение, проверьте раздел «Политика обработки персональных данных». В нем обычно указаны: полное наименование оператора, юридический адрес и контактный e-mail для обращений.

При отсутствии контактной информации можно использовать общедоступные данные из ЕГРЮЛ (для юрлиц) или проверить доменную информацию сайта через сервис WHOIS. В некоторых случаях допускается отправка заявления через личный кабинет или форму обратной связи на сайте, если она предназначена для таких запросов.

Если оператором данных выступает государственная структура (например, налоговая, МФЦ, образовательное учреждение), заявление подается в соответствующее ведомство по месту обращения или через портал «Госуслуги», если предусмотрена такая возможность.

Отправка возможна почтой с уведомлением о вручении, через электронную почту (с ЭЦП – желательно), либо лично под подпись при передаче документа. Главное – зафиксировать факт обращения и получить подтверждение о получении заявления.

Как составить заявление об отказе: структура и формулировки

Заявление об отказе от обработки персональных данных составляется в письменной форме и должно содержать только необходимые сведения. Используйте деловой стиль, избегайте эмоциональных оценок или расплывчатых формулировок.

Начните с указания адресата – юридического лица или государственного органа, которому направляется заявление. Укажите полное наименование организации, юридический адрес и, при наличии, фамилию ответственного лица.

Затем укажите свои данные: ФИО полностью, почтовый адрес, адрес электронной почты (если требуется), номер телефона. Эти сведения нужны для идентификации и обратной связи.

В основной части заявления прямо укажите, что вы отзываете согласие на обработку персональных данных. Пример формулировки: «Прошу прекратить обработку моих персональных данных, ранее предоставленных в рамках [указать договор, заявку, анкету и т.д.], и удалить их из ваших информационных систем».

Если вы хотите сохранить отдельные каналы взаимодействия (например, получать только счета или юридически значимую корреспонденцию), уточните это в заявлении.

При необходимости укажите ссылки на статьи закона, на основании которых вы подаёте отказ. Например: «Настоящее заявление составлено в соответствии со ст. 5, 6 и 21 Федерального закона №152-ФЗ «О персональных данных»».

Завершите заявление датой и собственноручной подписью (если подаёте в бумажном виде). При электронной подаче подписью может служить указание ФИО и отметка об отправке с персонального почтового ящика.

Документ должен быть оформлен чётко и без лишней информации. Дополнительные документы прикладываются только при необходимости (например, копия паспорта для идентификации).

Как подать отказ в бумажной форме: пошаговая инструкция

Подача отказа в бумажной форме актуальна, если организация требует оригинал заявления или не принимает электронные обращения. Ниже – последовательность действий.

1. Подготовьте заявление. Оформите документ в свободной форме. Укажите:

   • ФИО полностью;
   • паспортные данные (серия, номер, кем и когда выдан);
   • почтовый адрес для ответа;
   • наименование организации, в которую направляется отказ;
   • требование прекратить обработку персональных данных с указанием основания (например, ст. 21 Федерального закона № 152-ФЗ);
   • дату и подпись.

2. Распечатайте и подпишите заявление. Без подписи документ юридически не имеет силы.

3. Сделайте копию. Оставьте себе дубликат на случай споров. Можно поставить на нем отметку о вручении, если передаёте заявление лично.

4. Передайте заявление одним из способов:

   • лично в офис компании – попросите зарегистрировать входящий номер и дату на вашем экземпляре;
   • по почте заказным письмом с уведомлением о вручении – сохраните чек и уведомление, чтобы подтвердить факт отправки и получения;
   • через МФЦ, если организация предоставляет такую возможность.

5. Ожидайте ответа. По закону оператор обязан ответить в течение 30 дней. Если данные продолжат обрабатываться, можно обратиться в Роскомнадзор или в суд.

Бумажный формат предпочтителен, если требуется подтверждение подачи и контроля сроков ответа. Электронная переписка не всегда имеет такую же юридическую силу.

Как направить отказ в электронной форме через интернет

Отказ от обработки персональных данных направляется через официальные интернет-ресурсы организации или государственные порталы.

1. Зарегистрируйтесь или войдите в личный кабинет на сайте организации или портале госуслуг.
2. Найдите раздел, посвящённый работе с персональными данными, либо форму для подачи обращений.
3. Заполните электронное заявление, указав:
• ФИО заявителя
• Контактные данные
• Конкретное требование об отказе от обработки персональных данных
4. Подпишите заявление электронной подписью (УКЭП) или воспользуйтесь системой идентификации портала (например, ЕСИА).
5. Отправьте заявление и дождитесь уведомления о получении.

Если онлайн-форма отсутствует, отправьте заявление на официальный электронный адрес компании. В письме приложите заявление в формате PDF или DOC с подписью (электронной или отсканированной).

Сохраняйте подтверждение отправки – уведомление на сайте, электронный чек или ответное письмо с регистрационным номером обращения.

Подтверждение получения заявления обязательно запросите в ответном сообщении, чтобы удостовериться, что отказ зарегистрирован и будет обработан.

Что делать, если компания игнорирует отказ

Если организация не реагирует на ваше заявление об отказе от обработки персональных данных, первым шагом будет повторное обращение с напоминанием. Желательно направить его заказным письмом с уведомлением о вручении или через электронную почту с подтверждением доставки.

В обращении укажите дату и содержание предыдущего отказа, ссылку на статью 21 Федерального закона № 152-ФЗ и требуйте подтвердить факт прекращения обработки данных или предоставить обоснование отказа.

Если повторное обращение не дало результата, стоит обратиться в уполномоченный орган по защите персональных данных – Роскомнадзор. Для подачи жалобы потребуются копии ваших заявлений и доказательства их отправки (квитанции, скриншоты).

В жалобе четко укажите суть проблемы, приложите документы и опишите, как компания нарушает ваши права. Роскомнадзор проводит проверку и при подтверждении фактов может наложить штрафные санкции.

Параллельно можно обратиться в суд с иском о защите прав субъекта персональных данных. Для этого подготовьте заявление, копии обращений и ответа (если есть), а также документы, подтверждающие причиненный вред или риск его возникновения.

Важно сохранять все письменные и электронные подтверждения коммуникации с компанией, чтобы использовать их как доказательства. Также можно проконсультироваться с юристом, специализирующимся на защите персональных данных.

Можно ли отозвать ранее поданный отказ и как это сделать

Отказ от обработки персональных данных можно отозвать. Для этого направляют новое заявление с просьбой отменить предыдущий отказ.

Заявление подают в ту же организацию, где был сделан отказ. В документе указывают дату и содержание первоначального отказа, а также ясно выражают волю на его отзыв.

Форма заявления может быть письменной или электронной, если организация принимает обращения онлайн. Важно получить подтверждение получения заявления.

После отзыва отказа организация обязана возобновить обработку персональных данных в соответствии с действующими правилами и целями.

Если компания не реагирует на заявление об отзыве отказа в течение 30 дней, рекомендуют направить повторное обращение или обратиться в контролирующий орган.

Отзыв отказа не отменяет законность уже проведённой обработки данных и не лишает права вновь подать отказ при необходимости.

Вопрос-ответ:

Кому можно направить отказ от обработки персональных данных?

Отказ необходимо направлять непосредственно организации, которая обрабатывает ваши данные. Это может быть отдел кадров компании, служба поддержки или отдел по работе с персональными данными. Если организация крупная, лучше выяснить, кто именно отвечает за защиту информации. Обычно контакты указаны в политике конфиденциальности на сайте компании или в договоре с вами.

Как правильно оформить заявление об отказе от обработки персональных данных?

Заявление должно содержать ваши фамилию, имя, контактные данные, чёткое выражение отказа от обработки персональных данных, а также дату и подпись. Важно указать, какие именно данные вы не хотите, чтобы обрабатывали. Текст должен быть понятным и однозначным. Дополнительно можно попросить подтвердить получение заявления и остановку обработки.

Можно ли отозвать отказ от обработки персональных данных после того, как он был подан?

Да, отказ можно отменить. Для этого нужно направить в ту же организацию новое заявление с просьбой возобновить обработку персональных данных. В письме укажите, что вы отзываете предыдущий отказ, и отметьте дату старого заявления. Обратите внимание, что организация должна будет выполнить ваши новые пожелания с момента получения такого запроса.

Какие существуют способы подачи отказа от обработки персональных данных?

Отказ можно подать в письменном виде — это самый распространённый способ. Также многие компании принимают заявления в электронном виде — через электронную почту или специальную форму на сайте. В некоторых случаях можно обратиться лично или отправить заказное письмо. Выбор способа зависит от требований конкретной организации и ваших предпочтений.

Что делать, если организация продолжает обрабатывать данные после подачи отказа?

Если организация не прекратила обработку после вашего отказа, сначала стоит отправить повторное уведомление с напоминанием. Если реакции не последует, можно обратиться в контролирующий орган — Роскомнадзор — с жалобой. Также возможна подача иска в суд, если ваши права нарушены. Сохраняйте все документы и переписку, чтобы иметь доказательства.