Заявление об отзыве персональных данных: правила составления и отправки в онлайн-сервисы

На практике этот срок часто путают с обязанностью мгновенно удалить аккаунт, историю заказов, банковские реквизиты и записи в службах поддержки. Это разные процессы.

Отзыв согласия на обработку персональных данных регулирует статья 9 Федерального закона № 152-ФЗ. Механика проста: человек отзывает разрешение, которое ранее дал сайту, приложению, магазину, доставке, образовательной платформе или другому оператору. Но результат зависит не от формулировки письма, а от того, на каком основании сервис хранит конкретный массив данных.

Для рекламной рассылки обычно достаточно одного обращения. Для данных, связанных с договором, оплатой, антифродом или требованиями финансового законодательства, отзыв согласия не стирает сведения автоматически. Закон здесь устроен не как кнопка «удалить всё», а как система оснований, сроков и обязанностей.

Что именно отзывается по 152-ФЗ

Персональные данные — это сведения, по которым можно прямо или косвенно определить человека. ФИО, номер телефона, электронная почта, адрес доставки, паспортные данные, IP-адрес, информация о заказах, запись звонка, идентификатор аккаунта — всё это может входить в состав обрабатываемых данных в зависимости от контекста.

Согласие — только одно из законных оснований обработки. Его обычно получают через галочку в форме регистрации, подписку на рассылку, анкету лояльности, заявку на услугу или отдельное электронное окно в приложении.

Отзыв согласия на обработку персональных данных означает: гражданин больше не разрешает оператору использовать сведения на основании ранее выданного согласия. Например:

• отправлять рекламные письма, push-уведомления и СМС;
• передавать контакты подрядчикам для маркетинга;
• строить рекламный профиль по поведению на сайте;
• использовать номер телефона для опросов и промокампаний;
• хранить анкету кандидата после завершения подбора, если иных оснований не осталось;
• обрабатывать данные, собранные для разовой акции, розыгрыша или регистрации на мероприятие.

Но у сайта или компании может быть другое правовое основание. Если пользователь оформил заказ, оператору требуются данные для исполнения договора. Если деньги прошли через финансовую организацию, включаются нормы о противодействии легализации доходов. Если возник спор, данные могут понадобиться для защиты прав в суде. В этих случаях формула «отзываю согласие и требую удалить всё» не отменяет обязательства оператора.

Отзыв согласия прекращает обработку по согласию. Он не отменяет договор, расчёт, налоговый след и установленный законом срок хранения.

Отдельно существует требование о прекращении обработки персональных данных по части 5.1 статьи 21 закона № 152-ФЗ. Это более прикладной инструмент для ситуации, когда данные обрабатываются без достаточного основания либо в объёме, который больше не нужен. По такому требованию оператор должен прекратить обработку в течение 10 рабочих дней. Срок разрешено продлить максимум на 5 рабочих дней, но только если заявителю направлено мотивированное уведомление.

В одном обращении допустимо соединить оба требования: отозвать согласие и потребовать прекратить обработку, удалить данные при отсутствии законных оснований для хранения, а также сообщить результат.

Сначала определить оператора, потом писать заявление

Самая частая техническая ошибка — отправка письма не той компании. Название приложения, домен сайта и юридическое лицо, которое считается оператором данных, могут не совпадать.

Маркетплейс работает под одним брендом, платежи принимает другое юрлицо, доставку ведёт третье. Сервис городского проката может передавать часть сведений платёжному агрегатору. Онлайн-школа использует отдельную платформу вебинаров и CRM. Отзыв, отправленный только владельцу витрины, не всегда касается всех участников цепочки.

Искать оператора следует в трёх местах:

• в политике обработки персональных данных на сайте или в приложении;
• в пользовательском соглашении, оферте, правилах программы лояльности;
• в разделе с реквизитами, контактами службы поддержки и почтовым адресом.

Нужны полное наименование оператора и адрес для обращений. Если сервис принимает заявления через форму в личном кабинете или специальный e-mail, этот канал можно использовать. Однако скриншот формы без номера обращения — слабое доказательство. Надёжнее сохранить письмо, автоматический ответ, номер тикета, квитанцию почтового отправления или уведомление о вручении.

Для согласий, которые были выданы через портал «Госуслуги», предусмотрен отдельный маршрут: личный кабинет, раздел «Профиль», далее «Согласия». Там согласие можно отозвать без бумажного заявления. Это касается именно согласий, оформленных через портал. Регистрация в интернет-магазине или подписка на сервисе доставки от такого действия не исчезают.

Как составить заявление без бесполезных формулировок

Универсальный бланк отзыва согласия на обработку персональных данных законом не утверждён. Свободная форма допустима. Но заявление должно позволять оператору однозначно найти записи в своих системах.

Фраза «Удалите мои данные» часто недостаточна. У оператора могут быть тысячи клиентов с одинаковыми фамилиями, несколько профилей одного пользователя, старый номер телефона и новый адрес электронной почты. Чем точнее идентификация, тем меньше пространства для формального ответа.

В заявлении нужны пять блоков.

1. Адресат. Полное наименование оператора, при наличии — почтовый адрес и электронный адрес для обращений. Если заявление направляется через приложение, в тексте всё равно стоит указать юридическое лицо.

2. Данные заявителя. Фамилия, имя, отчество при наличии. Далее — идентификаторы, которые сервис реально использует: e-mail, телефон, номер клиента, логин, ID аккаунта, номер заказа или договора. Паспортные данные нужны не всегда. Их уместно указывать, если оператор не может идентифицировать заявителя иначе либо если данные уже передавались ему в рамках договора.

3. Основание обращения. Ссылка на часть 2 статьи 9 Федерального закона № 152-ФЗ: субъект персональных данных вправе отозвать согласие на обработку своих данных.

4. Требование. Следует прямо указать, что согласие отзывается, а обработку необходимо прекратить. Дополнительно — потребовать уничтожить данные, если их сохранение не требуется для целей обработки и не основано на законе или договоре. Полезно отдельно запретить использование контактов для рекламы и передачу третьим лицам в маркетинговых целях.

5. Ответ и дата. Указать способ получения ответа: электронная почта, почтовый адрес, личный кабинет. Поставить дату. При бумажной подаче — подпись.

Рабочая конструкция выглядит так:

«На основании части 2 статьи 9 Федерального закона № 152-ФЗ отзываю согласие на обработку моих персональных данных, предоставленное при регистрации на сервисе. Прошу прекратить обработку моих персональных данных, включая использование в рекламных и маркетинговых целях, а при отсутствии иных законных оснований — уничтожить их в установленный законом срок. Прошу уведомить о результатах рассмотрения обращения по адресу электронной почты…»

Если известно, какие именно операции вызывают проблему, их стоит перечислить. Например: «прошу прекратить направление рекламных сообщений на номер», «прошу исключить адрес электронной почты из рассылок», «прошу прекратить передачу данных партнёрам для таргетированной рекламы». Такая детализация особенно полезна, когда аккаунт и договор сохранять не требуется, но человек хочет оставить доступ к основной услуге.

Что не стоит писать

Избыточные требования ухудшают документ. Оператор не обязан исполнять невозможное или не предусмотренное законом действие.

Не следует требовать:

• «навсегда стереть любые сведения из всех резервных копий» без учёта обязательных сроков хранения и технического цикла резервирования;
• удалить данные, которые нужны для исполнения действующего договора, возврата товара или проведения расчётов;
• уничтожить сведения, которые компания обязана хранить по закону;
• немедленно удалить всё «в течение 24 часов» — такой универсальный срок закон не устанавливает;
• прекратить обработку без указания, кто обращается и какой аккаунт или контакт нужно найти.

Также не требуется отправлять в каждое обращение копию паспорта. Если сервис может установить личность по номеру заказа, телефону, e-mail и ID аккаунта, лишнее распространение паспортных данных создаёт новый риск. Паспортные реквизиты оправданы там, где без них идентификация невозможна или предусмотрена процедурой оператора.

Сроки: 3 рабочих дня, 10 рабочих дней, 30 дней

В этой теме действуют несколько сроков. Они относятся к разным ситуациям, поэтому их нельзя сводить к одной цифре.

Срок в 10 рабочих дней относится к требованию прекратить обработку. Его нельзя автоматически применять к любому отзыву согласия. Срок 30 дней связан с уничтожением данных при отзыве, когда оператору больше не нужно их сохранять для первоначальных целей и нет других законных оснований.

Отсчёт начинается с получения заявления оператором, а не с даты, написанной в документе. Поэтому доказательство доставки имеет практическую цену. Электронное письмо лучше направлять на адрес, указанный в политике конфиденциальности или правилах обработки обращений. Для бумажного заявления подходит заказное письмо с уведомлением и описью вложения.

Если заявление передаётся через личный кабинет, следует сохранить:

• текст обращения до отправки;
• номер заявки или обращения;
• автоматическое подтверждение;
• дату и время подачи;
• ответ оператора либо отсутствие ответа после истечения срока.

Подписка может прекратиться раньше юридического срока: рассылочный сервис обычно исключает адрес из кампаний быстро. Но это не доказывает, что данные уничтожены или что прекращена вся обработка. Отключение одной галочки в интерфейсе не равно закрытию вопроса по всем информационным системам оператора.

Почему сервис вправе не удалить часть сведений

Последствия отзыва персональных данных зависят от назначения данных. Для рекламной базы последствия обычно прямые: контакт должен быть исключён из рассылок и маркетинговой сегментации. Для клиентского досье ситуация сложнее.

Банк или МФО не могут стереть идентификационные данные клиента по одному заявлению, если законодательство требует их хранить. По Федеральному закону № 115-ФЗ такие сведения должны сохраняться не менее пяти лет после прекращения отношений с клиентом. Отзыв согласия не отменяет эту обязанность.

Похожая логика действует в других случаях:

• данные нужны, чтобы исполнить ещё действующий договор;
• сведения требуются для бухгалтерского, налогового или финансового учёта;
• пользователь не завершил возврат, спор по оплате, гарантийное обращение;
• оператор обязан отвечать на законные запросы государственных органов;
• информация нужна для защиты прав в судебном споре;
• хранение прямо установлено отраслевым законодательством.

Это не даёт компании право оставить у себя любой массив без объяснений. Она должна различать данные, которые действительно обязана сохранять, и маркетинговый излишек. История законно проведённых платежей и номер телефона для рекламной рассылки — разные категории, даже если они лежат в одной клиентской карточке.

Практический эффект отзыва может быть частичным. Аккаунт останется доступен, но реклама прекратится. Договорный профиль сохранится, а анкета лояльности будет закрыта. В отдельных сервисах удаление данных может сделать невозможным дальнейшее использование функции: например, каршеринга, платного доступа, программы накопительных баллов или доставки с сохранёнными адресами.

Оператор обязан объяснить правовое основание хранения. Формула «данные нужны компании» основанием не является.

Если ответ сводится к общему отказу без ссылки на закон, договор или конкретную цель обработки, это слабая позиция оператора. Следующий шаг — повторное обращение с требованием уточнить: какие данные продолжают обрабатываться, для каких целей, на каком основании и до какой даты.

Удаление и прекращение обработки — не одно действие

В цифровых системах данные редко лежат в одном месте. Контакт может одновременно находиться в CRM, службе рассылок, кабинете поддержки, базе заказов, системе аналитики и резервной копии. Но техническая сложность инфраструктуры не отменяет требования закона.

С 1 марта 2023 года факт уничтожения персональных данных должен подтверждаться документально. При неавтоматизированной обработке это акт об уничтожении. При автоматизированной обработке нужны акт и выгрузка из журнала регистрации событий информационной системы. Эти документы оператор хранит не менее трёх лет.

Пользователь не получает автоматически внутренний акт компании или журнал событий. Закон не превращает эти документы в обязательное приложение к ответу. Но при споре наличие акта и журналов становится проверяемым вопросом. Оператору недостаточно сообщить: «Ваши данные удалены». Он должен быть способен подтвердить процедуру внутри своей системы.

В обращении разумно просить предоставить письменное уведомление:

• прекращена ли обработка;
• уничтожены ли данные;
• какие категории данных остались на хранении;
• по какому правовому основанию они сохранены;
• каков срок такого хранения.

Эта формулировка переводит диалог из уровня общих обещаний в уровень конкретных операций. Для крупной платформы это особенно актуально: у неё может быть отдельная логика для рекламных данных, истории заказов, обращений в поддержку и сведений, относящихся к платежам.

Если сервис не отвечает или продолжает рассылку

Отсутствие реакции после установленного срока — основание для дальнейших действий. Но сначала следует проверить базовые вещи: правильно ли определён оператор, доставлено ли заявление, совпадают ли данные в обращении с данными учётной записи.

Последовательность действий обычно такая:

1. Направить повторное обращение. Указать дату первого заявления, приложить подтверждение доставки, потребовать сообщить результат и основания дальнейшего хранения.

2. Зафиксировать продолжающуюся обработку. Сохранить рекламные письма, СМС, push-уведомления, скриншоты личного кабинета, ответы поддержки. Нужны дата, отправитель и содержание сообщения.

3. Подать жалобу в Роскомнадзор. К жалобе приложить заявление, доказательство его отправки или вручения, ответ оператора либо подтверждения отсутствия ответа, материалы о продолжающейся обработке.

4. Оценить судебную защиту. Этот этап оправдан при существенном нарушении: утечке, передаче данных третьим лицам, отказе прекратить незаконную обработку, причинённом ущербе. Здесь требуется собрать документы и определить конкретное требование к оператору.

Не стоит отправлять десятки одинаковых писем в разные отделы компании. Это не сокращает законный срок и создаёт путаницу в номерах обращений. Одно точное заявление, адресованное оператору, с доказательством доставки работает лучше.

Итог: заявление должно требовать не «всё удалить», а конкретный правовой результат

Отзыв согласия на обработку персональных данных — рабочий инструмент против ненужных рассылок, рекламного профилирования и хранения сведений, для которого больше нет цели. Но он не аннулирует договор и не обнуляет законные обязанности компании.

Точный текст заявления содержит идентификаторы пользователя, ссылку на отзыв согласия, требование прекратить обработку, условие об уничтожении данных при отсутствии иных оснований и способ получить ответ. Срок зависит от ситуации: 3 рабочих дня при выявленной неправомерной обработке, 10 рабочих дней на прекращение обработки по отдельному требованию, до 30 дней на уничтожение данных после отзыва согласия.

Прогноз здесь простой: чем больше сервисов объединяют платежи, доставку, лояльность и рекламу в одном профиле, тем чаще удаление будет частичным. Ключевой критерий не громкость требования, а способность оператора назвать основание, объём и срок хранения каждого массива данных.