Человек отозвал согласие: что делать и сколько есть времени
Тридцать дней с даты поступления отзыва. Но не всегда: если на эти данные есть другое законное основание, обработка продолжается и без согласия.
Короткий ответ
Обработку нужно прекратить, а данные уничтожить — в срок не больше тридцати дней с даты поступления отзыва. Но не всегда: если на эти данные есть другое законное основание, обработка продолжается и без согласия.
Тридцать дней — откуда срок
Часть 5 статьи 21 закона № 152-ФЗ. Срок идёт от даты поступления отзыва, а не от того дня, когда до обращения дошли руки.
Когда отзыв не останавливает обработку
Это часть 2 статьи 9. Самый частый случай — договор: пока он действует, данные его стороны обрабатываются по основанию «исполнение договора» из части 1 статьи 6, а не по согласию. Медицинская карта и бухгалтерские документы по отзыву тоже не уничтожаются: там работают сроки хранения из других законов.
Требование прекратить обработку — другой срок
Часть 5.1 статьи 21. Отзыв согласия и требование прекратить обработку — два разных обращения с разными сроками: тридцать дней в одном случае и десять рабочих дней в другом. Поэтому в журнале обращений записывается не только дата, но и то, что именно человек потребовал.
Что готовится заранее
- способ отзыва — он указывается в самом согласии, это один из пунктов части 4 статьи 9;
- форма акта об уничтожении — без акта подтвердить уничтожение нечем;
- запись в журнале обращений — дата поступления, суть требования, дата и содержание ответа.
Ещё по теме
Роскомнадзор публикует поимённый план профилактических визитов. Введите ИНН — покажу, есть ли ваша организация в плане на 2026 год и какие у вас даты.
Проверить по ИНН Задать вопрос письмом