РА
Абдрахманов Р. Р.
документы по персональным данным для бизнеса и учреждений
← На главную

Человек отозвал согласие: что делать и сколько есть времени

Тридцать дней с даты поступления отзыва. Но не всегда: если на эти данные есть другое законное основание, обработка продолжается и без согласия.

Короткий ответ

Обработку нужно прекратить, а данные уничтожить — в срок не больше тридцати дней с даты поступления отзыва. Но не всегда: если на эти данные есть другое законное основание, обработка продолжается и без согласия.

Тридцать дней — откуда срок

...уничтожить персональные данные или обеспечить их уничтожение... в срок, не превышающий тридцати дней с даты поступления указанного отзыва...

Часть 5 статьи 21 закона № 152-ФЗ. Срок идёт от даты поступления отзыва, а не от того дня, когда до обращения дошли руки.

Когда отзыв не останавливает обработку

В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

Это часть 2 статьи 9. Самый частый случай — договор: пока он действует, данные его стороны обрабатываются по основанию «исполнение договора» из части 1 статьи 6, а не по согласию. Медицинская карта и бухгалтерские документы по отзыву тоже не уничтожаются: там работают сроки хранения из других законов.

Требование прекратить обработку — другой срок

...оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку...

Часть 5.1 статьи 21. Отзыв согласия и требование прекратить обработку — два разных обращения с разными сроками: тридцать дней в одном случае и десять рабочих дней в другом. Поэтому в журнале обращений записывается не только дата, но и то, что именно человек потребовал.

Что готовится заранее

Худший вариант — промолчать. Человек идёт с жалобой в Роскомнадзор, и разговор там уже не о сроке, а о факте нарушения.

Ещё по теме

Обязательство о неразглашении персональных данныхЗачем подпись о неразглашении и с кем её брать.Внутренний контроль по персональным даннымЧто проверять на внутреннем контроле и как часто.Ознакомление сотрудников с документами по ПДнКого и с какими документами знакомить под подпись.
Проверьте себя за минуту

Роскомнадзор публикует поимённый план профилактических визитов. Введите ИНН — покажу, есть ли ваша организация в плане на 2026 год и какие у вас даты.

Проверить по ИНН Задать вопрос письмом