Клиент имеет право отозвать согласие на обработку своих данных в любой момент — это часть 2 статьи 9 закона 152-ФЗ. Вопрос, который волнует бизнес: что после этого обязана сделать компания и как быстро. Ответ конкретный и с жёстким сроком.
Срок: 30 дней на прекращение и уничтожение
После получения отзыва оператор обязан прекратить обработку персональных данных и, если их хранение больше не нужно для целей обработки, уничтожить эти данные — в течение 30 дней с даты получения отзыва. Этот срок закреплён в статье 21 закона (часть 5), а само право на отзыв — в статье 9.
| Событие | Что обязан оператор |
|---|---|
| Получен отзыв согласия | Прекратить обработку; уничтожить данные, если они больше не нужны для целей обработки — в течение 30 дней |
| Есть иное законное основание | Обработка может продолжиться без согласия — но только по основаниям из ст. 6, 10, 11 (например, исполнение договора, требование закона) |
Когда обработку можно продолжить
Отзыв согласия не всегда означает полное удаление. Если у оператора есть другое законное основание обрабатывать данные — например, исполнение договора с этим же клиентом, требование закона о хранении бухгалтерских документов, — обработку в этой части можно продолжить и после отзыва. Но основание должно быть реальным и из перечня закона, а не «нам так удобнее». По целям, которые держались только на согласии (та же рекламная рассылка), обработку нужно прекратить.
🪤 Находка: отвечать письменно не обязательно, а вот молчать нельзя
Распространённое заблуждение — что на отзыв нужно направить субъекту официальный письменный ответ. Закон такой обязанности не устанавливает: письменный ответ и обязанность его отправить не предусмотрены. Но это не значит, что можно ничего не делать. Обязанность — фактически прекратить обработку и уничтожить данные в срок, а не уведомить об этом. То есть отсутствие ответа законно, а отсутствие действий — нарушение. На практике отзыв стоит зарегистрировать как входящую корреспонденцию и составить акт о прекращении обработки и уничтожении данных — чтобы было чем подтвердить исполнение.
Чтобы уложиться в 30 дней, нужно быстро найти все места, где хранятся данные отозвавшего клиента, и удалить их. Когда клиентские данные разбросаны по десятку сервисов, это марафон; когда они в одном месте — операция на несколько минут. AXIOM держит данные клиента в одном профиле.
Как устроено «Согласие» →Вопросы про отзыв согласия
В какой срок нужно прекратить обработку после отзыва согласия?
В течение 30 дней с даты получения отзыва оператор обязан прекратить обработку и уничтожить данные, если их хранение больше не нужно для целей обработки (ст. 21 ч. 5 152-ФЗ). Право на отзыв — ст. 9 ч. 2.
Можно ли продолжить обработку после отзыва согласия?
Да, но только если есть иное законное основание из статей 6, 10 или 11 — например, исполнение договора с клиентом или требование закона. По целям, которые держались лишь на согласии (например, рассылка), обработку нужно прекратить.
Нужно ли письменно отвечать субъекту на отзыв согласия?
Нет, письменный ответ и обязанность его направить законом не предусмотрены. Обязанность — фактически прекратить обработку и уничтожить данные в срок. Отзыв стоит зарегистрировать и составить акт об исполнении.
Что будет, если проигнорировать отзыв?
Продолжение обработки без законного основания после отзыва — нарушение. Отсутствие письменного ответа законно, а отсутствие фактических действий по прекращению обработки — нет.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 ч. 2 (право на отзыв) — consultant.ru
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 21 ч. 5 (срок прекращения и уничтожения — 30 дней) — consultant.ru
Срок 30 дней и условия продолжения обработки сверены с текстом ст. 9 и ст. 21 152-ФЗ на 11.07.2026.