Отзыв согласия на обработку персональных данных

Любой субъект личных данных имеет право отозвать свое ранее данное согласие на их обработку. В нашем материале приведены действия по отзыву, а также образец произвольного заявления на отзыв такого согласия.

Над статьей работали:
Автор: Волчкова Людмила; редактор: Шкембри Евгения

Содержание

Как отозвать согласие на обработку персональных данных
Заявление на отзыв согласия обработки персональных

Как отозвать согласие на обработку персональных данных

Персональные данные (ПДН) представляют собой любую информацию о человеке. К ней относится фамилия, имя, при наличии — отчество физлица, другие паспортные данные, ИНН, СНИЛС, номер телефона, сведения об образовании, зарплате и прочих доходах (ст. 3 Закона от 27.07.2006 № 152-ФЗ, письмо Минкомсвязи РФ от 28.08.2020 № ЛБ-С-074-24059). Сотрудник компании, пациент медицинского учреждения или другой обладатель личных сведений признается субъектом ПДН.

Фотографии, аудио- и видеозаписи, отпечатки пальцев являются биометрическими персональными данными (письмо Роскомнадзора от 10.02.2020 № 08АП-6782). Наш материал не касается согласия на обработку биометрических персональных данных и отзыва такого документа (ст. 11 Закона от 27.07.2006 № 152-ФЗ, Закон от 29.12.2022 № 572-ФЗ).

Обработкой ПДН признаются любые операции с личными данными людей. Это их сбор, систематизация, хранение, использование, уничтожение и другие действия (пп. 1, 3 ст. 3 Закона от 27.07.2006 № 152-ФЗ).

По общему правилу обработка ПДН допускается с согласия обладателя личных сведений, которое должно соответствовать определенным признакам. Эти документы должны быть конкретными, предметными, информационными и однозначными. В отдельных случаях указанное согласие не требуется. Такое правило действует, если обработка ПДН необходима для защиты жизни, здоровья или других жизненно значимых интересов субъекта личных данных, а также если получение его согласия невозможно (пп. 1, 6 ч. 1 ст. 6, ч. 1 ст. 9 Закона от 27.07.2006 № 152-ФЗ).

Срок действия согласия закон не ограничивает. Можно указать в нем, что оно действует до дня его отзыва (ст. 9 Закона от 27.07.2006 № 152-ФЗ). При этом любой субъект ПДН вправе отозвать свое согласие на обработку личной информации. Человеку нельзя отказать в этом праве.

Согласие может быть отозвано обладателем личных данных тем способом, который был ранее указан в этом документе. В частности, человек может подать заявление, написанное в свободной форме по почте или через Интернет (ч. 2, п. 8 ч. 4 ст. 9 Закона от 27.07.2006 № 152-ФЗ).

При этом даже в случае отзыва рассматриваемого документа оператор имеет право продолжить обработку личных сведений без согласия их субъекта, если имеются определенные основания для этого. Все основания, которые позволяют продолжить обработку таких данных, перечислены в ч. 2 ст. 9, п. 4 ч. 2 ст. 10 Закона от 27.07.2006 № 152-ФЗ. Если речь идет о согласии пациента, написанном для оказания ему медицинских услуг, то к таким основаниям относится обработка ПДН в медико-профилактических целях, для установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.

В данном случае хранение соответствующей информации о состоянии здоровья граждан допускается исключительно в целях реализации их права на охрану здоровья и медицинскую помощь, при этом конфиденциальность ПДН обеспечивается врачебной тайной (Определение Конституционного Суда РФ от 16.07.2013 № 1176-О).

В случае отзыва согласия оператор обязан прекратить работу с ПДН. Если хранение личных сведений больше не требуется для их обработки, нужно уничтожить такую информацию. Для этого оператору предоставляется срок не более 30 дней с момента поступления отзыва. Другие правила могут быть предусмотрены соглашением между оператором и субъектом данных, а также если оператору предоставлено право осуществлять обработку ПДН без согласия их обладателя.

Кроме того, оператор обязан прекратить обработку ПДН в течение 10 рабочих дней с момента получения требования субъекта личных сведений о прекращении работы с его данными. При невозможности уничтожить личную информацию человека в установленный срок оператор должен ее заблокировать и уничтожить в срок в течение полугода (ч. 12, 13 ст. 10.1, ч. 5, 5.1, 6 ст. 21 Закона от 27.07.2006 № 152-ФЗ).

Врачебные клиники вправе создавать профильные инфосистемы, содержащие данные о пациентах и об оказываемой им медицинской помощи. При этом должны выполняться требования, установленные законодательством в области ПДН, и соблюдаться врачебная тайна. При этом изъятие и аннулирование сведений из баз данных медицинских заведений законодательством не предусмотрены (п. 5 ст. 78 Закона от 21.11.2011 № 323-ФЗ, письмо Минздрава РФ от 11.09.2014 № 18-1/10/2-6945).

Обработка ПДН также допускается, если осуществляется в статистических и других исследовательских целях при условии обязательного обезличивания таких сведений (п. 9 ч. 1 ст. 6 Закона от 27.07.2006 № 152-ФЗ).

При этом действующим законодательством возможность отказа в представленном отзыве согласия на обработку личной информации не предусмотрена.

Заявление на отзыв согласия обработки персональных

Заявление на отказ от обработки личных сведений составляет сотрудник компании, пациент медзаведения или другой субъект ПДН. Форма такого документа не утверждена нормативными документами. Поэтому человек может подготовить заявление на отзыв своего согласия в произвольной форме. Отзыв согласия на обработку ПДН должен быть направлен оператору, осуществляющему работу с личными сведениями.

Далее приведем образец документа, в котором человек отзывает прежде данное согласие на работу с его персональной информацией:

Генеральному директору ООО «Руслана»

Сорокину М.С.

от Черноусова А.С.

Отзыв согласия на обработку персональных данных

Я, Черноусов Алексей Станиславович (паспорт 45 12 446243, выдан 21.07.2012 отделением УФМС России по г. Москве по району Обручевский), в соответствии с ч. 2 ст. 9 Закона от 27.07.2006 № 152-ФЗ отзываю свое согласие на обработку персональных данных, переданное мною в ООО «Руслана» (ОГРН 1127785195230, ИНН 7722345678, адрес — г. Москва, шоссе Энтузиастов, д. 45).

10.09.2024 Черноусов Черноусов А.С.