Уведомление о невозможности прекратить обработку после отзыва согласия: требования

Статус обязательное уведомление при отзыве согласия, если обработка персональных данных продолжается
Основание ч. 2 ст. 9 152-ФЗ
Публичность не публикуется; направляется субъекту, копия остаётся у оператора
Кто утверждает руководитель организации, оформляется и утверждается приказом
Период ответ субъекту - 10 рабочих дней; прекращение обработки и уничтожение данных - не более 30 дней
Обновлено июль 2026
Ответственный ответственный за организацию обработки персональных данных у оператора
Область применения направляется в случаях сохранения обработки после отзыва согласия; применяется к случаям, где согласие было основанием обработки

01 Назначение

Уведомление о невозможности прекратить обработку после отзыва согласия

Краткие указания по содержанию, срокам и комплекту подтверждающих документов

Назначение уведомления. Уведомление оформляют, когда субъект отзывает согласие, но оператор продолжает обработку персональных данных на ином законном основании. Документ адресуется субъекту лично или иным зафиксированным способом, копия остаётся у оператора. Шаблон и порядок утверждает руководитель организации приказом, за исполнение отвечает назначенный ответственный за организацию обработки.

Юридические основания для продолжения обработки. Продолжение обработки допустимо только при наличии иного законного основания, например, для исполнения договора или для целей, прямо предусмотренных законом. Оператор обязан документально обосновать выбранное основание и в случае спора доказать наличие или отсутствие согласия и правомерность дальнейшей обработки.

Сроки ответа и прекращения обработки. Оператор направляет ответ субъекту в срок десяти рабочих дней с даты получения отзыва или запроса. Если принято решение о прекращении обработки, уничтожение персональных данных должно быть завершено не позднее тридцати дней с даты поступления отзыва. В уведомлении указывают точные сроки, контакт для обратной связи и ссылку на приказ с утверждённым шаблоном.

Практические требования к содержанию и подтверждающим документам. Обязательные элементы уведомления: причина невозможности прекратить обработку, указание правового основания дальнейшей обработки, сроки и меры по уничтожению данных, реквизиты ответственного и ссылка на приказ об утверждении шаблона. Для проверки готовят комплект подтверждений: утверждённый шаблон уведомления, журнал регистрации отзывов и направленных уведомлений, копия отправленного уведомления и протокол принятого решения. Рекомендуется также вести запись о правовом анализе и сохранять документы в деле оператора в соответствии с внутренними правилами.

Раскрыть полностью

02 Ответственность

Ответственность за продолжение обработки после отзыва согласия

ч. 1 ст. 13.11 КоАП РФ - обработка персональных данных в случаях, не предусмотренных законом

Юридическое лицо 150 000 - 300 000 ₽
Должностное лицо 50 000 - 100 000 ₽
Физическое лицо (гражданин) 10 000 - 15 000 ₽

Риск привлечения по ч. 1 ст. 13.11 возникает при продолжении обработки после отзыва согласия без наличия иного правового основания. Типичные ошибки оператора: отсутствие или неверная форма уведомления субъекту, отсутствие копии уведомления в деле, отсутствие документированных оснований обработки, несоблюдение сроков ответа субъекту и уничтожения данных (10 рабочих дней и до 30 дней). Жалоба субъекта или проверка регулятора повышают вероятность привлечения; наличие документированных оснований обработки минимизирует риск.

03 Синонимы и поисковые названия

Как ещё называют этот документ

Короткие поисковые и разговорные названия для документа и шаблона ответа субъекту после отзыва согласия. Полезно для поиска шаблонов, базы ответов и раздела часто задаваемых вопросов.

Ответ на отзыв согласия
Форма уведомления о продолжении обработки после отзыва согласия
Уведомление субъекту о невозможности прекращения обработки
Письмо о сохранении персональных данных после отзыва согласия
Уведомление при отзыве согласия на обработку персональных данных
Обоснование продолжения обработки после отзыва согласия
Уведомление о сроках прекращения обработки и уничтожения данных
Пояснение по обработке данных после отзыва согласия

04 Обязательное содержание

Что должно быть в уведомлении

Чеклист обязательных разделов и сведений в уведомлении, которое направляют субъекту при продолжении обработки после отзыва согласия.

Идентификация субъекта и факт отзыва ФИО или иные идентификаторы субъекта, контакт для ответа, дата и способ поступления отзыва согласия, ссылка на ранее данное согласие.
Юридическое основание продолжения обработки Короткая ссылка на правовую базу, по которой обработка продолжается, и пояснение, почему это основание применимо к конкретной ситуации.
Перечень сохраняемых данных и цели обработки Перечисление категорий персональных данных, которые будут сохраняться, и точные цели их дальнейшей обработки, чтобы субъект понимал объём и цель хранения.
Сроки ответа и прекращения обработки Указание срока для ответа субъекту и срока прекращения обработки или уничтожения данных после отзыва, оформленные численно и в понятной форме.
Доказательства наличия согласия или иного основания Перечень внутренних записей и документов, на которые опирается оператор для продолжения обработки, с указанием формата и места их хранения.
Утверждение уведомления и контакты ответственного Сведения об утверждении формы уведомления руководителем организации (номер и дата приказа или иная отметка), место хранения копии у оператора и контакт ответственного за коммуникацию с субъектом.

05 Применимость

Применимость уведомления о невозможности прекратить обработку после отзыва согласия

Краткое руководство, кому и в каких ситуациях направляют такое уведомление; когда документ обязателен и какие сроки применяются.

Обязательная ситуация Уведомление направляют субъекту, если после получения отзыва согласия оператор продолжает обработку персональных данных на другом правовом основании; документ фиксирует факт отзыва и указывает правовое основание продолжения обработки.
Кому требуется Юридическим лицам и индивидуальным предпринимателям, а также их филиалам и обособленным подразделениям, которые продолжают обработку персональных данных после отзыва согласия; документ нужен ответственному за организацию обработки и лицам, формально решающим вопросы хранения и уничтожения данных.
Юридические основания, которые указывают в уведомлении Если продолжение обработки основано на других основаниях, в уведомлении приводят конкретное основание, например исполнение договора или обработка по предписанию закона.
Сроки ответа и прекращения обработки Оператор обязан направить ответ субъекту в течение 10 рабочих дней с момента получения отзыва; прекращение обработки и уничтожение данных должно быть завершено не позднее 30 дней с даты поступления отзыва, если иное не предусмотрено законом.
Когда уведомление не применяется и сопутствующие действия Уведомление не требуется, если обработка полностью прекращена и данные уничтожены в установленные сроки; при продолжении обработки оператор дополнительно документирует основания и сохраняет копию уведомления в деле субъекта.

06 Нормативная база

Нормативная база для уведомления при отзыве согласия

ч. 2 ст. 9 152-ФЗ Предоставляет субъекту право отозвать согласие. Для этого документа важно, что уведомление применяется, когда обработка продолжается несмотря на отзыв; в тексте уведомления оператор должен указать наличие и характер правового основания продолжения обработки.
п. 2 ч. 1 ст. 6 152-ФЗ Указывает одно из законных оснований продолжения обработки - для достижения целей, предусмотренных законом или международным договором. В уведомлении следует ссылаться на такое основание и пояснять субъекту, почему отзыв не приводит к немедленному прекращению обработки.
п. 5 ч. 1 ст. 6 152-ФЗ Установлено основание обработки для исполнения договора, стороной которого является субъект. При продолжении обработки на этом основании уведомление должно описывать, какие действия остаются необходимыми для исполнения обязательств и какие категории данных сохраняются.
ч. 3 ст. 9 152-ФЗ Возлагает на оператора обязанность доказать наличие согласия или иного законного основания. В практическом смысле уведомление должно сопровождаться внутренней фиксацией обоснования продолжения обработки и сохранением доказательств в журнале и/или деле.
ч. 5 ст. 21 152-ФЗ Предписывает прекращение обработки и уничтожение данных не позднее 30 дней при отсутствии иных оснований. Уведомление должно содержать ожидаемый срок прекращения и указание на порядок уничтожения или блокирования данных.
ч. 1 ст. 20 152-ФЗ Устанавливает срок ответа субъекту - 10 рабочих дней. Уведомление о невозможности прекратить обработку рассматривается как ответ на отзыв согласия и должно быть направлено в этот срок.
ч. 1 ст. 13.11 КоАП Касается обработки в случаях, не предусмотренных законодательством о персональных данных. Для оператора уведомление служит элементом документирования решения продолжить обработку и инструментом внутренней оценки риска административной ответственности.

08 Внедрение

Шаги внедрения уведомления о невозможности прекратить обработку после отзыва согласия

План от решения о направлении уведомления до контроля исполнения и хранения копий. Шаги ориентированы на соблюдение сроков ответа субъекту и сроков прекращения обработки.

1. Формирование проекта уведомления Инициатор - сотрудник по работе с обращениями или ответственный за обработку персональных данных подготавливает проект уведомления в соответствии с фактическими основаниями продолжения обработки. Результат на выходе: файл «проект уведомления о невозможности прекратить обработку.docx», регистрация проекта в папке «Обращения субъектов».
2. Юридическая проверка оснований продолжения обработки Юрист проверяет наличие и документирование правовых оснований, подтверждает, что обработка может продолжаться несмотря на отзыв согласия, фиксирует доказательства и формулировки для уведомления. Результат на выходе: заключение юриста в формате PDF с перечнем подтверждающих документов.
3. Утверждение формы и порядка направления уведомления Руководитель организации утверждает форму уведомления и порядок его направления приказом. Результат на выходе: приказ об утверждении формы уведомления и инструкции по направлению, экземпляр приказа сохраняется в локальном архиве организации.
4. Направление уведомления субъекту и регистрация ответа Сотрудник по работе с обращениями направляет уведомление субъекту указанными каналами и регистрирует отправление в журнале исходящей корреспонденции; в тексте уведомления указываются сроки ответа и действия по прекращению обработки. Результат на выходе: исходящее уведомление, запись в журнале исходящей корреспонденции, копия уведомления в личном деле субъекта.
5. Контроль исполнения сроков и хранение материалов для проверки Ответственный за организацию обработки персональных данных контролирует соблюдение установленных сроков, фиксирует факт прекращения обработки или действия по уничтожению данных, формирует папку для проверяющего с приказом об утверждении формы, копией уведомления, регистрационными записями и юридическим заключением. Результат на выходе: запись в журнале контроля исполнения и папка с комплектом копий документов.

09 Актуализация

Поводы для обновления формы и текста уведомления

Уведомление должно отражать текущие основания, сроки хранения и порядок уничтожения. Любое изменение фактических обстоятельств или правил обработки требует правки текста уведомления и сопутствующих процедур.

Поступил отзыв согласия от субъекта При получении отзыва оператор обязан ответить субъекту в установленные сроки. Если обработка продолжается по другому основанию, ответ-уведомление должен содержать актуальные основания и сроки прекращения обработки. Подготовить проект уведомления, провести юридическую проверку оснований и утвердить приказом; сохранить копию ответа в деле субъекта.
Изменились цели или правовые основания обработки Новая цель или утрата прежнего основания меняет правовой статус обработки. Уведомление на отзыв должно разбирать цели по отдельности и указывать, для каких целей обработка продолжается и на каком основании. Обновить перечень оснований в форме уведомления и в локальных регламентах; при необходимости издать приказ об изменении процесса обработки.
Отсутствуют доказательства согласия или их целостность нарушена Если оператор не может документально подтвердить добровольное и информированное согласие, опираться на него нельзя. В таких случаях требуется считать обработку не обоснованной и инициировать процедуру прекращения и уничтожения данных. Проверить реестр согласий, зафиксировать отсутствие доказательств, запустить процедуру прекращения и уничтожения в предусмотренный срок; документировать действия.
Изменились сроки хранения или порядок уничтожения данных Сроки хранения и практики уничтожения напрямую влияют на ответ субъекту и на сроки фактического прекращения обработки. Устаревшая информация делает уведомление некорректным. Синхронизировать текст уведомления с актуальными правилами хранения и уничтожения, обновить инструкции для исполнителей и реестр операций уничтожения.
Множественные отзывы или системные ошибки в коммуникациях Частые отзывы или массовые обращения могут указывать на проблему в способе получения согласий или в коммуникации. В таких случаях национальный ответ должен сочетаться с корректировкой процессов взаимодействия. Проанализировать источник массовых отзывов, скорректировать формы согласия и каналы уведомлений, подготовить типовой ответ и инструкцию для контакт-центра.

10 Проверка

Проверка уведомления при отзыве согласия

Документы и материалы проверки, которые инспектор запросит при документарной или выездной проверке уведомления о невозможности прекратить обработку после отзыва согласия.

Вопрос 01 «Предъявите приказ, которым утверждена форма уведомления и назначен ответственный за направление уведомлений.»
Вопрос 02 «Предъявите уведомление, направленное субъекту, и подтверждение его направления.»
Вопрос 03 «Предъявите обоснование правового основания продолжения обработки после отзыва согласия.»
Вопрос 04 «Предъявите документы о сроках и действиях по прекращению обработки и уничтожению персональных данных.»
Вопрос 05 «Предъявите записи, фиксирующие факт продолжения обработки после получения отзыва согласия.»

Инспектор при проверке, может запросить:

приказ об утверждении формы уведомления и о назначении ответственного за направление и хранение копий уведомлений
уведомление о невозможности прекратить обработку после отзыва согласия, копия уведомления, отметки о дате и способе направления
документы, подтверждающие правовое основание продолжения обработки (договоры, нормы закона, служебные записки с анализом основания), и записи, подтверждающие, что доказательство наличия согласия или иного основания находятся у оператора
план или график прекращения обработки и уничтожения персональных данных с указанием сроков, журнала операций уничтожения или иного подтверждения выполнения мероприятий
журналы доступа и операций обработки, реестр оснований обработки, регистрация фактов получения отзыва и сопроводительные служебные записки или акты, объясняющие техническую или правовую невозможность немедленного прекращения обработки

11 Экспертная позиция

Фокус риска при отзыве согласия

Типичная ошибка - считать, что отзыв согласия автоматически прекращает любую обработку. На практике обработка может продолжаться по иному законному основанию или для исполнения договора, и в этом случае оператор обязан зафиксировать и обосновать такое основание, а также своевременно оповестить субъекта. Рекомендую: в тексте уведомления указывать конкретное основание продолжения обработки, перечень сохраняемых операций, цель обработки, сроки хранения и уничтожения данных, контакт ответственного и ссылку на внутренний приказ. Пакет доказательств должен включать приказ об утверждении формы уведомления, журнал входящих отзывов, проверочные записи о наличии/отсутствии согласия и логи доступа. Настройте шаблон уведомления и регламент его направления - это ускорит ответ в установленный законом срок и минимизирует споры при проверках.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Частые вопросы по уведомлению о невозможности прекратить обработку после отзыва согласия

Уведомление должно ясно указать, что обработка продолжится, перечислить основания обработки и конкретные категории обрабатываемых данных, обозначить сроки ответа и прекращения обработки, а также контакт для обращений. В уведомлении полезно зафиксировать ссылку на правовую норму и дать краткое объяснение, почему отказ субъекта не приостанавливает обработку. Копия уведомления остаётся у оператора в деле.

Заказать уведомление и комплект документов при отзыве согласия

Закажите подготовку уведомления субъекту о невозможности прекратить обработку после отзыва согласия в составе полного комплекта: проект уведомления, проект приказа об утверждении, журнал учёта отзывов, шаблон ответа субъекту, образцы записей и рекомендаций по учёту и хранению доказательств. Включаем адаптацию локальных нормативных актов и согласование с руководителем.

Заказать уведомление и комплект документов

Уведомление о невозможности прекратить обработку после отзыва согласия