Информационная безопасность
услуги полного цикла
по всей территории России

показать меню сайта

Московская область,
г. Фрязино, ул. Комсомольская, 17Б

Звоните, ежедневно 09:00-18:00

Заявление об отзыве согласия на обработку персональных данных

Типовая форма заявления для отзыва согласия на обработку персональных данных: какие реквизиты обязательны и кому направлять обращение. На проверке обращают внимание на идентификацию субъекта, дату и подпись, регистрацию заявления, подтверждение блокировки или уничтожения в срок…

Содержание

Заявление об отзыве согласия на обработку персональных данных

Краткое руководство для субъектов и для ответственного лица оператора - когда подавать, что указать, какие сроки и действия ожидать

Назначение и область применения. Форма служит для уведомления оператора о безусловном отзыве ранее данного согласия на обработку персональных данных. Применяется ко всем случаям, когда субъект намерен прекратить обработку на основании отзыва согласия. Документ публикуют рядом с политикой оператора и контактами для обращений.

Когда и кем подается заявление. Отзыв может подать сам субъект персональных данных в любой момент; при этом отзыв не зависит от дальнейших оснований обработки. Заявление принимают лично, по почте или через электронные каналы, предусмотренные оператором. Рекомендуется указывать предпочтительный способ получения ответа.

Что должно содержать заявление. Короткое и понятное заявление с указанием фамилии, имени, контактных данных, даты и формулировки об отзыве согласия; при необходимости - способ связи для получения ответа. По внутренним правилам оператор может потребовать документов, подтверждающих личность, или уточняющие сведения для идентификации субъекта.

Действия оператора и предельные сроки. После получения заявления оператор регистрирует обращение, проверяет полномочия заявителя, приостанавливает обработку, при необходимости принимает меры по уничтожению или блокированию данных и дает ответ субъекту. Ответ должен быть направлен в установленный законом срок, а прекращение обработки и уничтожение данных выполняется в предельный срок, определенный нормативными актами. Невыполнение требований оператора может повлечь ответственность в соответствии с административным кодексом.

Рекомендации по оформлению и внутренней обработке. Организация утверждает форму и регламентирует порядок приема заявлений приказом руководителя, назначает ответственное лицо за обработку запросов, ведет журнал регистрации и хранит подтверждения отправки ответов. Для аудита сохраняют копии заявлений и актов об уничтожении или блокировании данных.

Раскрыть полностью

Ответственность за несвоевременное исполнение требований об отзыве согласия

ч. 5 ст. 13.11 КоАП РФ - невыполнение в срок требования субъекта об уточнении, блокировании или уничтожении персональных данных

  • Юридическое лицо 50 000 - 90 000 ₽
  • Индивидуальный предприниматель 20 000 - 40 000 ₽
  • Должностное лицо 8 000 - 20 000 ₽
  • Риск привлечения по ч. 5 ст. 13.11 возрастает при несвоевременном прекращении обработки или отсутствии ответа субъекту. Типичные ошибки операторов: отсутствие распоряжения о прекращении обработки, отсутствие акта уничтожения копий и резервных копий, нарушение внутренней маршрутизации заявлений. При оценке инцидента учитывать процессные сроки 152-ФЗ: ответ субъекту - 10 рабочих дней, прекращение обработки и уничтожение данных - не более 30 дней с даты поступления отзыва.

Как ещё называют этот документ

Собрание вариантов названий и запросов, под которыми ищут типовую форму заявления об отзыве согласия; полезно при поиске образцов для клиентов и сотрудников.

  • Образец заявления об отзыве согласия на обработку персональных данных
  • Форма отзыва согласия на обработку персональных данных
  • Как отозвать согласие на обработку персональных данных
  • Отзыв согласия работником на обработку персональных данных
  • Отзыв согласия клиента на рассылки и рекламные сообщения
  • Действия оператора при получении отзыва согласия
  • Требование об уничтожении персональных данных после отзыва
  • Сроки прекращения обработки после отзыва согласия

Что должно быть в заявлении об отзыве

Краткий чеклист для редакции заявления об отзыве согласия: какие поля и пояснения включить, какие сроки и кому направлять внутри организации.

  • Шаблон заявления и реквизиты Утверждённый бланк с полями: ФИО, данные для связи, дата, чёткая формулировка об отзыве согласия, место для подписи и даты; указано, как принимать заявление (письменно, электронно) и какие форматы допустимы.
  • Данные для идентификации субъекта Перечень обязательных сведений и способ подтверждения личности или уполномоченности отправителя, чтобы исключить безосновательные запросы и переписку с третьими лицами.
  • Последствия отзыва для обработки и сроки исполнения Текст заявления содержит указание на прекращение обработки и уничтожение данных в установленные сроки, формулировка согласована с внутренними процедурами по прекращению обработки.
  • Срок ответа субъекту В документе указаны сроки обработки заявления оператором и срок ответа субъекту, со ссылкой на внутренний регламент исполнения обращений.
  • Порядок передачи и исполнение внутри организации Определён ответственный подраздел или лицо, порядок передачи заявления между подразделениями и контроль исполнения до фактического прекращения обработки; указаны шаги при участии привлечённых обработчиков.
  • Основания и возможные ограничения отзыва Краткое пояснение о том, какие основания обработки сохраняются несмотря на отзыв (например, иные правовые основания), и условия, при которых отзыв не приводит к немедленному удалению данных.
  • Публикация и контакт для подачи заявления Указано место публикации шаблона и контакт для подачи (адрес, электронная почта, ответственное лицо), а также ссылка рядом с политикой конфиденциальности для удобства субъектов.

Контур применимости заявления об отзыве согласия

Кратко о том, кому и в каких ситуациях нужен шаблон заявления об отзыве согласия на обработку персональных данных, а когда требуется иная процедура.

  • Кому нужен документ Оператор, который обрабатывает персональные данные на основании согласия субъекта, должен иметь форму заявления для фиксации отзыва и организационной обработки запроса. Подходит для головного офиса, филиалов и единичных операторов, если в практиках предусмотрена обработка по согласию. Форма полезна как для публичного размещения, так и для внутренней маршрутизации запроса.
  • Когда использовать заявление Заявление применяется, когда субъект вправе в любой момент отозвать согласие на обработку персональных данных. После получения отзыва оператор прекращает обработку данных по основанию согласия и обеспечивает их уничтожение или изменение статуса в установленные сроком процедуры.
  • Какие сроки и действия требуются после отзыва Оператор обязан принять решение о прекращении обработки и обеспечить уничтожение или иное требуемое действие в пределах установленного законом срока. Субъекту должен быть направлен ответ в срок, отнесенный к делам иной природы, указанный в законе как десять рабочих дней.
  • Когда заявление не подходит Если обработка данных основана на другом законном основании, например исполнении договора, исполнении обязанностей перед государством или ином основании, предусмотренном законом, отзыв согласия не отменяет такое основание. В таких случаях применяются иные процедуры и документы, а не форма отзыва согласия.
  • Публичность, утверждение и ответственность Форма заявления обычно публикуется рядом с политикой оператора и контактами для связи. Утверждается внутренним актом ответственного органа организации. Невыполнение обязанностей по обработке запросов и требованиям об уточнении, блокировании или уничтожении данных может влечь административную ответственность в соответствии с нормами об административных правонарушениях.

Внедрение заявления об отзыве согласия на обработку ПДн

Порядок от принятия решения до ответа субъекту и фиксации результатов. Шаги описаны с указанием ролей и документов и материалов для регистрации, приостановки обработки и дальнейшей проверки.

  • 1. Принятие решения и назначение ответственных Руководитель принимает решение о внедрении формы заявления и назначает ответственного за организацию обработки и исполнителя для приёма обращений. На выходе - приказ или распоряжение с перечнем исполнителей и контактами для приёма заявлений.
  • 2. Утверждение формы заявления и регламента приёма Отдел правового сопровождения и ответственный за организацию обработки согласуют форму заявления, обязательные поля и доступные каналы приёма (электронная почта, личный кабинет, почтовое отправление). документ - утверждённая форма и инструкция по регистрации обращений.
  • 3. Регистрация обращения и проверка полномочий субъекта Ответственный регистрирует заявление в журнале обращений, проверяет личность заявителя и содержание запроса, при необходимости запрашивает уточнение. В журнале фиксируются дата поступления и принятые меры; документ - запись в журнале и отметка о запросе уточнений.
  • 4. Приостановка обработки и планирование удаления Ответственный за обработку вместе со службой информационных технологий обеспечивают приостановку дальнейшей обработки по затронутым данным, вносят изменения в реестр согласий и готовят план уничтожения или обезличивания. Фиксируют срок выполнения мер и оформляют акт об остановке обработки.
  • 5. Ответ субъекту и контроль исполнения Подготовить и направить субъекту ответ с указанием принятых мер в предусмотренный законом срок. Собрать и сохранить материалы для проверки исполнения процедуры - журнал регистрации, акт об остановке обработки, копию ответа субъекту и служебные записи. Провести контроль соответствия регламенту и при необходимости устранить замечания.

Поводы для правки формы и регламента приема отзыва согласия

Форму и порядок приема отзыва обновляют не формально, а когда меняются каналы, способы подтверждения личности, правовые основания обработки или операционные правила у подрядчиков. Правки должны уточнять поля заявления, процедуру верификации, систему маршрутизации и сохранение записей о дате и объеме отзыва.

  • Появление нового канала приема отзыва (кнопка, почта, личный кабинет) При внедрении нового канала форма и внутренняя процедура должны фиксировать канал и точное время отзыва, уровень подтверждения личности, объем отзыва (отдельные цели или все сразу) и обеспечивать синхронизацию с учетными системами. Необходимо сохранить следы обработки и применимые сроки ответа и прекращения обработки. Добавить поля 'канал', 'дата и время', 'объем целей', регламентировать верификацию и автоматическую синхронизацию со справочниками.
  • Изменение перечня целей в тексте согласия Если в согласии появляются или уточняются цели обработки, форма отзыва должна позволять отзывать отдельные цели и явно связывать операции обработки с соответствующими целями. Одновременно регистрируйте основания для продолжения обработки тех данных, которые не подпадают под отзыв. Обновить шаблон заявления и инструкцию для оператора по регистрации частичных отзывов и учету оставшихся оснований обработки.
  • Передача данных подрядчику или третьей стороне При работе с исполнителями отзыв должен приводить к приостановке или прекращению обработки у того, кто действует по поручению оператора. Форма и регламент должны учитывать необходимость направления инструкции подрядчику и подтверждения исполнения. Проверить и при необходимости дополнить договоры обязательством прекращать обработку и удалять данные по инструкции, прописать регламент уведомления и контроля исполнения.
  • Массовые или повторные отзывы Всплеск отзывов указывает не столько на формат заявления, сколько на проблемы с информированием или релевантностью рассылок. Требуется анализ кампаний, выборочная проверка примеров отзывов и корректировка содержания согласия и практики коммуникаций. Запустить расследование причин массовых отзывов, скорректировать тексты согласия и кампании, подготовить разъяснения для субъектов.
  • Изменение правил хранения или появление исключений от уничтожения При изменении требований к срокам хранения нужно зафиксировать, какие данные не подлежат уничтожению по отзыву (кадровые, бухгалтерские, обязанности перед контролирующими органами) и отразить это в процедуре удаления и реестрах учета. Определить перечень исключений, обновить правила удаления и ответственных за ведение регистров хранения.

Инспектор проверит

Вопросы по оформлению, регистрации и исполнению заявления об отзыве согласия на обработку персональных данных.

  • Вопрос 01 «Предъявите заявление об отзыве согласия и документы, подтверждающие личность заявителя.»
  • Вопрос 02 «Предъявите документ об организации исполнения отзывов согласия в вашей организации.»
  • Вопрос 03 «Предъявите доказательства соблюдения установленных сроков ответа и прекращения обработки после отзыва согласия.»
  • Вопрос 04 «Предъявите внутренние регламенты и инструкции для сотрудников по обработке отзывов согласия.»
  • Вопрос 05 «Предъявите документы, подтверждающие уничтожение или блокирование персональных данных в связи с отзывом согласия.»

Инспектор при проверке, может запросить:

  • заявление об отзыве согласия, подписанное субъектом; документ, удостоверяющий личность заявителя
  • приказ или распоряжение о порядке рассмотрения отзывов и назначении ответственного лица; регистрационная запись приказа
  • журнал регистрации обращений с датами поступления и даты ответа; копия ответа субъекту или отметка об отправке; запись о прекращении обработки данных с указанием даты
  • регламент или инструкция по порядку обработки отзывов согласия; список ответственных с зонами ответственности; образцы форм и реестров регистрации
  • акт уничтожения носителей или протокол удаления данных; логи операций удаления с отметками времени и идентификаторами исполнителей

Риск недокументированного продолжения обработки

Отзыв согласия прекращает обработку только на основании согласия, но не отменяет других законных оснований. Частая ошибка - пометить запись и не остановить фоновые потоки, резервные копии и передачи подрядчикам. Практическая мера: иметь реестр запросов об отзыве, карту систем с флагами статуса записи, цепочку уведомлений подрядчикам и журнал подтверждений исполнения. Контролируйте сроки ответа субъекту и прекращения обработки и фиксируйте действия для последующей проверки.

Дмитрий Алексеевич Барышников

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

  • Высшее образование инженер-программист
  • Переподготовка более 1 420 часов
  • Учебные центры УЦ «Информзащита»
    УЦ ФГУП «НПП «Гамма»
    ФГУП «ВНИИ «Центр»
    НИУ «Высшая школа экономики» (ВШЭ)

Частые вопросы - заявление об отзыве согласия на обработку ПДн

Заявление вправе подать сам субъект персональных данных или его законный представитель. Оператор проверяет личность заявителя и полномочия представителя, поэтому обычно запрашивают документ, удостоверяющий личность и при представителе полномочия (доверенность или иной документ). Закон не устанавливает унифицированной формы заявления, достаточно обеспечить однозначную идентификацию запроса.

База знаний содержит 268 документов

Заказать заявление об отзыве согласия и комплект документов

Закажите адаптированную форму заявления об отзыве согласия и комплект документов для оформления прекращения обработки персональных данных. В комплект входят: образец приказа руководителя, бланк ответа субъекту, журнал регистрации обращений, инструкция по уничтожению и комплект доказательств (приказ, URL, скриншоты, логи). Окажем помощь в адаптации под ваши процессы и подготовке доказательств для проверки.

Заказать заявление и комплект документов
Написать