Профессор Виноградов объяснил, как правильно отозвать согласие на обработку персональных данных

В повседневной жизни россияне регулярно подписывают согласие на обработку персональных данных. Например, при оформлении банковских и страховых услуг, покупке сим-карты, установке приложений, регистрации в интернет-магазинах или участии в программах лояльности.

В цифровой среде согласие чаще всего дается в один клик, а офлайн — оформляется как отдельный документ, подписываемый вместе с договором. Из-за этого у многих формируется ощущение формальности процедуры, хотя юридически согласие является самостоятельным основанием для обработки значительного объема чувствительной информации.

Член Общественной палаты, д.ю.н., профессор, декан факультета права НИУ ВШЭ Вадим Виноградов рассказал «Клерку», что особенно важно отзывать согласие, когда данные нужны не для оказания услуги, а для дополнительных маркетинговых задач. Это может быть для хранения информации «на будущее», повторных предложений или анализа поведения клиентов после завершения сделки. Пока согласие действует, такая обработка считается законной и может продолжаться без ограничений по времени.

При этом отзыв согласия не прекращает любую обработку автоматически. Закон позволяет компаниям продолжать использовать данные, если они необходимы для бухгалтерского учета, налоговой отчетности, исполнения обязательств или рассмотрения претензий.

«Важно указать конкретного оператора персональных данных и потребовать прекратить обработку данных для рекламных, аналитических и иных факультативных целей с их последующим уничтожением. Такой подход снижает вероятность формального ответа и позволяет при необходимости проверить законность действий компании», — сказал Вадим Виноградов.

Подать заявление можно как в бумажном виде, так и онлайн. Если доступ к данным предоставлялся через ЕСИА, управлять согласиями можно в личном кабинете на портале Госуслуг, где отображаются все операторы, имеющие доступ к данным.

Эксперт Виноградов предупреждает, что ошибки при оформлении заявления могут привести к отказу: граждане требуют удалить данные, которые компания обязана хранить по закону, или не указывают сведения, позволяющие идентифицировать их как субъекта данных. Кроме того, рассмотрение отзыва может занять до 30 дней, и это не считается нарушением.