Как отозвать согласие на обработку персональных данных в банках и сервисах через Госуслуги

Можно ли отозвать согласие через Госуслуги

Короткий ответ: нет, напрямую — нельзя. На портале Gosuslugi.ru отсутствует сервис или раздел, позволяющий подать заявление об отзыве согласия на обработку персональных данных в третью организацию. Госуслуги — это посредник между гражданином и органами государственной власти. Через него можно:

• подать заявление в ФНС, ПФР, МВД и другие ведомства;

• записаться на приём;

• получить справки и выписки.

Но отзыв согласия — это гражданско-правовое действие между вами и конкретным оператором данных (банком, маркетплейсом, страховой компанией). Госуслуги не имеют полномочий принимать и перенаправлять такие заявления от вашего имени.

Единственный случай, когда Госуслуги косвенно участвуют в процессе: вы подаёте жалобу на оператора данных через приёмную Роскомнадзора. Но это уже не отзыв согласия, а жалоба на нарушение закона.

---

Почему Госуслуги не являются универсальным инструментом для отзыва согласия

Юридические ограничения портала

Госуслуги работают на основании Постановления Правительства РФ № 112 от 24.10.2011 (в актуальной редакции) и Федерального закона № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг». Нормативная база портала не предусматривает функцию передачи заявлений от физического лица частным операторам данных.

Банк, страховая компания, маркетплейс, оператор связи — это не государственные органы. Их деятельность по обработке персональных данных регулируется 152-ФЗ, но подача заявлений через единый портал госуслуг к ним не привязана.

Технические ограничения

Даже если бы законодательная база позволяла, Госуслуги не интегрированы с внутренними системами управления данными коммерческих организаций. У банка своя CRM, у маркетплейса — своя база, у оператора связи — своя. Передавать сигналы между этими системами через государственный портал технически не реализовано.

Что реально можно сделать через Госуслуги

Портал пригодится для двух задач:

1. Подать жалобу в Роскомнадзор, если оператор не реагирует на ваше заявление. Для этого перейдите в раздел «Приёмная Роскомнадзора» на сайте rkn.gov.ru и заполните форму обращения. Укажите: наименование оператора, дату подачи заявления, суть нарушения. Срок рассмотрения — до 30 рабочих дней.

2. Получить выписку из ЕГРЮЛ/ЕГРИП, чтобы узнать точное юридическое наименование и адрес оператора данных для составления заявления.

---

Пошаговый алгоритм подачи заявления в банк или организацию

Шаг 1. Определите оператора данных

Выясните точное юридическое лицо, которое обрабатывает ваши данные. Иногда это не та компания, от имени которой вам приходят уведомления.

• Для банка: смотрите договор или выписку по счёту — там указано полное наименование юрлица (например, ПАО Сбербанк, АО «Тинькофф Банк», Банк ВТБ (ПАО)).

• Для маркетплейса: данные в оферте или в разделе «Политика конфиденциальности» на сайте.

• Для оператора связи: данные в договоре на оказание услуг связи.

Шаг 2. Составьте заявление об отзыве согласия

Заявление составляется в свободной письменной форме, но должно содержать обязательные реквизиты:

• ФИО полностью;

• паспортные данные (серия, номер, дата выдачи, код подразделения);

• адрес регистрации и адрес для корреспонденции;

• наименование и адрес оператора данных;

• ссылку на ст. 9 ч. 2 152-ФЗ (право отозвать согласие);

• чёткую формулировку: «Прошу прекратить обработку моих персональных данных и удалить их из информационных систем в срок, установленный ст. 21 ч. 3 152-ФЗ»;

• дату, подпись.

Шаг 3. Передайте заявление оператору

Три способа доставки с доказательством:

1. Лично в отделении — подайте два экземпляра. На вашем экземпляре сотрудник должен поставить штамп с датой приёма и подпись. Это ключевой документ при возможном споре.

2. Почтовым отправлением — направьте заказным письмом с уведомлением о вручении и описью вложения. Стоимость отправки в 2024 году — от 90 до 180 рублей в зависимости от веса и региона. Уведомление о вручении — доказательство получения.

3. По электронной почте — допускается, если в политике конфиденциальности оператора указан электронный адрес для приёма заявлений. В этом случае в теме письма укажите: «Заявление об отзыве согласия на обработку персональных данных».

Шаг 4. Дождитесь ответа

По закону оператор обязан исполнить требования в течение 30 календарных дней с момента получения заявления (ст. 14 ч. 3 152-ФЗ). В этот срок оператор должен:

• прекратить обработку данных;

• уничтожить персональные данные или обеспечить их уничтожение;

• направить вам уведомление о результатах.

Если оператор не уложится в срок — это основание для жалобы в Роскомнадзор.

---

Критерии проверки: что должно быть в тексте вашего заявления

Прежде чем подавать заявление, проверьте его по чек-листу. Отсутствие хотя бы одного пункта может стать основанием для отказа или затягивания сроков.

Типичные ошибки:

• Указание торгового бренда вместо юрлица («Тинькофф» вместо АО «Тинькофф Банк»).

• Отсутствие паспортных данных — оператор не сможет идентифицировать заявителя.

• Формулировка «ограничить обработку» вместо «прекратить обработку и удалить» — это разные правовые механизмы.

• Направление заявления на общий email компании (например, info@), а не на адрес для обращений по персональным данным.

---

Риски и исключения: когда компания имеет право отказать в удалении данных

Отзыв согласия не означает, что оператор обязан во всех случаях удалить ваши данные. Закон предусматривает исключения.

Оператор продолжит обработку, если:

1. Данные нужны для исполнения договора. Например, вы отозвали согласие у банка, но у вас открыт кредитный договор. Банк обязан продолжить обработку данных для расчётов, начислений и отчётности перед Банком России до полного исполнения договорных обязательств.

2. Данные нужны для выполнения обязанностей по закону. Банки обязаны хранить документы и сведения в течение 5 лет после прекращения отношений с клиентом (ст. 7 ФЗ № 115-ФЗ «О противодействии легализации (отмыванию) доходов»). Отозвать согласие можно, но удалить данные — нет.

3. Судебный спор. Если между вами и оператором существует судебный спор, данные сохраняются до вступления решения суда в законную силу.

4. Данные обезличены. Если оператор обезличил данные (убрал идентификаторы, присвоил абстрактный код), он может продолжить статистическую обработку. По факту данные удалить невозможно, но и идентифицировать вас по ним — тоже.

Что может пойти не так

• Оператор «теряет» заявление. Без штампа на вашем экземпляре или без уведомления о вручении доказать факт подачи затруднительно.

• Оператор запрашивает «дополнительные сведения». Это законная практика — ст. 14 ч. 4 152-ФЗ позволяет уточнить данные заявителя. Но затягивание сроков уточнений — это нарушение.

• Оператор переводит на «горячую линию». Телефонный звонок не является формой подачи заявления. Всё фиксируйте письменно.

• Удаление из одной базы, но сохранение в другой. Крупные операторы (банки, телеком) используют несколько информационных систем. Убедитесь, что в заявлении указано «из всех информационных систем оператора».

---

Что делать, если организация игнорирует ваш запрос

Досудебный порядок

Шаг 1. Повторно отправьте заявление заказным письмом с уведомлением. Приложите копию первого заявления (если сохранилась).

Шаг 2. Направьте жалобу в Роскомнадзор. Сделать это можно двумя способами:

• через интернет-приёмную на сайте rkn.gov.ru → раздел «Обращения граждан и юридических лиц»;

• почтовым отправлением по адресу: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.

К жалобе приложите копию заявления и уведомление о вручении. Срок рассмотрения — до 30 рабочих дней (ФЗ № 59-ФЗ «О порядке рассмотрения обращений граждан»). На практике Роскомнадзор проводит проверку и выносит предписание оператору. Штраф по ст. 13.11 КоАП РФ — до 70 000 рублей для юридических лиц (по состоянию на 2024 год).

Судебный порядок

Если Роскомнадзор не решил проблему, подайте исковое заявление в суд общей юрисдикции по месту нахождения ответчика или по месту жительства истца (ст. 28, 29 ГПК РФ). В исковом заявлении укажите:

• требование обязать оператора прекратить обработку и удалить данные;

• требование о компенсации морального вреда (ст. 151 ГК РФ, ст. 17 ч. 2 152-ФЗ);

• приложите все доказательства: копии заявлений, уведомления, ответы оператора.

Госпошлина по делам о защите персональных данных физическими лицами не уплачивается (п. 3 ст. 17 Закона РФ «О защите прав потребителей», если отношения квалифицированы как потребительские).

---