Отзыв согласия на обработку персональных данных: пошаговая инструкция для покупателей

Право на забвение: коротко о главном

Термин «право на забвение» в российском праве используется в двух смыслах, и их важно различать, чтобы не путать правовые инструменты.

Первый смысл — ст. 10.3 Федерального закона № 149-ФЗ «Об информации». Эта норма обязывает поисковые системы удалять из выдачи ссылки на недостоверную, устаревшую или неактуальную информацию о гражданине. Заявление подаётся в «Яндекс», Google и другие поисковики.

Второй смысл — право отозвать согласие на обработку персональных данных по ст. 21 Федерального закона № 152-ФЗ «О персональных данных». Это касается любых компаний, которые собирают ваши сведения: интернет-магазинов, банков, операторов связи, маркетплейсов, сервисов доставки.

Подробнее на эту тему — Как проверить скидку 50 процентов в чеке и вернуть переплат….

В этой инструкции разберём второй случай — когда покупатель хочет, чтобы интернет-магазин удалил его имя, адрес, телефон, e-mail, историю заказов и другие сведения из своих баз. Под покупателем понимается любое физическое лицо, оформившее заказ, зарегистрировавшее личный кабинет, подписавшееся на рассылку или участвовавшее в программе лояльности.

Важно: речь идёт именно об отзыве согласия. Если вы считаете, что данные обрабатываются без вашего согласия или с нарушением закона — алгоритм действий другой (жалоба в Роскомнадзор без предварительного обращения к оператору).

Юридические основания для удаления данных

Основной нормативный акт — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Он регулирует все операции с персональными данными граждан: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.

Ключевые нормы, на которые ссылается покупатель при отзыве согласия:

• Ст. 9 ФЗ-152 — согласие должно быть конкретным, информированным и сознательным. Оператор обязан получить его до начала обработки и подтвердить документально.
• Ст. 10 ФЗ-152 — согласие в письменной форме требуется при обработке специальных категорий (здоровье, религия, политические взгляды), биометрии, а также при трансграничной передаче данных.
• Ст. 21 ФЗ-152 — право субъекта данных отозвать согласие в любой момент. Отзыв оформляется письменным заявлением.
• Ст. 22 ФЗ-152 — оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 рабочих дней с момента получения отзыва, если нет оснований для продолжения обработки.
• Ст. 17 ФЗ-152 — право обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Дополнительные правовые акты, которые пригодятся при спорах:

• Гражданский кодекс РФ, ст. 152 — защита частной жизни, чести и деловой репутации.
• КоАП РФ, ст. 13.11 — штрафы за нарушение порядка обработки персональных данных. Для юридических лиц: от 60 000 до 100 000 ₽ за первое нарушение, от 100 000 до 360 000 ₽ за повторное.
• Федеральный закон № 2300-1 «О защите прав потребителей» — применяется, когда отказ магазина в удалении данных создаёт препятствия для возврата товара, отмены заказа или расторжения договора.
• Налоговый кодекс РФ, ст. 23 — устанавливает обязанность хранить первичные документы (чеки, накладные, акты) в течение 5 лет. Это основание, по которому магазин вправе продолжить хранение части данных даже после отзыва согласия.

Если согласие было дано в электронной форме (например, галочкой при регистрации на сайте), отзыв тоже допустимо направить электронно. Главное условие — канал связи должен позволять однозначно идентифицировать отправителя: подтверждение по телефону, вход в аккаунт через логин и пароль, использование усиленной квалифицированной электронной подписи.

Алгоритм подачи заявления в компанию

Пошаговая инструкция для покупателя интернет-магазина.

Шаг 1. Соберите идентификационные данные. Для заявления понадобятся: ФИО полностью, серия и номер паспорта, кем и когда выдан, адрес регистрации, контактный телефон, e-mail, который использовался при регистрации в магазине. Если вы помните дату и основание обработки (например, «согласие от 15.08.2023 при оформлении заказа № 45821») — укажите их: это ускоряет поиск данных в системе оператора.

Шаг 2. Составьте заявление. Форма — свободная. Обязательные элементы: наименование оператора (ООО «Ромашка» или ИП Иванов И. И.), ваши идентификационные данные, ссылка на ст. 21 ФЗ-152, просьба прекратить обработку и уничтожить конкретный перечень данных, дата и подпись. Примерная формулировка: «Прошу отозвать согласие на обработку моих персональных данных, данное [дата] при [основание — регистрации на сайте / оформлении заказа №... / подписке на рассылку]. Прошу прекратить обработку и уничтожить следующие данные: ФИО, адрес проживания, контактный телефон, e-mail, историю заказов, данные о платёжных операциях».

Шаг 3. Выберите способ отправки. Самый надёжный — заказное письмо с уведомлением о вручении через Почту России. Это создаёт юридически значимое доказательство даты отправки и получения. Альтернативы: личное вручение в офисе под подпись на копии заявления (с указанием даты, ФИО принявшего сотрудника и его должности), отправка через форму обратной связи на сайте (если в политике конфиденциальности прямо указан такой канал), e-mail с усиленной квалифицированной электронной подписью.

Шаг 4. Дождитесь подтверждения. Оператор обязан направить ответ в течение 30 рабочих дней. Подтверждение должно содержать информацию о том, что обработка прекращена, данные уничтожены, и (по запросу) акт об удалении.

Шаг 5. Сохраните документы. Договор, чек об отправке письма, опись вложения, уведомление о вручении, скриншоты личного кабинета и переписки — всё это понадобится, если придётся обращаться в Роскомнадзор или суд.

Особенности для маркетплейсов. Если покупка совершена через Wildberries, Ozon, Яндекс Маркет или СберМегаМаркет, отзыв направляется площадке как оператору, а не конкретному продавцу. Крупные маркетплейсы имеют в личном кабинете отдельные разделы: «Управление согласиями», «Запрос на удаление данных», «Отзыв согласия на рассылку». Срок обработки таких запросов обычно короче — от 5 до 15 рабочих дней. Продавец на маркетплейсе в большинстве случаев не получает ваших персональных данных в полном объёме — он видит только обезличенную статистику заказов.

Чек-лист обязательных реквизитов в документе

Прежде чем отправлять заявление, проверьте по таблице ниже, что все обязательные элементы на месте. Отсутствие хотя бы одного из них — частая причина формального отказа со ссылкой на невозможность идентификации субъекта данных.

Дополнительные рекомендации по оформлению:

• При отправке по электронной почте используйте тот ящик, который указан в вашем аккаунте в магазине. Это упрощает идентификацию.
• Сохраняйте копию заявления в формате PDF с электронной подписью или скан подписанного бумажного оригинала.
• В тексте укажите, что просите письменный ответ на ваш почтовый адрес — это дисциплинирует оператора и фиксирует дату получения ответа.
• Если вы хотите, чтобы магазин прекратил и рекламные рассылки, добавьте отдельный пункт: «Прошу исключить мои контактные данные из всех маркетинговых баз и прекратить отправку рекламных сообщений».

Критерии проверки: как убедиться, что данные действительно удалены

Часто оператор формально отвечает «обработка прекращена», но фактически продолжает хранить сведения или использовать их для рассылок. Ниже — конкретные параметры, которые стоит проконтролировать через 30 дней после отправки заявления.

1. Вход в личный кабинет. Попробуйте авторизоваться. В ряде магазинов после отзыва согласия аккаунт блокируется или удаляется автоматически. Если вход выполнен — уточните у оператора, какие данные ещё хранятся и на каком основании.

2. Анализ почтового ящика. Создайте фильтр по адресу отправителя магазина. В течение 1–2 недель после отзыва не должно приходить писем с рекламными предложениями, акциями, опросами. Транзакционные письма (подтверждение заказа, статус доставки) — допустимы, пока активен текущий заказ.

3. Звонок на горячую линию. Задайте прямой вопрос: «Обрабатываются ли мои персональные данные в вашей компании после отзыва согласия? Если да — на каком основании?» Запишите номер обращения, дату, время звонка и ФИО оператора.

4. Запрос акта об удалении. По ст. 22 ФЗ-152 оператор обязан уничтожить данные и уведомить субъекта. Если акт не предоставлен в ответ на запрос — это самостоятельное основание для жалобы в Роскомнадзор.

5. Проверка кредитной истории. Если вы оформляли рассрочку через магазин или его банк-партнёр, запросите кредитную историю в одном из бюро кредитных историй (БКИ) — например, через Госуслуги. Убедитесь, что данные не передаются третьим лицам без основания.

6. Проверка реестра операторов. Через сайт Роскомнадзора (pd.rkn.gov.ru) можно узнать, зарегистрирована ли компания как оператор персональных данных, какие цели обработки указаны, где хранятся данные.

7. Отсутствие звонков и SMS. В течение 2–3 недель после отзыва не должно поступать звонков и SMS с рекламой, опросами, предложениями товаров. Если звонки продолжаются — это признак того, что данные не удалены или переданы партнёрам.

Если хотя бы по двум параметрам обнаружены нарушения — подавайте жалобу в Роскомнадзор.

Сроки реагирования и действия при отказе

Закон устанавливает чёткие временные рамки. По ст. 22 ФЗ-152 оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 рабочих дней с момента получения отзыва. Срок начинает течь со дня, следующего за днём получения заявления, и считается в рабочих днях (без учёта выходных и праздников).

Что делать, если магазин нарушает сроки или отказывает без оснований.

Вариант 1. Повторное обращение. Отправьте второе письмо с пометкой «Повторно» и ссылкой на первое (укажите дату и номер отправления). Добавьте фразу: «В случае отсутствия ответа в установленный законом срок оставляю за собой право обратиться в Роскомнадзор и в суд». По статистике, этого достаточно в 60–70 % случаев.

Вариант 2. Жалоба в Роскомнадзор. Подаётся через сайт rkn.gov.ru, портал Госуслуг или письменно в территориальное управление по месту нахождения оператора. К жалобе приложите: копию заявления оператору, доказательства отправки (чек, опись вложения, уведомление о вручении), ответ оператора (если был) или отметку о его отсутствии, копию паспорта заявителя. Роскомнадзор обязан рассмотреть жалобу в течение 30 дней и при наличии оснований провести внеплановую проверку. По результатам проверки оператору выдаётся предписание об устранении нарушений.

Вариант 3. Обращение в суд. Если права нарушены и досудебные меры не помогли, подавайте иск в районный суд по месту жительства или по месту нахождения ответчика. Госпошлина по делам о защите прав потребителей не уплачивается (ст. 333.36 НК РФ). В иске можно потребовать: обязать оператора удалить данные, взыскать компенсацию морального вреда (судебная практика — от 3 000 до 30 000 ₽), штраф в размере 50 % от присуждённой суммы за отказ добровольно удовлетворить требования потребителя (п. 6 ст. 13 Закона о защите прав потребителей).

Вариант 4. Заявление в полицию. Если магазин передаёт ваши данные третьим лицам после отзыва согласия и вы получаете звонки от коллекторов, мошенников или массовые спам-рассылки — подавайте заявление по ст. 137 УК РФ (нарушение неприкосновенности частной жизни). К заявлению приложите доказательства: скриншоты звонков, детализацию от оператора связи, тексты SMS.

Срок исковой давности по таким делам — 3 года с момента, когда вы узнали о нарушении (ст. 208 ГК РФ). Не откладывайте обращение, если оператор систематически нарушает ваши права.

Когда компания имеет право отказать в удалении

Закон прямо предусматривает случаи, когда обработка персональных данных продолжается даже после отзыва согласия. Это не произвол магазина, а следствие требований других федеральных законов. Знание этих оснований поможет понять, когда отказ законен, а когда — нет.

Основания для продолжения обработки после отзыва согласия:

1. Исполнение договора. Если вы являетесь действующим клиентом магазина (не расторгли договор купли-продажи, не вернули товар, не закрыли программу лояльности), оператор вправе хранить данные, необходимые для исполнения обязательств. Например, адрес доставки текущего заказа, реквизиты для возврата оплаты, историю гарантийного обслуживания.

2. Налоговое законодательство. Ст. 23 НК РФ обязывает налогоплательщиков хранить первичные документы в течение 5 лет. Магазин не вправе удалить данные, которые нужны для подтверждения расходов при налоговой проверке: чеки, накладные, акты выполненных работ.

3. Противодействие отмыванию доходов. Ст. 7 Федерального закона № 115-ФЗ обязывает финансовые организации хранить данные клиентов не менее 5 лет после прекращения отношений. Это касается случаев, когда магазин выступал агентом банка при оформлении рассрочки.

4. Судебные споры. Если в отношении вас или магазина ведётся судебное разбирательство, оператор вправе хранить данные до вступления решения в законную силу.

5. Законный интерес оператора. Ст. 6 ФЗ-152 разрешает обработку без согласия, если это необходимо для исполнения полномочий госорганов, для защиты прав оператора (взыскание задолженности через суд), для защиты жизни и здоровья субъекта данных.

Что может пойти не так, если не учесть эти нюансы:

• Вы отзовёте согласие, но магазин продолжит хранить данные о ваших заказах за последние 5 лет. Это законно, но неочевидно для покупателя. Потребуйте у оператора письменное обоснование со ссылкой на конкретную норму.
• Вы попытаетесь вернуть товар после отзыва согласия, и магазин откажет, сославшись на невозможность идентификации покупателя. Чтобы избежать этого, перед отзывом убедитесь, что все обязательства закрыты: товар получен, оплата подтверждена, возврат оформлен, программа лояльности деактивирована.
• Вы получите отказ в удалении данных, который формально законен, но плохо мотивирован. Попросите оператора указать конкретную норму, которая обязывает его продолжать обработку. Если норма не названа или названа с ошибкой — это основание для жалобы.
• После отзыва вам продолжат приходить транзакционные письма по незавершённым заказам. Это допустимо до момента исполнения обязательств. Если письма приходят по заказам, которые давно завершены, — фиксируйте нарушение и подавайте жалобу.

Типичная ошибка покупателей — считать, что отзыв согласия автоматически означает удаление всех следов взаимодействия с магазином. На практике данные могут храниться ещё несколько лет в архиве, но использоваться исключительно для исполнения требований закона, а не для маркетинга или передачи партнёрам.

Чек-лист перед отправкой заявления

Финальная проверка перед тем, как направить заявление оператору:

• Определена цель отзыва: прекращение рекламных рассылок, удаление из базы после длительного неиспользования, защита после утечки, передача данных третьим лицам.
• Проверены текущие обязательства перед магазином: нет активных заказов, возвратов, неоплаченных счетов, незакрытых договоров рассрочки.
• Подготовлены идентификационные данные: ФИО, паспорт, адрес регистрации, контактный телефон, e-mail.
• Составлено заявление со ссылкой на ст. 21 ФЗ-152 и указанием перечня данных для удаления.
• Выбран способ отправки: заказное письмо с уведомлением, личное вручение под подпись, e-mail с УКЭП или через личный кабинет.
• Сохранены копии: заявления, чека об отправке, описи вложения, уведомления о вручении.
• Установлен контрольный срок проверки: 30 рабочих дней с даты получения оператором.
• Подготовлен план действий при отказе: повторное письмо, жалоба в Роскомнадзор, иск в суд.
• Если покупка совершена через маркетплейс — определён оператор данных (площадка), а не продавец.

После отправки заявления рекомендуется записать дату отправки и входящий номер (при личном вручении) или трек-номер (при отправке почтой). Через 30 рабочих дней проведите проверку по параметрам из раздела «Критерии проверки».