Персональные данные

Отзыв согласия на обработку персональных данных: образец и порядок

Редактор ФТИ 6 октября 2026 10 мин чтения

Коротко

Согласие на обработку персональных данных можно отозвать в любой момент. Разбираем, как это сделать, образец отзыва, срок оператора (до 30 дней), когда обработку можно продолжить по другому основанию и что делать с рассылками.

Коротко: согласие на обработку персональных данных можно отозвать в любой момент, особой формы закон для отзыва не называет (ч. 2 ст. 9 ФЗ-152). Получив отзыв, оператор прекращает обработку и, если хранение данных больше не нужно, уничтожает их не позднее 30 дней с даты поступления отзыва (ч. 5 ст. 21). Но если у оператора есть другое основание обработки, например договор или закон, он вправе продолжить. Ниже образец отзыва и порядок действий оператора.

Политика, согласия, локальные акты под ваши данные и системы, правки до вашего «принимаю» · состав называем после разбора и до оплаты

Документы по 152-ФЗ под ваш бизнес — 9 900 ₽

Собрать пакет под мой бизнес →

Главное

Отозвать можно в любой момент. Форму отзыва статья 9 не устанавливает. Способ отзыва оператор указывает в письменном согласии (п. 8 ч. 4 ст. 9).
Срок оператора: до 30 дней с даты поступления отзыва (ч. 5 ст. 21). Это не рабочие дни.
Другое основание сохраняется. Договор, закон и другие основания из пп. 2–11 ч. 1 ст. 6 отзывом не отменяются (ч. 2 ст. 9).
Реклама по прямым контактам: прекращать нужно немедленно по требованию (ч. 2 ст. 15).
Доказывать придётся оператору: и получение согласия, и наличие другого основания (ч. 3 ст. 9).

Что закон говорит об отзыве

Две нормы. Первая: согласие может быть отозвано субъектом, и закон не связывает его с формой, в которой согласие давали (ч. 2 ст. 9, наше прочтение). Вторая: в случае отзыва оператор обязан прекратить обработку или обеспечить её прекращение, если данные обрабатывает другое лицо по его поручению (ч. 5 ст. 21). Если хранение данных больше не требуется для целей обработки, их уничтожают в срок до 30 дней с даты поступления отзыва. Срок не действует, если иное предусмотрено договором или соглашением, и если оператор вправе обрабатывать данные без согласия по основаниям закона. Если в отзыве написано «прошу прекратить обработку», его могут прочитать и как требование по ч. 5.1 ст. 21 (10 рабочих дней, можно продлить на 5). Безопасный порядок: прекратить обработку за 10 рабочих дней, уничтожить за 30 дней. Судебную практику мы не проверяли.

Формы отзыва в статье 9 нет, срока для подачи тоже. Поэтому отзыв письмом, по электронной почте или через личный кабинет принимать нужно. Если вы получали письменное согласие, способ отзыва должен был стоять в его тексте (п. 8 ч. 4 ст. 9). Наша рекомендация: принимать отзыв не только указанным способом, а любым понятным обращением, и записывать дату получения. Срок считается от неё.

Отозвать согласие вправе сам человек или его представитель. Как оператору убедиться, что отзыв исходит от того, чьи данные обрабатываются, закон прямо не говорит: для запросов сведений реквизиты перечислены в части 3 статьи 14, для отзыва перечня нет. Разумно сверить номер договора, телефон или адрес электронной почты.

Отзыв, требование прекратить и другие обращения: чем они отличаются

Люди пишут операторам по-разному, а сроки у обращений свои. Путаница здесь стоит оператору просроченного срока.

Что просит человек	Срок оператора	Норма
Отзывает согласие	Прекратить обработку и, если хранение не нужно, уничтожить: не позднее 30 дней с поступления отзыва	Ч. 2 ст. 9, ч. 5 ст. 21
Требует прекратить обработку	10 рабочих дней, продление до 5 рабочих дней мотивированным уведомлением. Исключения: пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11	Ч. 5.1 ст. 21
Требует прекратить рекламу по прямым контактам	Немедленно	Ч. 2 ст. 15
Требует уничтожить данные как незаконно полученные или ненужные для цели	7 рабочих дней со дня представления подтверждающих сведений	Ч. 1 ст. 14, ч. 3 ст. 20

Что такое прекращение, блокирование и уничтожение и как оформить акт, разобрано в статье о прекращении обработки персональных данных. Здесь только то, что касается именно отзыва.

Образец отзыва согласия

Образец, подставьте свои данные. Утверждённой формы отзыва закон не устанавливает: это пример, который удобно скопировать. Все данные вымышленные.

В ООО «Пример»
Адрес: 100000, г. Город, ул. Образцовая, д. 1
От: Иванова Ивана Ивановича
Адрес: 100000, г. Город, ул. Тестовая, д. 2
Телефон: +7 000 000-00-00, e-mail: example@example.ru

Отзыв согласия на обработку персональных данных

Я, Иванов Иван Иванович, ранее дал(а) ООО «Пример» согласие на обработку моих персональных данных: [дата, форма или место, где давалось согласие, например «при оформлении заказа № 000 на сайте»], цель обработки: [цель, например «рассылка информации об акциях»].

Настоящим отзываю это согласие. Прошу прекратить обработку моих персональных данных по указанной цели и, если их хранение не требуется, уничтожить в срок, установленный частью 5 статьи 21 Федерального закона № 152-ФЗ.

Если оператор считает, что обработку можно продолжить по другому основанию, прошу сообщить, по какому именно и в отношении каких данных.

Дата: ____________ Подпись: ____________

Как читать образец:

Кому и от кого. Нужны наименование оператора и сведения, по которым он найдёт запись: телефон, e-mail, номер договора или заказа.
Какое согласие. Если согласий несколько, цели лучше указать отдельно. Тогда оператор прекратит именно ту обработку, которую человек имел в виду.
Последний абзац необязателен. Он помогает получить ответ о другом основании.
Подпись. Письменной формы закон не требует, но с подписью проще доказать авторство.

Что делать оператору, получившему отзыв

Зафиксировать дату получения. От неё идут 30 дней по части 5 статьи 21.
Определить, какое согласие отозвано. Согласие на рассылку, на сайте или при оформлении договора: у каждого своя цель.
Решить, остаётся ли другое основание. Если да, записать, какое и для каких данных. Бремя доказывания лежит на операторе (ч. 3 ст. 9).
Прекратить обработку по отозванной цели. Убрать адрес из рассылки, отключить уведомления, дать команду обработчикам, которым вы поручили обработку (ч. 5 ст. 21).
Уничтожить данные, если хранение не нужно, и подтвердить уничтожение по требованиям Роскомнадзора (ч. 7 ст. 21, приказ № 179). Акт и выгрузка из журнала хранятся 3 года.
Ответить человеку. Прямой обязанности писать ответ именно на отзыв в части 5 статьи 21 мы не нашли. Наша рекомендация: сообщить, что обработка прекращена и какие данные остаются по другому основанию.

Когда обработку можно продолжить после отзыва

Отзыв не отменяет другие основания. Оператор вправе продолжить обработку при основаниях из пунктов 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 (ч. 2 ст. 9). Примеры, как это выглядит на практике:

Ситуация	Что прекращается	Что остаётся
Покупатель отозвал согласие на рассылку	Рассылки, маркетинговые сообщения	Данные заказа: основание п. 5 ч. 1 ст. 6, договор
Бывший клиент отозвал согласие, но срок хранения документов установлен законом	Обработка сверх того, что требует закон	Документы, которые закон обязывает хранить: п. 2 ч. 1 ст. 6; сроки смотрите в норме, которая требует хранения

Оговорка наша, не закона: если в политике и форме единственным основанием названо согласие, а после отзыва вы ссылаетесь на договор или иной пункт, человек вправе оспорить такой «переход». Основания лучше определять заранее. Когда согласие вообще не нужно и достаточно закона или договора, разобрано в статье об обработке без согласия. Для кадровых данных работников отдельная картина: см. статью о согласии работника.

Отзыв согласия на рассылку и на распространение

Реклама по телефону, почте и мессенджерам требует предварительного согласия. По части 2 статьи 15 оператор обязан немедленно прекратить такую обработку по требованию человека. Законодательство о рекламе говорит то же: рекламораспространитель немедленно прекращает рассылку в адрес обратившегося лица (ч. 1 ст. 18 ФЗ-38). Подробности и образец согласия есть в статье о согласии на рассылку.

У согласия на распространение персональных данных отдельный порядок. Передача, распространение, предоставление и доступ должны быть прекращены в любое время по требованию человека. Действие согласия прекращается с момента поступления требования (ч. 12 и 13 ст. 10.1). Требование должно содержать ФИО, контактную информацию и перечень данных, обработка которых прекращается. Подробнее: согласие на распространение.

Если уничтожить данные за 30 дней невозможно, оператор блокирует их и обеспечивает уничтожение не позднее чем через шесть месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21). Блокирование означает временное прекращение обработки (п. 7 ст. 3).

Что бывает за игнорирование отзыва

Отдельной части ст. 13.11 КоАП именно за неисполнение отзыва мы не нашли. Применимы две нормы, и это наше прочтение.

Часть 1 ст. 13.11. Если после отзыва другого основания нет, обработка идёт в случаях, не предусмотренных законом. Организации: от 150 до 300 тыс. ₽, должностные лица: от 50 до 100 тыс. ₽, граждане: от 10 до 15 тыс. ₽. У ИП в части 1 своей строки нет, он отвечает как должностное лицо (примечание к ст. 2.4).
Часть 5 ст. 13.11. Невыполнение в срок требования об уточнении, блокировании или уничтожении, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для цели. Организации: от 50 до 90 тыс. ₽, ИП: от 20 до 40 тыс. ₽, должностные лица: от 8 до 20 тыс. ₽. Повторное нарушение по части 5.1: организации от 300 до 500 тыс. ₽.

Срок давности по делам в области персональных данных один год (ч. 1 ст. 4.5). Общую таблицу штрафов смотрите в статье о штрафах за персональные данные. Об отзыве в общем контексте согласия: согласие на обработку персональных данных: что должно быть по закону.

Как мы помогаем

ФТИ — учебный центр, с персональными данными мы работаем для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России. Что по теме отзыва можем сделать:

Документы по 152-ФЗ — 9 900 ₽. Разбираем, какие данные вы собираете и на каком основании. Пишем политику, согласия и локальные акты под ваш бизнес, правки включены, пока вы не примете пакет. Как принимать и учитывать отзывы и обращения у вас, обсуждаем на разборе. Точный состав называем до оплаты.
Сопровождение по персональным данным — 1 990 ₽ в месяц или 19 900 ₽ в год. Следим за сроками, обновляем документы при изменении закона или ваших систем, отвечаем на вопросы в мессенджере. Запросы и предписания Роскомнадзора и проверки в подписку не входят, цену по ним называем до начала работ.
Аудит сайта на 152-ФЗ — 4 900 ₽. Смотрим формы и согласия на сайте. Все услуги ФТИ: пакет «Старт» стоит 14 900 ₽ вместо 18 700 ₽.

Консультация бесплатная · состав пакета называем до оплаты

Документы по 152-ФЗ — 9 900 ₽, сопровождение — от 1 990 ₽ в месяц

Узнать, что нужно мне →

Частые ошибки

Требовать от человека форму. Статья 9 такой формы не устанавливает. Отказ принять отзыв из-за «неправильного бланка» риска не снимает.
Не записывать дату получения. Без неё не доказать, что 30 дней соблюдены.
Удалить всё подряд. Данные по договору и по закону остаются, это основание сохраняется (ч. 2 ст. 9).
Забыть про обработчиков. Подрядчик с копией базы тоже должен прекратить обработку (ч. 5 ст. 21).

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Как отозвать согласие на обработку персональных данных?

Обратиться к оператору любым понятным способом: письмом, по электронной почте, через личный кабинет. Закон формы отзыва не устанавливает (ч. 2 ст. 9 ФЗ-152). Если согласие было письменным, способ отзыва указан в его тексте. В обращении стоит назвать оператора, согласие и сведения, по которым найдут вашу запись.

Нужна ли письменная форма отзыва согласия?

Закон письменной формы для отзыва не требует. Но письменный отзыв с подписью и датой проще доказать: оператор отсчитывает срок со дня поступления отзыва, и день нужно подтвердить.

В какой срок оператор должен прекратить обработку после отзыва?

Оператор прекращает обработку и, если хранение данных не нужно, уничтожает их не позднее 30 дней с даты поступления отзыва (ч. 5 ст. 21). Для требования о прекращении обработки срок другой: 10 рабочих дней (ч. 5.1 ст. 21). Реклама прекращается немедленно (ч. 2 ст. 15).

Обязан ли оператор уничтожить все данные после отзыва?

Нет. Уничтожать нужно, если хранение данных больше не требуется для целей обработки. Данные, основание обработки которых не согласие, а договор или закон, остаются: оператор вправе продолжить по пунктам 2–11 части 1 статьи 6 (ч. 2 ст. 9). Доказывать эти основания придётся оператору (ч. 3 ст. 9).

Чем отзыв согласия отличается от требования прекратить обработку?

Отзыв касается согласия как основания. Требование о прекращении обработки ссылается на право человека, и для него действует отдельная часть 5.1 статьи 21: 10 рабочих дней, продление до 5 рабочих дней. У обоих обращений есть исключения при других основаниях обработки.

Как отозвать согласие на рекламную рассылку?

Достаточно потребовать прекратить рассылку: по части 2 статьи 15 ФЗ-152 оператор обязан немедленно прекратить такую обработку. Тот же порядок установлен в статье 18 закона о рекламе. Удобнее всего нажать ссылку отказа в письме или написать отправителю.

Можно ли отозвать согласие, данное работодателю?

Согласие можно отозвать, но кадровый учёт чаще идёт по другим основаниям: закон и трудовой договор. По нашему прочтению, после отзыва работодатель продолжит обработку данных, которые обязан хранить и использовать по закону. Детали есть в статье о согласии работника.

Что грозит оператору, если он проигнорировал отзыв?

Отдельной части в статье 13.11 КоАП именно за отзыв мы не нашли. По нашему прочтению, применима часть 1: обработка в случаях, не предусмотренных законом, для организаций от 150 до 300 тыс. ₽. Если данные неточные, незаконно полученные или ненужные для цели, а требование о блокировании или уничтожении не выполнено, действует часть 5.

Что с отзывом согласия на распространение персональных данных?

Передача и распространение прекращаются в любое время по требованию человека, согласие перестаёт действовать с момента поступления требования (ч. 12 и 13 ст. 10.1). В требовании указывают ФИО, контакты и перечень данных, обработка которых прекращается.

Где подготовить документы и порядок работы с обращениями, сколько это стоит?

У ФТИ пакет «Документы по 152-ФЗ» стоит 9 900 ₽: политика, согласия, локальные акты под ваш бизнес, правки до вашего «принимаю». Как принимать отзывы и вести учёт обращений, обсуждаем на разборе. Состав называем до оплаты. Поддержку сроков и обновление документов можно взять в сопровождении за 1 990 ₽ в месяц.