Запрос от клиента: удалить данные, отозвать согласие — что делать
Учтены изменения закона на 2025-09-01
Клиент написал «удалите мои данные» или «отзываю согласие» — и это не просьба, а реализация его законного права, на которое нужно ответить в срок. Игнорирование — повод для жалобы в Роскомнадзор и штрафа. Разбираем, что обязан сделать бизнес.
Какие права есть у субъекта
Человек вправе: узнать, какие его данные вы обрабатываете и на каком основании; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие или обрабатываются неправомерно; отозвать ранее данное согласие. Эти права действуют независимо от того, есть ли у вас форма для обращений.
Отзыв согласия: что происходит дальше
После отзыва согласия вы обязаны прекратить обработку, которая держалась именно на этом согласии. Если других законных оснований нет (например, данные больше не нужны для исполнения договора) — данные подлежат уничтожению. Если основание сохраняется (идёт сделка, есть требования бухучёта) — обработку в этой части можно продолжить, уведомив человека.
Сроки ответа
Закон отводит сжатые сроки: на запрос о составе и основаниях обработки — ответить в течение нескольких рабочих дней, на требование уточнить, заблокировать или уничтожить данные при подтверждённом нарушении — действовать в установленный срок (ст. 21 152-ФЗ). Лучше зафиксировать дату обращения и ответа письменно.
Как подготовиться заранее
Назначьте ответственного и контакт для обращений субъектов (email указывается в Политике); заведите простой регламент: как принять запрос, как подтвердить личность заявителя, в какой срок ответить, как зафиксировать. Когда запрос приходит впервые и без регламента — именно тогда чаще всего пропускают срок и получают жалобу.
Частые вопросы
Обязан ли я удалить данные по первому требованию клиента?
Если данные обрабатывались на основании согласия и оно отозвано, а других оснований нет — да, данные нужно прекратить обрабатывать и уничтожить. Если есть иное законное основание (договор, требования закона), обработку в этой части можно продолжить.
Что будет, если проигнорировать запрос субъекта?
Человек вправе пожаловаться в Роскомнадзор. Несоблюдение прав субъекта — нарушение по ст. 13.11 КоАП: предписание и штраф.
В какой срок нужно ответить на обращение?
Сроки сжатые и считаются от даты обращения (ст. 21 152-ФЗ). Безопаснее реагировать в течение нескольких рабочих дней и фиксировать переписку.
Материал носит информационный характер и не является юридической консультацией.