152-ФЗ, ст. 9, ч. 2 · 152-ФЗ, ст. 21, ч. 5
Отзыв согласия на обработку персональных данных
Человек вправе отозвать согласие, и у оператора есть 30 дней, чтобы прекратить обработку и удалить данные.
Проверить свой сайтобновлено 2026-10-16
Что говорит закон
152-ФЗ, ст. 9, ч. 2
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
152-ФЗ, ст. 21, ч. 5
…в срок, не превышающий тридцати дней с даты поступления указанного отзыва…
Согласие не навсегда: человек может его отозвать. После этого оператор прекращает обработку и уничтожает данные, если они больше не нужны для целей обработки, — не позже 30 дней с даты, когда отзыв поступил. Исключения есть, например когда договор с человеком или закон позволяют обрабатывать данные дальше без согласия.
Как проверить самому
- Найдите в тексте согласия и в политике, куда и как направить отзыв: адрес почты или форма должны быть указаны явно.
- Отправьте тестовый отзыв и посмотрите, к кому он попадает и кто за него отвечает.
- Внутренний порядок — кто удаляет данные из CRM, почты и рассылок и в какой срок — снаружи не виден и проверяется аудитом.
Как исправить
- Укажите в согласии и политике конкретный способ отзыва: адрес электронной почты для обращений по персональным данным.
- Назначьте сотрудника, который принимает отзывы, и заведите журнал с датой поступления каждого.
- Составьте список систем, где лежат данные заявителей: CRM, почта, таблицы, сервис рассылок, подрядчики.
- Уничтожайте данные во всех этих местах и фиксируйте дату, укладываясь в 30 дней.
Посмотрите, как у вас
Адрес сайта, около минуты, регистрация не нужна.