Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Отказ субъекта персональных данных от предоставления своих сведений или от согласия на их обработку — это законное право, закрепленное в Федеральном законе от № 152-ФЗ «О персональных данных». Однако реализация этого права влечет за собой конкретные правовые последствия как для субъекта данных, так и для оператора. В данной статье подробно разбираются эти последствия, процедура фиксации отказа и предоставляется образец документа.

Нормативная база: статьи 4 и 18.1 Закона № 152-ФЗ

Ключевыми нормами, регулирующими вопрос отказа, являются:

Часть 2 статьи 4 — устанавливает, что обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законом.
Статья 18.1 (введенная Федеральным законом от № 301-ФЗ) — регламентирует порядок прекращения обработки персональных данных по требованию субъекта.

Согласно абзацу седьмому части 1 статьи 14 и абзацу двенадцатому части 1 статьи 14 (ссылки на которые содержатся в предоставленной информации), оператор обязан предоставить субъекту информацию о последствиях отказа в предоставлении персональных данных.

Основные последствия отказа для субъекта персональных данных

Последствия зависят от основания обработки данных (согласие или иные основания, указанные в ч. 2 ст. 6, ч. 2 ст. 11 Закона № 152-ФЗ).

Если обработка осуществлялась только на основании согласия

В этом случае отзыв согласия (отказ от предоставления данных) влечет за собой прекращение обработки и уничтожение персональных данных в срок, не превышающий 30 дней со дня получения требования (ст. 18.1 Закона № 152-ФЗ).

Последствия для субъекта:

Невозможность исполнения договора/услуг: Если данные были необходимы для исполнения договора (например, доставка товара, оформление полиса ОМС, трудоустройство), оператор вправе отказать в исполнении обязательств.
Прекращение рассылок и маркетинговых коммуникаций: Оператор обязан прекратить отправку рекламных и информационных сообщений.
Потеря доступа к личному кабинету/сервису: Если идентификация пользователя строилась на обработке ПДн, доступ может быть заблокирован.

Если обработка осуществляется на иных законных основаниях (без согласия)

Согласно ч. 2 ст. 6 и ч. 2 ст. 11 Закона № 152-ФЗ, оператор имеет право (а иногда обязанность) обрабатывать данные без согласия в случаях:

Исполнение договора, стороной которого является субъект.
Выполнение законодательных обязательств оператора (налоговый учет, кадровый документооборот, банковский контроль).
Защита жизни, здоровья или иных жизненно важных интересов субъекта.
Реализация прав и законных интересов оператора или третьих лиц (судебные споры, взыскание долгов).

В этих случаях отказ субъекта в предоставлении данных / отзыв согласия НЕ влечет прекращения обработки. Оператор продолжает обработку на основании прямо указанных в законе оснований. Субъект не может потребовать удаления таких данных до истечения сроков хранения, установленных законом или внутренними локальными актами.

Обязанности оператора при получении отказа

Фиксация факта отказа: Оператор должен зафиксировать обращение субъекта (письменное заявление, электронное обращение через ЛК, заказное письмо).
Проверка оснований обработки: Юридический отдел/ДПО (должностное лицо по защите ПДн) определяет, на каком основании обрабатывались данные.
Принятие решения:
- Если основание — только согласие: прекратить обработку, уничтожить данные, уведомить субъекта и третьих лиц (передавателей данных).
- Если есть иные основания: уведомить субъекта о невозможности прекращения обработки с указанием статьи закона.
Сроки реакции: Не позднее 30 календарных дней со дня получения требования (ст; 18.1).

Образец уведомления оператора субъекту ПДн о последствиях отказа

Ниже приведен универсальный образец уведомления, который оператор направляет субъекту до получения согласия (в составе Политики конфиденциальности или отдельным документом) или в ответ на поступивший отказ/отзыв согласия.

 УВЕДОМЛЕНИЕ О ПОСЛЕДСТВИЯХ ОТКАЗА В ПРЕДОСТАВЛЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ / ОТЗЫВЕ СОГЛАСИЯ
 Кому: Гражданин(ка) * * *
 Адрес/Контакты: г. , ул. , д. , кв. / Тел.: +7 () —* / Email: @. От: ООО/ИП/Оператор «» (ИНН , ОГРН )
 Адрес: г. *, ул. , д. *
 Должностное лицо по защите ПДн (ДПО): * * (тел.: +7 (*) —*, email: dpo@*.*)
Уважаемый(ая) * !
Настоящим уведомляем Вас о последствиях Вашего отказа в предоставлении персональных данных / отзыве согласия на их обработку, полученном Оператором .*.2026 г. (входящий № -/).
Категории персональных данных, предоставление которых отказалось / обработка которых прекращается:
Фамилия, имя, отчество;
Контактные данные (телефон, email, почтовый адрес);
Паспортные данные / ИНН / СНИЛС (при необходимости);
Иные данные: * (указать конкретные категории).
Цели обработки, в отношении которых выражен отказ:
Исполнение Договора № * от *..2026 г;;
Рассылка маркетинговой/информационной информации;
Осуществление кадрового документооборота (Трудовой договор № *);
Иные цели: .
ПРАВОВЫЕ ПОСЛЕДСТВИЯ ОТКАЗА (ОТЗЫВА СОГЛАСИЯ):
ВАРИАНТ А: Обработка осуществлялась ИСКЛЮЧИТЕЛЬНО на основании Вашего согласия (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ).
В связи с отзывом согласия Оператор в срок не позднее 30 календарных дней со дня получения Вашего требования:
Прекратит обработку указанных категорий персональных данных.
Обеспечит их уничтожение (анонимизацию) во всех информационных системах, базах данных и на бумажных носителях.
Направит требование о прекращении обработке и уничтожении данных всем третьим лицам, которым данные передавались с Вашего согласия (список третьих лиц: ).
Последствия для Вас:
Невозможность дальнейшего исполнения Оператором обязательств по Договору № / оказания услуг / предоставления доступа к сервису «».
Прекращение получения новостных рассылок, коммерческих предложений и уведомлений.
Блокировка/удаление учетной записи в Личном кабинете на сайте ;
Невозможность участия в программах лояльности, акциях и розыгрышах.
ВАРИАНТ Б: Обработка осуществляется на ОСНОВАНИЯХ, НЕ ТРЕБУЮЩИХ СОГЛАСИЯ (ч. 2 ст. 6, ч. 2 ст. 11 Закона № 152-ФЗ).
Оператор информирует, что Ваш отказ / отзыв согласия НЕ ЯВЛЯЕТСЯ основанием для прекращения обработки указанных категорий персональных данных, поскольку обработка необходима для:
Исполнения договора, стороной которого Вы являетесь (п. 2 ч. 2 ст. 6 Закона № 152-ФЗ);
Выполнения Оператором законодательных обязательств (налоговый, страховой, пенсионный учет, антиотмывочный контроль и др.) (п. 3 ч. 2 ст. 6 Закона № 152-ФЗ);
Реализации прав и законных интересов Оператора в судебном порядке (п. 7 ч. 2 ст. 6 Закона № 152-ФЗ).
Последствия для Вас:
Обработка Ваших персональных данных будет продолжена в объеме, необходимом для выполнения указанных законных обязательств.
Данные будут храниться в течение сроков, установленных законодательством РФ (Налоговый кодекс, Трудовой кодекс, ФЗ-115, архивное дело) и локальными актами Оператора.
Вы сохраняете право на доступ к данным, их уточнение, блокирование (в случаях, предусмотренных ст. 21 Закона № 152-ФЗ) и обжалование действий Оператора в уполномоченный орган (Роскомнадзор) или в суд.
ПРОЦЕДУРА ОБРАЩЕНИЯ С ВОПРОСАМИ И ЖАЛОБАМИ
При наличии вопросов к данному уведомлению или несогласии с позицией Оператора, Вы имеете право:
Обратиться к Должностному лицу по защите ПДн (ДПО): * * * (контакты указаны в шапке).
Подать жалобу в Роскомнадзор (через интернет-приемную на сайте rkn.gov.ru или по адресу: 109012, г. Москва, ул. Китагородский проезд, д. 7).
Обратиться в суд по месту нахождения Оператора или по месту Вашего жительства/пребывания.
Подпись уполномоченного лица Оператора / ДПО
_________________ / * * * /
 
 М.П. (при наличии)
 

Образец заявления субъекта ПДн об отказе / отзыве согласия

Для корректного запуска процедуры ст. 18.1 Закона № 152-ФЗ субъекту рекомендуется направить письменное заявление.

 ЗАЯВЛЕНИЕ Кому: Генеральному директору ООО «» / ИП * *
 Адрес: г. , ул. , д. *
От: Гражданин(ка) * *
 Паспорт: серия № , выдан *.20 г. код подразделения *
 Проживание: г. , ул. , д. , кв.
 Телефон: +7 () —
 Email: *@.
ЗАЯВЛЕНИЕ ОБ ОТКАЗЕ В ПРЕДОСТАВЛЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ / ОТЗЫВЕ СОГЛАСИЯ НА ИХ ОБРАБОТКУ
Я, * * *, действующий(ая) в качестве субъекта персональных данных, в соответствии со ст. 18.1 Федерального закона от № 152-ФЗ «О персональных данных», настоящим:
ОТКАЗЫВАЮСЬ от предоставления своих персональных данных (указать категории: ФИО, телефон, паспорт и т.д.) для целей: * (например: маркетинговых рассылок / профилирования / передачи третьим лицам).
ОТЗЫВАЮ ранее данное согласие на обработку персональных данных от ..2026 г. (№ согласия *) в отношении категорий данных: *.
Прошу прекратить обработку моих персональных данных и обеспечить их уничтожение в установленный законом срок (не позднее 30 календарных дней).
Прошу уведомить меня о результатах рассмотрения данного заявления и принятых мерах по адресу электронной почты или почтовому адресу, указанным выше.
С приложением копии паспорта (стр. с фото и пропиской) для идентификации личности.
*..2026 г. _________________ / * * /
 
 (Подпись) (Расшифровка подписи) 

Практические рекомендации и риски

Для операторов:

Аудит оснований: Перед отправкой уведомления о последствиях проведите аудит: по каждому виду деятельности четко зафиксируйте основание обработки (согласие ИЛИ закон/договор). Смешивание оснований в одном документе ведет к спорам.
Техническая возможность удаления: Обеспечьте техническую архитектуру систем так, чтобы можно было селективно удалить/анонимизировать данные конкретного субъекта за 30 дней без поломки БД.
Учет третьих лиц: Ведите реестр передач данных третьим лицам. При отзыве согласия вы обязаны уведомить их всех (п. 3 ст. 18.1).
Архивные копии (бэкапы): Позиция Роскомнадзора: уничтожение данных распространяется и на резервных копиях. Планируйте ротацию бэкапов с учетом этого требования.

Для субъектов данных:

Форма обращения: Закон не устанавливает строгой формы, но письменный вид (заказное письмо с описью вложения, лично под роспись, через ЛК с ЭЦП/Госуслугами), лучшее доказательство в суде.
Честность целей: Если вы отзываете согласие на маркетинг, но хотите пользоваться сервисом — четко укажите в заявлении: «Отзываю согласие ТОЛЬКО на рассылки, обработку для исполнения договора оставляю в силе».
Сохранение доказательств: Сохраните скриншоты отправки в ЛК, трек-номер почты, ответ оператора.

Ответственность за нарушение процедуры

Нарушение прав субъектов ПДн (непрекращение обработки после отзыва согласия при отсутствии иных оснований, несвоевременное уведомление, отказ в принятии заявления) влечет административную ответственность по ст. 13.11 КоАП РФ:

На должностных лиц: штраф от 3 000 до 10 000 руб.
На юрлиц: штраф от 15 000 до 75 000 руб. (для повторного — до 500 000 руб.).

Кроме того, субъект имеет право требовать возмещения убытков и компенсации морального вреда через суд (ст. 15 Закона № 152-ФЗ, ГК РФ).

Отказ в предоставлении персональных данных — это мощный инструмент контроля гражданина за своей цифровой слежкой. Однако он не абсолютен. Граница проходит там, где начинаются императивные требования закона (налоги, труд, безопасность, суды). Грамотное оформление отказа (для субъекта) и грамотная реакция с разделением оснований обработки (для оператора), залог минимизации правовых рисков и конфликтов.

Данная статья носит информационный характер и не является правовой консультацией. В конкретных спорах рекомендуется обратиться к квалифицированному юристу по защите персональных данных.