Последствия отзыва согласия на обработку персональных данных
Подборка наиболее важных документов по запросу Последствия отзыва согласия на обработку персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Готовое решение: Какие существуют требования к обработке персональных данных работников организации
(КонсультантПлюс, 2025)Каковы последствия отзыва работником согласия на обработку персональных данных
(КонсультантПлюс, 2025)Каковы последствия отзыва работником согласия на обработку персональных данных
Готовое решение: В каком порядке должна осуществляться обработка персональных данных физлиц
(КонсультантПлюс, 2025)Последствия отзыва ранее предоставленного согласия на обработку персональных данных состоят в том, что вы по общему правилу должны прекратить обработку этих данных и уничтожить их (ч. 5 ст. 21 Закона о персональных данных). Если вы будете обрабатывать персональные данные без согласия субъекта персональных данных (в случаях, если получение такого согласия обязательно), вас могут привлечь к административной ответственности.
(КонсультантПлюс, 2025)Последствия отзыва ранее предоставленного согласия на обработку персональных данных состоят в том, что вы по общему правилу должны прекратить обработку этих данных и уничтожить их (ч. 5 ст. 21 Закона о персональных данных). Если вы будете обрабатывать персональные данные без согласия субъекта персональных данных (в случаях, если получение такого согласия обязательно), вас могут привлечь к административной ответственности.
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
(ред. от 24.06.2025)
"О персональных данных"2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
Статья: Проблемы защиты персональных данных в наследственных отношениях
(Минбалеев А.В.)
("Гражданское право", 2021, N 5)2. Режим обработки без согласия наследников. Это случаи, когда имеется согласие на обработку персональных данных после смерти, данное субъектом при жизни. При этом возникает вопрос: могут ли наследники отозвать согласие на обработку персональных данных? Представляется, что могут. Толкование ч. 7 ст. 9 Закона о ПД свидетельствует, что он не разграничивает режим дачи согласия наследником и согласия субъекта, данного при жизни на случай смерти. Закон о ПД не устанавливает специальных правил, условий, запретов на данные действия. В связи с этим наследники могут принять решение как о даче согласия, если оно не было дано при жизни субъекта персональных данных, так и об отзыве согласия, изменении его условий. В отношении круга наследников, которые могут принимать такие решения, нами указывалось ранее. Для данной ситуации оно полностью применимо. Наследники также, руководствуясь ч. 7 ст. 9 Закона о ПД, могут реализовать "право на забвение" и согласно ст. 10.3 Федерального закона "Об информации, информационных технологиях и о защите информации" <13> потребовать от оператора поисковой системы прекратить выдачу ссылок, позволяющих получить доступ к персональным данным умершего субъекта персональных данных.
(Минбалеев А.В.)
("Гражданское право", 2021, N 5)2. Режим обработки без согласия наследников. Это случаи, когда имеется согласие на обработку персональных данных после смерти, данное субъектом при жизни. При этом возникает вопрос: могут ли наследники отозвать согласие на обработку персональных данных? Представляется, что могут. Толкование ч. 7 ст. 9 Закона о ПД свидетельствует, что он не разграничивает режим дачи согласия наследником и согласия субъекта, данного при жизни на случай смерти. Закон о ПД не устанавливает специальных правил, условий, запретов на данные действия. В связи с этим наследники могут принять решение как о даче согласия, если оно не было дано при жизни субъекта персональных данных, так и об отзыве согласия, изменении его условий. В отношении круга наследников, которые могут принимать такие решения, нами указывалось ранее. Для данной ситуации оно полностью применимо. Наследники также, руководствуясь ч. 7 ст. 9 Закона о ПД, могут реализовать "право на забвение" и согласно ст. 10.3 Федерального закона "Об информации, информационных технологиях и о защите информации" <13> потребовать от оператора поисковой системы прекратить выдачу ссылок, позволяющих получить доступ к персональным данным умершего субъекта персональных данных.
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)6. Часть 5 комментируемой статьи регламентирует последствия отзыва субъектом персональных данных согласия на их обработку. В этой связи данные положения развивают норму ч. 2 ст. 9 Закона о персональных данных, предусматривающую право субъекта персональных данных на отзыв ранее данного согласия и обязанность оператора прекратить дальнейшую обработку таких данных, за исключением случаев, когда оператор может воспользоваться одним из оснований для обработки таких данных в отсутствие согласия субъекта. Часть 5 ст. 21 Закона регламентирует срок исполнения данной обязанности, который по общему правилу составляет 30 календарных дней с момента получения отзыва оператором. Иной срок может быть установлен в договоре, где субъект персональных данных выступает в качестве стороны, выгодоприобретателя или поручителя. При этом следует иметь в виду, что установление чрезмерно больших сроков, использование мелкого шрифта или иных недобросовестных практик может являться нарушением законодательства о защите прав потребителей (Постановление Восемнадцатого арбитражного апелляционного суда от 14 января 2013 г. N 18АП-12864/2012 по делу N А47-8831/2012).
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)6. Часть 5 комментируемой статьи регламентирует последствия отзыва субъектом персональных данных согласия на их обработку. В этой связи данные положения развивают норму ч. 2 ст. 9 Закона о персональных данных, предусматривающую право субъекта персональных данных на отзыв ранее данного согласия и обязанность оператора прекратить дальнейшую обработку таких данных, за исключением случаев, когда оператор может воспользоваться одним из оснований для обработки таких данных в отсутствие согласия субъекта. Часть 5 ст. 21 Закона регламентирует срок исполнения данной обязанности, который по общему правилу составляет 30 календарных дней с момента получения отзыва оператором. Иной срок может быть установлен в договоре, где субъект персональных данных выступает в качестве стороны, выгодоприобретателя или поручителя. При этом следует иметь в виду, что установление чрезмерно больших сроков, использование мелкого шрифта или иных недобросовестных практик может являться нарушением законодательства о защите прав потребителей (Постановление Восемнадцатого арбитражного апелляционного суда от 14 января 2013 г. N 18АП-12864/2012 по делу N А47-8831/2012).
"Цифровая экономика: актуальные направления правового регулирования: научно-практическое пособие"
(под ред. И.И. Кучерова, С.А. Синицына)
("ИЗиСП", "НОРМА", 2022)- свободное, конкретное, информированное и недвусмысленное согласие, основывающееся на информации, предоставленной в соответствии с принципом прозрачности обработки данных. Операторы должны обеспечивать легкие и удобные для пользователя технические способы реагирования на обработку своих данных, несовместимую с первоначальными целями, и возможность отозвать свое согласие;
(под ред. И.И. Кучерова, С.А. Синицына)
("ИЗиСП", "НОРМА", 2022)- свободное, конкретное, информированное и недвусмысленное согласие, основывающееся на информации, предоставленной в соответствии с принципом прозрачности обработки данных. Операторы должны обеспечивать легкие и удобные для пользователя технические способы реагирования на обработку своих данных, несовместимую с первоначальными целями, и возможность отозвать свое согласие;
Статья: Цифровая реальность пассажирских перевозок
(Скучаев А.А.)
("Право и экономика", 2024, N 5)- установить, чтобы граждане по желанию могли обозревать реестр своих согласий на обработку персональных данных и иметь безусловное право отозвать любое свое ранее данное согласие;
(Скучаев А.А.)
("Право и экономика", 2024, N 5)- установить, чтобы граждане по желанию могли обозревать реестр своих согласий на обработку персональных данных и иметь безусловное право отозвать любое свое ранее данное согласие;
Статья: Если работник не дает согласия на обработку персданных
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2023, N 4)При этом, если работник изначально не даст или в последующем отзовет свое согласие на обработку персональных данных в таких случаях, работодателю придется прекратить их обработку, предупредив работника письменно (под его личную подпись) о последствиях отказа или отзыва (см. пример 2). С одной стороны, это снимет с работодателя ответственность в ситуации, если работник обвинит его в нарушении прав, например когда ему не оформят полис ДМС из-за того, что он не дал согласия на обработку соответствующих данных о себе (подробнее об ответственности говорим ниже). С другой - возможно, что после разъяснения работодателем неблагоприятных последствий сотрудник одумается и оформит (в том числе заново) письменное согласие.
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2023, N 4)При этом, если работник изначально не даст или в последующем отзовет свое согласие на обработку персональных данных в таких случаях, работодателю придется прекратить их обработку, предупредив работника письменно (под его личную подпись) о последствиях отказа или отзыва (см. пример 2). С одной стороны, это снимет с работодателя ответственность в ситуации, если работник обвинит его в нарушении прав, например когда ему не оформят полис ДМС из-за того, что он не дал согласия на обработку соответствующих данных о себе (подробнее об ответственности говорим ниже). С другой - возможно, что после разъяснения работодателем неблагоприятных последствий сотрудник одумается и оформит (в том числе заново) письменное согласие.
Статья: Гражданско-правовые аспекты регулирования оборота персональных данных
(Савельев А.И.)
("Вестник гражданского права", 2021, N 4)Если исходить из того, что пользователь "расплачивается" за получаемый сервис предоставлением возможности обрабатывать персональные данные в расширенном объеме, то лишение оператора сервиса такой возможности не может не влечь договорно-правовых последствий, которые должны возникать дополнительно к последствиям такого отзыва, предусмотренным Законом о персональных данных.
(Савельев А.И.)
("Вестник гражданского права", 2021, N 4)Если исходить из того, что пользователь "расплачивается" за получаемый сервис предоставлением возможности обрабатывать персональные данные в расширенном объеме, то лишение оператора сервиса такой возможности не может не влечь договорно-правовых последствий, которые должны возникать дополнительно к последствиям такого отзыва, предусмотренным Законом о персональных данных.
Статья: Всегда ли работодателю нужно согласие на обработку персональных данных сотрудника
(Кокурина М.А.)
("Главная книга", 2025, N 17)Если работник не дает согласие или отзывает свое согласие на обработку ПД, сообщите ему под подпись о последствиях. Например, вручите уведомление, в котором бы содержалось следующее: "Ваше согласие на передачу персональных данных в ПАО "РЕОстрах" для оформления договора добровольного медицинского страхования (ДМС) не получено. Уведомляем вас о том, что при отказе дать такое согласие договор ДМС для вас оформлен не будет и вы не сможете пользоваться медицинскими услугами в рамках добровольного страхования".
(Кокурина М.А.)
("Главная книга", 2025, N 17)Если работник не дает согласие или отзывает свое согласие на обработку ПД, сообщите ему под подпись о последствиях. Например, вручите уведомление, в котором бы содержалось следующее: "Ваше согласие на передачу персональных данных в ПАО "РЕОстрах" для оформления договора добровольного медицинского страхования (ДМС) не получено. Уведомляем вас о том, что при отказе дать такое согласие договор ДМС для вас оформлен не будет и вы не сможете пользоваться медицинскими услугами в рамках добровольного страхования".
Статья: Цифровой профиль работника: проблемы защиты персональных данных
(Филющенко Л.И.)
("Законы России: опыт, анализ, практика", 2024, N 11)Как видно, работники пытаются использовать такой способ защиты, как взыскание компенсации морального вреда. Роскомнадзор сформулировал требования к оценке потенциального вреда трех степеней (высокая, средняя, низкая), причиняемого при нарушении законодательства о персональных данных <16>. Результаты оценки вреда оператор оформляет актом. По тяжести потенциальных последствий к самой серьезной группе отнесена обработка с нарушением требований специальной категории персональных данных и (или) биометрических персональных данных <17>. Появление трудовых споров о защите персональных данных говорит о большей активности работников в части защиты своих прав и интересов, но все-таки работники и в целом граждане недооценивают значение конфиденциальности данных, не в полной мере осознают возможные негативные последствия утраты их конфиденциальности. К сожалению, граждане беспечны. Нередко согласие на обработку данных дается, не вникая в содержание документа (о цели обработки, сроке и т.п.). Пользовательские соглашения читаются не всегда, о правовых последствиях, неблаговидных целях, с которыми могут быть использованы их персональные данные, не задумываются. Необходимо уделять больше внимания разъяснению важности сохранения конфиденциальности данных, возможности отзыва согласия, доводить до широкого круга лиц отрицательные примеры использования чужих персональных данных, в частности, при совершении уголовных преступлений. Предупреждение об опасностях, правовых последствиях является общей задачей операторов, обрабатывающих данные, самих граждан и государства. Таким образом, создание правовых механизмов защиты персональных данных остается актуальной проблемой.
(Филющенко Л.И.)
("Законы России: опыт, анализ, практика", 2024, N 11)Как видно, работники пытаются использовать такой способ защиты, как взыскание компенсации морального вреда. Роскомнадзор сформулировал требования к оценке потенциального вреда трех степеней (высокая, средняя, низкая), причиняемого при нарушении законодательства о персональных данных <16>. Результаты оценки вреда оператор оформляет актом. По тяжести потенциальных последствий к самой серьезной группе отнесена обработка с нарушением требований специальной категории персональных данных и (или) биометрических персональных данных <17>. Появление трудовых споров о защите персональных данных говорит о большей активности работников в части защиты своих прав и интересов, но все-таки работники и в целом граждане недооценивают значение конфиденциальности данных, не в полной мере осознают возможные негативные последствия утраты их конфиденциальности. К сожалению, граждане беспечны. Нередко согласие на обработку данных дается, не вникая в содержание документа (о цели обработки, сроке и т.п.). Пользовательские соглашения читаются не всегда, о правовых последствиях, неблаговидных целях, с которыми могут быть использованы их персональные данные, не задумываются. Необходимо уделять больше внимания разъяснению важности сохранения конфиденциальности данных, возможности отзыва согласия, доводить до широкого круга лиц отрицательные примеры использования чужих персональных данных, в частности, при совершении уголовных преступлений. Предупреждение об опасностях, правовых последствиях является общей задачей операторов, обрабатывающих данные, самих граждан и государства. Таким образом, создание правовых механизмов защиты персональных данных остается актуальной проблемой.
Статья: Защита персональных данных в эпоху надзорного капитализма
(Геращенко А.И., Рыбин А.И., Зюбанов К.А.)
("Международное правосудие", 2023, N 4)Во-вторых, в случае, когда оператор персональных данных полагается на согласие в качестве основания для обработки персональных данных, а не на законный интерес, на него должно возлагаться бремя риск-ориентированного выстраивания не только процессов обработки per se, но и процессов получения, администрирования и отзыва согласия на обработку персональных данных. Основным тезисом в данном случае будет недопустимость использования согласия в ситуации, когда риски неблагоприятных последствий (для субъекта, третьих лиц или общества) перевешивают соответствующие преимущества, предоставляемые указанным лицам.
(Геращенко А.И., Рыбин А.И., Зюбанов К.А.)
("Международное правосудие", 2023, N 4)Во-вторых, в случае, когда оператор персональных данных полагается на согласие в качестве основания для обработки персональных данных, а не на законный интерес, на него должно возлагаться бремя риск-ориентированного выстраивания не только процессов обработки per se, но и процессов получения, администрирования и отзыва согласия на обработку персональных данных. Основным тезисом в данном случае будет недопустимость использования согласия в ситуации, когда риски неблагоприятных последствий (для субъекта, третьих лиц или общества) перевешивают соответствующие преимущества, предоставляемые указанным лицам.
Вопрос: Какие действия должен предпринять работодатель, если работник отказался от обработки персональных данных?
(Консультация эксперта, Роструд, 2025)все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.
(Консультация эксперта, Роструд, 2025)все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение.