← Все статьи

Отзыв согласия на обработку данных: что обязан сделать сайт

29.08.2026 · 6 мин чтения

Человек, давший согласие, может его отозвать. Это не жест доброй воли оператора, а право субъекта данных, и отказать в нём нельзя. Для сайта отсюда следуют две обязанности: заранее объяснить, как отзывать, и уметь выполнить отзыв, когда он придёт.

Что должно быть написано заранее

И в политике, и в тексте согласия должен быть описан порядок отзыва: куда писать и что произойдёт дальше. Обычно это тот же адрес электронной почты, который указан для обращений — и он должен работать.

Формулировка «согласие действует бессрочно» без описания отзыва — типичная ошибка шаблонных документов. Бессрочность не отменяет права отозвать.

Что делать, когда отзыв пришёл

1. Убедиться, что это тот самый человек. Обычно достаточно совпадения контактов, с которых он писал, с теми, что есть у вас;
2. прекратить обработку в установленный законом срок — по общему правилу это тридцать дней с момента обращения;
3. уничтожить данные, если нет другого законного основания их хранить;
4. сообщить человеку, что сделано. Это снимает половину последующих жалоб.

Когда данные всё равно остаются

Отзыв согласия прекращает обработку, которая на согласии и держалась. Но часть данных хранится по другим основаниям, и они продолжают действовать:

• исполнение договора. Если человек что-то у вас купил, сведения о сделке нужны для исполнения обязательств и гарантии;
• бухгалтерский и налоговый учёт. Документы по оплате хранятся столько, сколько требует закон, независимо от согласия;
• защита прав в споре — пока спор не окончен.

Об этом честно пишут в политике: отозвали согласие — реклама прекращается, но чек за прошлый заказ никуда не денется. Обещание «удалим всё немедленно» выполнить нельзя, и обещать его не надо.

Отдельно про рассылку

Отписка от рассылки и отзыв согласия на обработку данных — разные действия. Кнопка «отписаться» в письме прекращает письма, но не обязывает удалять данные. Полный отзыв — это отдельное обращение, и обрабатывается оно так, как описано выше.

Обратное тоже верно: получив отзыв согласия, нельзя продолжать слать письма «потому что он не нажал отписку».

Как подготовиться заранее

• работающий адрес для обращений в политике и в согласии;
• понятный порядок: кто в компании читает такие письма и что делает;
• возможность действительно удалить данные — из базы, из CRM, из таблицы, куда их выгрузили «на минутку».

Статья носит информационный характер и не является юридической консультацией.