Отзыв согласия на ПДн: 30 дней, акт и выгрузка из журнала
Заявление об отзыве согласия — обычная задача для администратора. Но у неё три слоя: прекратить обработку, уничтожить данные везде и доказать, что уничтожили. Третий слой чаще всего и проваливают на проверке.
Сроки
| Ситуация | Срок | Норма |
|---|---|---|
| Отозвали согласие | прекратить обработку и, если хранить данные больше не нужно, уничтожить — не позднее 30 дней с даты поступления отзыва | ч. 5 ст. 21 152-ФЗ |
| Потребовали прекратить обработку | 10 рабочих дней, продление ещё на 5 — с мотивированным уведомлением | ч. 5.1 ст. 21 |
| Уничтожить в срок технически нельзя | заблокировать и уничтожить не позднее 6 месяцев, если иной срок не установлен законом | ч. 6 ст. 21 |
Отзыв согласия не всегда означает удаление всего: если есть другое основание из закона — например, договор с этим человеком или обязанность хранить документы — обработку по этому основанию можно продолжить (ч. 2 ст. 9).
Как подтвердить уничтожение
С 1 марта 2023 года действуют требования Роскомнадзора (приказ от 28.10.2022 № 179, действует до 1 марта 2029 года). Если данные обрабатываются в информационной системе, подтверждение — это акт об уничтожении и выгрузка из журнала регистрации событий. В выгрузке — кто (ФИО или иной идентификатор), какие категории данных, из какой системы, причина и дата уничтожения. Акт и выгрузка хранятся 3 года.
Пример на цифрах
Пример условный. Отзыв пришёл 2 ноября. Данные человека есть в базе приложения, в CRM и в ночных резервных копиях, которые хранятся 90 дней.
| Где данные | Что делаем | Когда |
|---|---|---|
| База приложения, CRM | удаляем записи, фиксируем событие в журнале | до 02.12.2026 |
| Резервные копии | блокируем: копия не восстанавливается без повторного удаления; уничтожаются с ротацией через 90 дней | в пределах 6 месяцев (ч. 6 ст. 21) |
| Подтверждение | акт + выгрузка из журнала, в архив на 3 года | в день уничтожения |
Важно. Если журнал вашей системы не пишет, какие категории данных и из какой системы удалены, выгрузка не будет соответствовать требованиям. Недостающие сведения по приказу № 179 вносятся в акт — проверьте формат журнала до того, как придёт первый отзыв. Пропуск срока уничтожения — штраф по ч. 5 ст. 13.11 КоАП: организации 50 000–90 000 ₽, повторно — 300 000–500 000 ₽.
Чек-лист
- ☐ Записали дату поступления отзыва, посчитали 30 дней
- ☐ Проверили, нет ли другого законного основания хранить часть данных
- ☐ Прошли все системы: база, CRM, рассылки, логи, выгрузки
- ☐ Резервные копии заблокировали и записали срок их ротации
- ☐ Составили акт и сделали выгрузку из журнала
- ☐ Сообщили человеку, что обработка прекращена
С чего начинается задача
Так выглядит заявление об отзыве согласия, которое приходит к вам: кому, какие данные, с какой даты. Дайте ссылку на этот шаблон пользователям — заявления станут одинаковыми, и разбирать их будет быстрее.
Открыть заявление об отзыве согласия →
Основание: ч. 2 ст. 9, ч. 5, 5.1, 6 ст. 21 Федерального закона № 152-ФЗ; приказ Роскомнадзора от 28.10.2022 № 179; ч. 5 и 5.1 ст. 13.11 КоАП РФ.