Минюст разъяснил, как можно отозвать согласие на обработку персональных данных

Соответствующее разъяснение Министерства подготовлено в ответ на запрос о предоставлении информации относительно отзыва согласия на обработку персональных данных. В документе указано, что отзыв согласия возможен лишь относительно будущей обработки персональных данных, но не тех данных, которые уже были обработаны

Минюст в письме № 5543-0-33-13/6.1 уведомляет, что п. 11 ч. 2 ст. 8 Закона «О защите персональных данных» предусмотрено право субъекта персональных данных отзывать согласие на обработку персональных данных.

Принимая во внимание то, что согласно ст. 11 Закона согласие является лишь одним из оснований обработки персональных данных, отзыв согласия возможен лишь в случае обработки персональных данных в соответствии с п. 1 ч. 1 ст. 11 Закона.

Исходя из положений ст. 2 Закона, согласием на обработку персональных данных является добровольное волеизъявление физлица (при условии его осведомленности) относительно предоставления разрешения на обработку его персональных данных в соответствии с сформулированной целью их обработки, изложенное в письменной форме или в форме, которая дает возможность сделать вывод о его предоставлении. Владельцем персональных данных является физлицо или юрлицо, которому законом или по согласию субъекта персональных данных дано право на обработку этих данных, утверждающее цель обработки персональных данных, устанавливающее состав этих данных и процедуры их обработки, если другое не определенно законом. Следовательно, отзыв согласия на обработку персональных данных должен быть адресован лишь владельцу персональных данных.

Также необходимо отметить, что предоставление согласия на обработку персональных данных по своей правовой природе является правовой сделкой согласно ст. 202 Гражданского кодекса. В то же время ст. 214 Гражданского кодекса установлено, что отказ от правовой сделки совершается в такой же форме, в которой была совершена правовая сделка.

Отзыв согласия возможен лишь относительно будущей обработки персональных данных, но не тех данных, которые уже были обработаны. Решение и процессы, которые были осуществлены во время обработки персональных данных, не могут быть аннулированными.

Однако у владельца персональных данных вместе с получением отзыва согласия субъекта персональных данных больше не существует правовых оснований для хранения персональных данных, если сроки хранения таких данных не определены законодательством (ст. 15 Закона).