Человек вправе отозвать согласие на обработку персональных данных в любой момент и без объяснения причин. Для компании это означает не «принять к сведению», а конкретную последовательность действий в конкретный срок — и способность потом доказать, что она была выполнена. Разбираем, что обязан сделать оператор после отзыва и как не потерять это требование в переписке.

Что говорит закон

Право на отзыв закреплено частью 2 статьи 9 Федерального закона № 152-ФЗ: согласие может быть отозвано субъектом персональных данных в любое время. Требований к форме отзыва закон не предъявляет — это может быть письмо на почту, заявление на бумаге, сообщение в мессенджере, слова, сказанные менеджеру по телефону.

Дальше действует часть 5 статьи 21. После получения отзыва оператор обязан:

• прекратить обработку персональных данных этого человека;
• обеспечить прекращение обработки теми, кому вы поручали обработку — подрядчиками, сервисами рассылок, колл-центрами;
• уничтожить данные, если их сохранение больше не требуется для целей обработки, и обеспечить уничтожение у тех же обработчиков;
• уложиться в срок не более 30 дней с даты поступления отзыва.

Когда обработка продолжается несмотря на отзыв

Отзыв согласия — это не всегда «удалить всё». Обработка законна и без согласия, если у неё есть другое основание: исполнение договора, требование закона, защита жизненно важных интересов, судебная защита. Классический пример — клиент отозвал согласие на рекламу, но у вас с ним действует договор и лежат первичные документы: рассылку прекращаете, бухгалтерские данные храните столько, сколько предписано законом.

Отсюда практическое правило: отзыв разбирается по целям, а не целиком по человеку. Если согласия у вас учтены единым «да/нет», разобрать нечего.

Где это ломается на практике

• Отзыв приходит не туда. Клиент пишет менеджеру в чат, а не на юридический адрес. Срок при этом уже пошёл.
• Никто не зафиксировал дату. Через месяц невозможно сказать, укладывались вы в 30 дней или нет.
• Прекратили в одном канале. Убрали из email-рассылки, но телефон остался в списке обзвона, а данные — у подрядчика.
• Запись потёрли целиком. Соблазн «удалить контакт и забыть» понятен, но тогда исчезает и доказательство, что требование исполнено, и ничто не мешает загрузить того же человека в базу заново через месяц.
• Отзыв не влияет на автоматизацию. Роботы и триггеры продолжают работать по старым спискам, потому что про отзыв они не знают.

Как это выглядит в Битрикс24

Штатный портал фиксирует факт отметки в CRM-форме, но не умеет ни показать выданные согласия, ни отозвать их, ни связать отзыв с автоматизацией. Приложение Согласия24 добавляет ровно этот кусок.

Отзыв — операция, а не комментарий

Во вкладке «Согласия» карточки контакта, лида или компании у каждой действующей записи есть отзыв. Менеджер указывает дату и причину, запись переезжает в стадию «Отозвано». Сама запись остаётся в реестре — она и есть доказательство того, что требование получено и исполнено.

Флаг в карточке опускается сразу

Поля «Согласие: обслуживание» и «Согласие: реклама» пересчитываются в тот же момент. Дальше по ним работают штатные фильтры списков и сегменты CRM-маркетинга: человек просто перестаёт попадать в выборки, без ручной чистки списков.

Триггер «согласие отозвано»

На отзыв можно повесить правило автоматизации: поставить задачу ответственному за обработку персональных данных, уведомить руководителя, запустить бизнес-процесс отключения от внешних сервисов. Это и есть тот самый шаг «обеспечить прекращение обработки у подрядчиков» — его удобно превратить в чек-лист, а не держать в голове.

Отзыв сильнее срока

Небольшая, но важная деталь модели: отозванное вчера согласие недействительно, даже если его срок истекает через год. Обратный порядок показал бы проверяющему «действует» там, где человек прямо потребовал прекратить обработку.

Что стоит закрепить в регламенте

• Единая точка приёма. Любой отзыв, откуда бы он ни пришёл, в тот же день заносится в реестр — с фактической датой поступления, а не датой, когда до него дошли руки.
• Разбор по целям. Отдельно решается судьба каждой цели: рекламу прекращаем, обработку по договору продолжаем на своём основании.
• Список внешних получателей. Кому вы передавали данные — сервисам рассылок, колл-центру, службе доставки. Без такого списка «обеспечить прекращение» невыполнимо.
• Ответ человеку. Закон не обязывает отчитываться об отзыве отдельным письмом, но короткое подтверждение снимает половину последующих жалоб.
• Запрет на повторную загрузку. Контакт, отозвавший согласие на рекламу, не должен вернуться в базу со следующей выгрузкой из другого источника.

Частые вопросы

За какой срок нужно прекратить обработку?

Не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ). Для рекламных сообщений действует более жёсткое правило: по требованию человека распространение рекламы прекращается немедленно — это статья 18 закона «О рекламе», подробнее в статье про рассылки и обзвон.

Отзыв обязательно письменный?

Закон не устанавливает обязательной формы. Устный отзыв тоже действует — поэтому в реестре у записи есть источник: «менеджер: телефон или встреча», «мессенджер или почта», «бумажный бланк».

Надо ли удалять контакт из CRM?

Только если сохранение данных больше не нужно ни для одной законной цели. Если у вас с человеком договор и первичные документы, данные хранятся на этом основании, а прекращается обработка для целей, которые держались на согласии.

Что предъявить, если человек пожалуется?

Запись в реестре: дата поступления отзыва, причина, дата прекращения обработки и состояние «Отозвано». Всё это уходит в выгрузку реестра одним файлом.

Сколько времени на ответ, если человек прислал запрос, а не отзыв?

Запрос субъекта о том, как обрабатываются его данные, — другая процедура: ответ даётся в течение десяти рабочих дней, срок можно продлить не более чем на пять рабочих дней с мотивированным уведомлением (ст. 20 152-ФЗ).

Коротко

Отзыв согласия — это дата, цель и обязанность уложиться в 30 дней, а для рекламы — прекратить немедленно. Чтобы это исполнялось, отзыв должен быть записью в реестре, а не строкой в переписке: тогда флаг в карточке опускается сам, сегменты пересобираются без ручной работы, а у вас остаётся доказательство. Как устроен весь реестр — в обзоре Согласия24.

Материал носит справочный характер и не является юридической консультацией. Нужна помощь с настройкой процессов в Битрикс24? ArtisMedia занимается внедрением и поддержкой портала. Наши контакты.