Удаление персональных данных из интернета: пошаговая инструкция по отзыву согласий

Оператор после получения отзыва должен прекратить обработку и уничтожить данные в срок до 30 дней, если их дальнейшее хранение не требуется по закону или договору.

Это не означает автоматического исчезновения всех следов из сети. Персональные данные могут одновременно находиться у интернет-магазина, банка, службы доставки, работодателя, рекламной платформы, оператора связи и поисковой системы. Каждый случай требует отдельного действия. Удаление аккаунта, отзыв согласия, требование прекратить обработку и «право на забвение» — четыре разных механизма.

Правовые основания: что дает 152-ФЗ

Базовое право закреплено в части 2 статьи 9 Федерального закона № 152-ФЗ. Субъект персональных данных вправе отозвать согласие в любой момент. Причину указывать не требуется.

Оператором считается организация, ИП, государственный орган или иной субъект, который собирает, хранит, использует либо передает сведения о человеке. Интернет-магазин с личным кабинетом, сервис доставки, фитнес-клуб с CRM, мобильное приложение, страховая компания — все они обрабатывают данные пользователей.

После отзыва согласия действует следующая логика:

В практике различаются два обращения.

Первое — отзыв согласия на обработку персональных данных. Он применяется, когда компания обрабатывала сведения на основании согласия: рассылала рекламу, вела клиентскую базу, использовала номер телефона для маркетинга, собирала анкету для программы лояльности.

Второе — требование о прекращении обработки персональных данных. Оно направляется, когда обработка стала избыточной, цель достигнута либо сведения обрабатываются без надлежащего основания. Часть 5.1 статьи 21 закона № 152-ФЗ устанавливает для такого требования срок в 10 рабочих дней. В отдельных случаях оператор может продлить его еще максимум на 5 рабочих дней, но обязан обосновать продление.

Отзыв согласия прекращает обработку не во всех случаях. Он отменяет согласие, но не отменяет требования закона о хранении документов и сведений.

Формулировка «удалить все данные» удобна для бытового языка, но недостаточна для юридической процедуры. Компания должна понять, кто направил обращение, какие сведения имеются в виду и по какому основанию требуется их уничтожение или прекращение обработки.

Алгоритм действий: от заявления до контроля результата

Удаление персональных данных из интернета инструкция обычно начинается не с поисковой выдачи, а с инвентаризации. Необходимо установить, где именно оставлены сведения.

Практический порядок состоит из пяти шагов.

1. Составить перечень операторов.

В список включаются сайты с личными кабинетами, приложения, программы лояльности, маркетплейсы, сервисы бронирования, службы доставки, частные клиники, образовательные платформы. Отдельно фиксируются сайты, где человек оставлял номер телефона, паспортные сведения, адрес, банковские реквизиты или сканы документов.

2. Удалить аккаунт через интерфейс, если такая функция предусмотрена.

Удаление аккаунтов и личных данных в интерфейсе сервиса не всегда означает уничтожение всех записей в базах. Однако это фиксирует волеизъявление пользователя и обычно отключает дальнейшие уведомления. После удаления следует сохранить скриншот, письмо-подтверждение или номер обращения.

3. Направить оператору заявление.

Заявление на удаление персональных данных составляется в свободной форме. Роскомнадзор публикует рекомендуемый шаблон, но обязательной формы нет. В обращении следует указать ФИО, контакт для ответа, сведения, по которым оператор сможет идентифицировать заявителя, и конкретное требование.

4. Передать обращение способом, позволяющим подтвердить отправку и получение.

Подходит форма обратной связи в личном кабинете, официальный канал обращений на сайте, заказное письмо, личное вручение с отметкой о принятии. Обычное письмо по электронной почте без электронной подписи может не решить задачу: компания не всегда способна достоверно установить личность отправителя.

5. Проверить исполнение.

После истечения срока следует запросить ответ, проверить статус аккаунта, отключение рассылок и наличие данных в личном кабинете. Если оператор сообщил об отказе, необходимо установить его правовое основание. Если ответа нет, формируется обращение в Роскомнадзор.

В заявлении не требуется цитировать закон постатейно. Требуется точно обозначить предмет. Рабочая структура выглядит так:

• наименование компании и ее адрес либо официальный электронный канал;
• ФИО заявителя;
• данные, по которым можно найти запись: номер телефона, e-mail, номер договора, логин, номер карты лояльности;
• указание на отзыв согласия или требование прекратить обработку;
• перечень действий: прекратить обработку, уничтожить данные при отсутствии законных оснований для хранения, уведомить о результате;
• дата и подпись при бумажной подаче;
• безопасный способ получения ответа.

Не следует направлять в открытые формы лишние документы. Если идентификация требует копии паспорта, следует предварительно уточнить официальный порядок у оператора. Передача скана паспорта в случайный чат, на неофициальный адрес или через форму без защищенного соединения создает новый риск обработки данных.

Что можно написать в обращении

Текст должен оставаться коротким. Например:

«Отзываю ранее данное согласие на обработку моих персональных данных и прошу прекратить их обработку, а также уничтожить персональные данные, обработка и хранение которых не требуются в силу законодательства Российской Федерации или действующего договора. Прошу направить информацию о принятых действиях по указанному адресу электронной почты».

Если требуется прекратить конкретную операцию, ее нужно назвать: рекламные рассылки, передача партнерам, публикация профиля, использование номера для звонков, обработка геолокации.

Обращение в службу поддержки с фразой «не звоните мне» может прекратить звонки, но не обязательно повлечет отзыв всех согласий. Узкая формулировка дает узкий результат.

Данные на Госуслугах: отдельный канал управления согласиями

Портал Госуслуг позволяет отозвать ранее выданные согласия на обработку персональных данных государственным ведомствам. Для этого используется личный кабинет: раздел «Профиль», затем раздел «Согласия».

Этот механизм относится к согласиям, выданным через портал. Он не заменяет обращение в банк, интернет-магазин, страховую компанию или частный сервис. Данные у разных операторов не объединяются в единый массив по желанию пользователя. Каждая организация отвечает за собственную обработку и собственный ответ.

Управление согласиями через Госуслуги также не отменяет случаи обязательного хранения сведений. Государственный орган или учреждение может быть обязано сохранять документы в силу специальных норм, даже если согласие отозвано.

«Право на забвение»: как убрать ссылку из поиска

Закон о «праве на забвение» действует с 1 января 2016 года. Он касается поисковых систем. Гражданин может потребовать исключить из поисковой выдачи ссылки на информацию о себе, если она недостоверна, неактуальна, утратила значение для заявителя либо распространяется с нарушением закона.

Здесь действует принципиальное ограничение: поисковая система удаляет не сам материал, а ссылку на него в результатах поиска по имени заявителя. Страница на сайте-источнике может остаться доступной по прямому адресу, через внутренний поиск сайта или по иному запросу.

Для полного удаления публикации необходимо обращаться прежде всего к владельцу сайта, редакции, администрации форума или платформе, где размещен материал. Если публикация содержит недостоверные сведения, персональные данные без основания или нарушает закон, требование должно описывать конкретный фрагмент и обстоятельства нарушения.

Поисковая система не обязана скрывать любую неудобную информацию. Закон предусматривает исключения, связанные с общественным интересом, преступлениями, сроками привлечения к ответственности и другими обстоятельствами. Поэтому запрос должен опираться не на общее желание «стереть информацию о себе в интернете», а на установленное основание: недостоверность, неактуальность, незаконность распространения.

Поисковая выдача и сайт-источник — разные уровни. Исключение ссылки не уничтожает публикацию.

Когда оператор вправе не удалять сведения

Отзыв согласия не прекращает закон, договор и судебное производство. Оператор вправе продолжить обработку персональных данных без согласия, если для этого существует предусмотренное законом основание.

На практике это касается нескольких групп ситуаций.

• Действующий договор. Банк не обязан уничтожить сведения заемщика при действующем кредите. Маркетплейс может сохранять данные, необходимые для исполнения незавершенного заказа, возврата товара или урегулирования претензии.
• Обязательное хранение. Банки в рамках законодательства о противодействии легализации доходов обязаны хранить сведения о клиентах не менее пяти лет после прекращения отношений. Отзыв согласия этот срок не сокращает.
• Бухгалтерские и налоговые документы. Данные в первичных документах, расчетах и отчетности могут храниться в пределах обязательных сроков.
• Судебный спор или взыскание задолженности. Информация может потребоваться для защиты прав оператора, исполнения судебного акта или предъявления требований.
• Исполнение обязанностей, установленных законом. Государственные органы, работодатели, медицинские и образовательные организации в отдельных случаях обрабатывают данные не на основании согласия, а в силу специальных норм.

Отказ не должен быть формальным. Оператор обязан объяснить, какие именно сведения продолжит хранить, для какой цели и на каком правовом основании. Законное хранение не дает права продолжать все операции без ограничений. Например, необходимость сохранить договорные документы не означает автоматического права использовать номер бывшего клиента для рекламной рассылки.

Поэтому в заявлении разумно разделять требования: прекратить маркетинговые коммуникации, отозвать согласие на рекламу, удалить необязательные данные профиля, сообщить о сведениях, которые оператор обязан сохранить.

Если компания игнорирует требование

Отсутствие ответа после истечения применимого срока — достаточная причина для следующего шага. Сначала необходимо собрать документы: копию заявления, подтверждение отправки, уведомление о вручении, переписку, скриншоты личного кабинета, ответ компании либо доказательство его отсутствия.

Далее обращение направляется в Роскомнадзор. В жалобе фиксируются:

• наименование оператора и его сайт;
• дата обращения к компании;
• содержание требования;
• способ отправки;
• истекший срок;
• полученный ответ либо отсутствие ответа;
• приложенные подтверждения.

Надзорный орган оценивает соблюдение требований законодательства о персональных данных. За невыполнение обязанностей по прекращению обработки или уничтожению данных статья 13.11 КоАП РФ предусматривает для юридических лиц штрафы от 30 000 до 150 000 рублей. Размер санкции не гарантирует результат в каждом отдельном споре, но создает для оператора измеримый риск.

Если спор связан с публикацией, которая причиняет конкретный вред, содержит недостоверные сведения или не удаляется владельцем сайта, может потребоваться судебная защита. В таком случае значение имеют доказательства: содержание страницы на определенную дату, переписка с администрацией ресурса, документы о недостоверности сведений, результаты досудебных обращений.

Не следует отправлять десятки одинаковых требований всем адресатам. Массовая рассылка осложняет учет сроков и редко повышает результат. Рациональнее вести таблицу: оператор, вид данных, дата подачи, канал отправки, крайний срок ответа, результат, дальнейшее действие.

Удаление данных не бывает одномоментным

Цифровой след состоит из нескольких слоев. Аккаунт в сервисе. Рекламная база. Документы по договору. Архивная копия. Публикация на сайте. Ссылка в поисковой выдаче. Для каждого слоя предусмотрен отдельный порядок.

ФЗ № 152-ФЗ дает гражданину право отозвать согласие без объяснения причин. Он устанавливает сроки: до 30 дней для прекращения обработки и уничтожения при отсутствии иных оснований, 10 рабочих дней для рассмотрения требования о прекращении обработки с возможным продлением до 5 рабочих дней. Закон о «праве на забвение» ограничивает видимость ссылок в поиске, но не удаляет первоисточник.

В 2026 году число цифровых сервисов продолжит расти. Вместе с ним вырастет число операторов, у которых остаются данные. Рабочая стратегия останется прежней: определить источник обработки, направить идентифицируемое требование, зафиксировать сроки, разделить законное хранение и маркетинговое использование, затем обжаловать бездействие.