Уведомление о невозможности прекратить обработку после отзыва согласия
Документ, которым оператор сообщает: отзыв согласия принят, но обработка продолжается — потому что она с самого начала опиралась не только на согласие.
Зачем нужен документ
Человек отозвал согласие — и в компании начинается паника: удалять ли всё, что о нём известно. Ответ почти всегда отрицательный, и вот почему. Согласие — только одно из оснований обработки, первое в списке из одиннадцати. Есть и другие: исполнение договора, требование закона, полномочия оператора, защита жизни и здоровья. Отзыв выключает согласие и ничего больше.
Закон говорит об этом прямо: при отзыве согласия оператор вправе продолжить обработку без согласия, если есть основания из пунктов со второго по одиннадцатый части 1 статьи 6, а также случаи, предусмотренные для специальных категорий и биометрии. То есть закон заранее предвидел ситуацию, когда человек передумал, а обязанность хранить его данные никуда не делась — например, кадровые документы или бухгалтерские первичные документы.
Отсюда назначение формы. Она сообщает человеку неприятную новость и обязана объяснить причину: не «в соответствии с законодательством», а конкретно — какие данные, для какой цели и на каком основании продолжают обрабатываться. Без этого уведомление превращается в отказ без мотива, а такой отказ проверяющий читает как нежелание исполнять требование.
Чем грозит отсутствие
Опасность здесь не в самом письме, а в том, что за ним стоит. Если основания продолжать обработку нет, а она продолжается, отзыв согласия превращает вчера ещё законную обработку в незаконную — со следующего дня и до момента прекращения.
Второй риск сугубо практический. Обязанность доказать наличие основания лежит на операторе. В споре не человек объясняет, почему обработка должна прекратиться, а вы объясняете, почему она продолжается. Уведомление с названным основанием — это как раз ваше доказательство, подготовленное заранее.
Как ещё называют этот документ
Что должно быть в документе
Форма законом не утверждена, но её содержание почти полностью задано тем, что документ обязан доказать: отзыв принят, основание существует, объём обработки сокращён до того, что этим основанием покрыто.
Требования законодательства
Как связан с другими документами
Эта форма — развилка. Она появляется тогда, когда отзыв согласия не приводит к прекращению обработки целиком.
Когда обновлять документ
Форма живёт вместе с перечнем оснований: изменился состав данных или сроки хранения — изменился и ответ, который вы даёте на отзыв.
Что спросит проверяющий
Проверка идёт от обратного: не «почему вы прекратили», а «почему вы продолжаете». Доказывать основание придётся вам.
Разбор эксперта
Название этой формы сбивает с толку сильнее, чем любое другое в комплекте. «Невозможность отзыва согласия» читается так, будто человеку отказывают в праве передумать. Ничего подобного: отозвать согласие можно всегда, без объяснения причин и без чьего-либо разрешения. Невозможным бывает другое — прекратить обработку, которая никогда на согласии и не держалась. Мы всегда просим клиентов переписать шапку документа человеческим языком, потому что половина конфликтов начинается уже с заголовка.
Дальше начинается настоящая работа, и она не юридическая, а инвентаризационная. Отзыв согласия — это повод разложить всю обработку конкретного человека по целям и напротив каждой написать основание. Кадровые документы хранятся по требованиям закона, первичные бухгалтерские — по налоговым правилам, исполнение договора — по договору. А вот рассылка акций, профилирование и фотография на корпоративном сайте почти всегда стоят на согласии, и они должны остановиться немедленно. Ответ, где всё это свалено в один абзац со ссылкой на законодательство, — не ответ, а приглашение к жалобе.
И ещё одно наблюдение из практики, которое экономит нервы. Люди редко отзывают согласие из принципа. Обычно за отзывом стоит конкретное раздражение: слишком частые письма, звонок в неудобное время, реклама после покупки. Если в ответе прямо написать, что именно прекращено — «рассылку мы остановили сегодня, звонков не будет», — история заканчивается на этом. Если написать, что обработка продолжается в соответствии с законодательством, человек услышит «нам всё равно» и пойдёт дальше, уже в надзорный орган.
Заведите таблицу «цель — данные — основание» и держите её в актуальном виде: именно она превращает ответ на отзыв в пятиминутную задачу. В форме разделите два блока — что прекращено и что продолжается, причём первый ставьте раньше. Основание называйте точно, со ссылкой на норму и с человеческим пояснением. Проверьте, что отзыв технически доходит до систем коммуникаций, а не только до почтового ящика юриста. Если основания нет — не спорьте: прекращайте обработку и уничтожайте данные в тридцатидневный срок. И фиксируйте дату отзыва в журнале обращений: без неё вы не докажете ни своевременность ответа, ни соблюдение срока.
Александр КеллерманнГенеральный директор, ведущий аудитор ISO/IEC 27001, Комитет по информационной и правовой безопасностиПодробнее об экспертеЧастые вопросы
Нет. Отозвать согласие человек вправе всегда. Ограничены только последствия отзыва — и лишь там, где обработка стоит на другом основании.
Когда есть основание из пунктов со второго по одиннадцатый части 1 статьи 6, а также в случаях, предусмотренных для специальных категорий и биометрии.
Кадровые и бухгалтерские документы хранятся по требованиям закона независимо от согласия. Но обработка, державшаяся только на согласии, прекращается.
Тридцать дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом.
Оператор. Обязанность предоставить доказательство согласия или иного основания прямо возложена на него.
Нет. Такой ответ не объясняет ничего и читается как немотивированный отказ. Основание называется конкретно, по каждой цели.
Да, и в срок, отведённый на ответ по обращению: десять рабочих дней с возможностью продления не более чем на пять.
Разъяснить порядок защиты его прав. Спор об основании решается не перепиской, а обращением в надзорный орган или в суд.