Вопросы защиты персональных данных в Российской Федерации регулируются преимущественно Федеральным законом от № 152-ФЗ «О персональных данных». В практике граждан часто возникает путаница между понятиями «отзыв согласия на обработку» и «возврат персональных данных». Данная статья подробно разбирает различия, основания для требования возврата, порядок составления заявления и предоставляет готовый образец.

В чем разница: Отзыв согласия vs Возврат (уничтожение/блокирование) данных

Согласно ст. 21 Закона № 152-ФЗ, субъект персональных данных имеет право требовать от оператора:

• Уточнения своих персональных данных (если они неполные, устаревшие, неточные, полученные незаконно или не необходимы для заявленной цели обработки);
• Блокирования или уничтожения персональных данных, если они обрабатываются с нарушением закона;
• Прекращения обработки и уничтожения данных при отзыве согласия (ст. 21 ч. 1.1 Закона № 152-ФЗ).

Важное различие:

• Отзыв согласия (ст. 9, 21 152-ФЗ): Вы забираете свое разрешение на обработку. Оператор обязан прекратить обработку и уничтожить данные в течение 30 дней (если иное не установлено законом), НО может продолжить обработку без вашего согласия, если есть другие законные основания (исполнение договора, исполнение закона, судебное решение и т.д. — ст. 6, 10, 11 152-ФЗ).
• Требование возврата/уничтожения (ст. 21 152-ФЗ): Вы указываете на нарушение закона при обработке (например, данные получены незаконно, цель обработки достигнута/утеряна, обработка ведется без оснований). В этом случае оператор обязан уничтожить или заблокировать данные, продолжить обработку по старым основаниям он не имеет права.

Термин «возврат персональных данных» в законе не закреплен формально (данные — это информация, их нельзя «вернуть» как вещь). Юридически грамотно ставится вопрос об уничтожении, блокировании или обезличивании данных, а также о возврате носителей информации (бумажных носителей, флеш-накопителей), если они были переданы оператору.

Основания для подачи заявления на уничтожение/возврат данных

Вы можете потребовать уничтожения, блокирования или возврата носителей с персональными данными в следующих случаях (ч. 1 ст. 21 152-ФЗ):

1. Данные являются неполными, устаревшими, неточными.
2. Данные получены незаконно (без согласия и без оснований ст. 6, 10, 11 152-ФЗ).
3. Данные не необходимы для заявленной цели обработки (цель достигнута или утеряна).
4. Обработка осуществляется с нарушением закона (например, нарушены принципы ст. 5 152-ФЗ: избыточность, несоответствие цели).
5. Истек срок хранения, установленный законом или договором.
6. Вы отозвали согласие, и у оператора нет других законных оснований для продолжения обработки (ч. 1.1 ст. 21 152-ФЗ).

Порядок подачи заявления и сроки рассмотрения

Куда подавать:

• Наименование оператора персональных данных (юридическое лицо или ИП).
• Лицу, уполномоченному оператором (ДПО — специалисту по защите персональных данных), если такой назначен.

Способы подачи:

• Лично у оператора (на руки второе экземпляр с отметкой о принятии).
• Почтой: ценным письмом с описью вложения и уведомлением о вручении (надежнейший способ для судебных споров).
• Через официальный сайт оператора / личный кабинет / форму обратной связи (если предусмотрено политикой конфиденциальности).
• Через налоговую службу (для исключения из ЕГРИП/ЕГРЮЛ — отдельная процедура).

Сроки реакции оператора (ч. 2 ст. 21 152-ФЗ):

• 10 дней — на уведомление заявителя о проделанных мерах (уничтожение, блокирование) или об отказе с мотивованием.
• 30 дней — максимальный срок на уничтожение данных после отзыва согласия (если других оснований нет).

Структура и обязательные реквизиты заявления

Согласно ст. 14 Закона № 59-ФЗ «О порядке рассмотрения обращений граждан РФ» и ст. 21 152-ФЗ, заявление должно содержать:

1. Наименование оператора (Кому).
2. ФИО, адрес, телефон, email заявителя (От кого).
3. Название документа: «Заявление о требовании уничтожения (блокирования, обезличивания) персональных данных и возврата носителей информации».
4. Суть требования: какие именно данные, по какому основанию вы требуете уничтожить/вернуть (ссылка на ст. 21 152-ФЗ).
5. Обстоятельства: когда и зачем передавали данные, почему считаете обработку незаконной или цель достигнута.
6. Ссылка на нормы права: ст. 21, 22 152-ФЗ; ст. 14 59-ФЗ.
7. Требование уведомить о принятых мерах в 10-дневный срок.
8. Дата, подпись, расшифровка подписи.
9. Приложения: копия паспорта (для идентификации), копия договора/согласия (если есть), доверенность (если подает представитель).

Образец заявления на уничтожение/возврат персональных данных

Кому:
Генеральному директору
ООО «Название организации»
ИНН ___________ / ОГРН ___________
Адрес: _____________________________
(или ФИО ИП / ФИО уполномоченного лица / ДПО)

От кого:
_____________________________________ (ФИО полностью)
Проживающий по адресу: _________________________________________________
Паспорт: серия _____ № ________, выдан _________________________________
Телефон: +7 _______________
E-mail: ____________________________
ЗАЯВЛЕНИЕ
о требовании уничтожения (блокирования) персональных данных
и возврата носителей информации

Основание: ст. 21 Федерального закона от № 152-ФЗ «О персональных данных»,
ст. 14 Федерального закона от № 59-ФЗ «О порядке рассмотрения обращений граждан РФ».

Уважаемый __________________________ (ФИО руководителя или «Генеральный директор»)!

_________________ (Дата) я, _________________________ (ФИО), заключил(а) с Вашей организацией
договор № _____ от __________ г. / оставил(а) заявку на сайте / дал(а) согласие на обработку
персональных данных __________________ (указать дату и форму согласия: бумажное, электронное).

В рамках указанных правоотношений Вы (Ваши сотрудники) получили доступ к моим следующим
персональным данным:
— Фамилия, Имя, Отчество;
— Паспортные данные (серия, номер, кем выдан, код подразделения);
— Адрес регистрации / места жительства;
— Номер телефона, адрес электронной почты;
— СНИЛС / ИНН;
— Банковские реквизиты (номер карты/счета);
— Иные данные: _______________________________________________________.

Настоящим, руководствуясь ч. 1 ст. 21 Закона № 152-ФЗ, ТРЕБУЮ:

Прекратить обработку моих персональных данных.
Уничтожить (заблокировать, обезличить) все мои персональные данные, находящиеся в Вашем
распоряжении (в информационных системах, на бумажных носителях, в резервных копиях,
в архивах), в связи с _______________________________________________________
(указать основание: истечение срока хранения / достижение цели обработки / отзыв согласия
при отсутствии иных законных оснований / незаконное получение данных / иное).
Вернуть мне (или уничтожить в моем присутствии / с составлением акта) все бумажные носители
информации, содержащие мои персональные данные, которые я передавал(а) Вам (оригиналы
документов, копии, анкеты, флеш-накопители и т.д.).
Направить мне письменное уведомление о принятых мерах по данному заявлению в срок,
не превышающий 10 (десяти) календарных дней со дня получения настоящего обращения,
в соответствии с ч. 2 ст. 21 Закона № 152-ФЗ и ст. 14 Закона № 59-ФЗ.
В случае отказа в удовлетворении настоящего требования прошу направить мотивированный
письменный ответ с указанием законных оснований, на которых Вы продолжаете обработку
моих персональных данных и хранение носителей информации.

Приложения:
Копия паспорта гражданина РФ (стр. с фото и пропиской), 1 л.
Копия согласия на обработку ПД / Договора № ____ от ______, 1 л.
_________________________________________________________ (иные документы).

«___» _____________ 20__ г. _________________ / ___________________
(Подпись) (Расшифровка ФИО)

Особенности требования «Возврата носителей»

Если вы передавали оператору оригиналы документов (паспорт, диплом, трудовую книжку, оригиналы договоров) или материальные носители (флешки, диски), требование их возврата оформляется отдельным пунктом в заявлении (как в образце выше, п. 3).

• Оператор обязан вернуть оригиналы документов, так как хранение оригиналов у третьих лиц без основания незаконно.
• Копии документов, сделанные оператором, подлежат уничтожению.
• Рекомендуется требовать составление Акта возврата носителей / Акта уничтожения с указанием перечня возвращенных/уничтоженных позиций, даты и подписей сторон.

Что делать, если оператор игнорирует заявление или отказывает?

1. Жалоба в Роскомнадзор: Основной контролирующий орган. Подается через Госуслуги, сайт ведомства или почтой. Срок рассмотрения — до 30 дней. Роскомнадзор может вынести предписание об устранении нарушений и наложить штраф (ст. 13.11 КоАП РФ: для юрлиц от 15 000 до 75 000 руб., для повторного, до 500 000 руб.).
2. Иск в суд: По ст. 21 152-ФЗ и ГК РФ (ст. 12, 152 ГК РФ — защита чести, достоинства, деловой репутации, права на тайну личной жизни). Можно требовать:
   • Признание действий оператора незаконными;
   • Обязать уничтожить/заблокировать данные;
   • Возмещение морального вреда;
   • Взыскание штрафа за неисполнение предписания Роскомнадзора (если было).
3. Обращение в Прокуратуру: За нарушение законодательства о персональных данных (проверка законности).

Важные нюансы и частые ошибки

Ситуация	Правовой момент
Долг не погашен (кредит, микрозайм)	Оператор (банк/МФО) имеет право хранить данные по ст. 10 152-ФЗ (исполнение договора) и законодательству о противодействии отмыванию (115-ФЗ), минимум 5 лет после окончания отношений. Отказ в уничтожении — законен.
Трудовые отношения закончены	Работодатель обязан хранить документы, касающиеся трудового стажа и заработка — 75 лет (ст. 294 ТК РФ). Остальные данные (медицинские, биометрия, личные заявления) — подлежат уничтожению по истечении сроков хранения.
Маркетинговые рассылки (СМС, звонки)	Достаточно отозвать согласие на обработку для маркетинга (отдельное согласие). Требуйте прекращения рассылок и удаления контактов из CRM. Если согласия не было — требование основано на незаконной обработке.
Данные опубликованы в открытом доступе (сайт, реестры)	Требуйте удаления ссылок у поисковиков (Яндекс, Google — формы «Забыть меня») и у владельца сайта. Основание: ст. 10.3 152-ФЗ (право на забвение) или общие основания ст. 21.
Биометрия (ГБС, банки)	Отзыв согласия на биометрию возможен через Госуслуги, МФЦ или банк. Уничтожение биометрии в ЕБС (Единой биометрической системе) происходит в течение 30 дней после отзыва.

Резюме

Право на «возврат» (уничтожение/блокирование) персональных данных — это гарантированное конституционное право (ст. 23, 24 Конституции РФ), детализированное в Законе № 152-ФЗ. Ключевые моменты успеха:

• Четко сформулируйте юридическое основание (какая именно норма закона нарушена или почему цель обработки утеряна).
• Укажите конкретные категории данных, подлежащих удалению.
• Требуйте письменного ответа в 10-дневный срок.
• Фиксируйте факт подачи (почтовый чек, входящий номер, скриншот ЛК).
• При бездействии, обращайтесь в Роскомнадзор или в суд.

Используйте приведенный выше образец, адаптировав его под свою ситуацию. Грамотно составленное заявление — это 90% успеха в защите вашей цифровой приватности.

---

Данная статья носит информационный характер и не является правовой консультацией. В сложных спорах (банковские долги, трудовые конфликты, биометрия) рекомендуется обратиться к квалифицированному юристу.