Начните с проверки, кому вы давали согласие на обработку персональных данных. Сделать это можно через личный кабинет на Госуслугах: зайдите в профиль, затем откройте разделы «Согласия» и «Разрешения и доверенности». Здесь собраны все разрешения, оформленные через ЕСИА (Единую систему идентификации) или Цифровой профиль – например, при входе на сайты банков или страховых компаний. Прямо в этом разделе вы вправе отозвать ранее данное согласие.

Обратите внимание: если вы передавали персональные данные напрямую магазину или иному сервису, через Госуслуги отозвать согласие не выйдет. В таком случае нужно обращаться к самой организации. Сначала попробуйте написать в чат поддержки или на официальный email компании. Если реакции не последует, направьте письменное обращение с требованием прекратить обработку и удалить ваши данные.

По закону компания обязана перестать использовать ваши персональные данные в течение 10 рабочих дней, а уничтожить их – в срок до 30 дней. Если организация игнорирует запрос, вы можете подать жалобу в Роскомнадзор. За неправомерную обработку персональных данных (ч. 1 ст. 13.11 КоАП РФ) ей грозит штраф в размере от 150 тыс. до 300 тыс. рублей.

Когда данные могут остаться у компании даже после отзыва согласия?

В отдельных случаях закон разрешает организациям сохранять персональные данные. К примеру, банки обязаны хранить информацию о клиентах, счетах и операциях еще пять лет после закрытия договора – это требование закона № 115‑ФЗ о противодействии отмыванию доходов. При этом после отзыва согласия банк уже не вправе использовать ваш номер телефона для рекламных рассылок.