💭Продолжаем. Разберем конкретные действия для Оператора...

✅Действие 1. Зафиксировать обращение Клиента об отзыве согласия Оператор регистрирует обращение как запрос субъекта ПД (ст. 14 ФЗ-152).

✅Действие 2. Ответить Клиенту с разъяснением правовых оснований

Оператор обязан разъяснить Клиенту (ст. 14 ФЗ-152), что: согласие не является правовым основанием обработки в данном договоре, обработка осуществляется на основании п. 5 ч. 1 ст. 6 ФЗ-152, отзыв согласия не влечет прекращения обработки, необходимой для исполнения договора.

Пример корректного ответа:

«Ваше обращение об отзыве согласия на обработку персональных данных получено.

Информируем вас, что обработка Ваших персональных данных осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — для исполнения заключенного между Вами и Оператором договора.

В связи с этим прекращение обработки персональных данных возможно после исполнения договора и истечения сроков хранения документов, установленных законодательством Российской Федерации.»

✅Действие 3. Продолжить обработку данных в пределах, необходимых для исполнения договора

Оператор вправе: хранить личные данные в информационной системе, использовать их для предоставления доступа к обучению, вести учет, отчётность, подтверждение оказанных услуг, формировать документы об обучении, обеспечивать техническую поддержку.

Это легитимная обработка по ст. 6 ФЗ-152.

✅Действие 4. Ограничить обработку данных, которые выходят за рамки договора

Отзыв согласия означает, что: дальнейшая маркетинговая рассылка, рекламные предложения, аналитика поведения, не связанная с договором должны быть прекращены, если для них основанием была именно форма согласия.

❗️Оператор обязан сохранять данные, связанные с договором, для:

- бухгалтерского учёта — до 5–10 лет (ст. 29 Закона о бухгалтерском учёте);

- налоговой проверки — до 10 лет;

- защиты прав оператора в случае споров — срок исковой давности до 3 лет, но может исчисляться позже.

Это соответствует ст. 5 ФЗ-152 — данные хранятся до достижения цели.

Итак, отзыв согласия не прекращает обработку персональных данных, если: договор заключён, обработка ведётся для исполнения договора, согласие не было правовым основанием обработки.

❗️Оператор обязан:

- прекратить обработку данных, основанную исключительно на согласии (например, маркетинг);

- продолжить обработку данных, необходимых для исполнения договора и выполнения обязательств по закону;

- корректно уведомить Клиента об этом.

🎯Это полностью соответствует: п. 5 ч. 1 ст. 6 ФЗ-152, ст. 5 ФЗ-152, ст. 14 ФЗ-152, ст. 21 ФЗ-152.