Как отозвать согласие на обработку персональных данных в МФО

Что отзыв согласия на обработку персональных данных не прекращает?

Ответ спрятан в той же части 2 статьи 9: основания из пунктов 2–11 части 1 статьи 6 работают независимо от согласия. Если организация обрабатывает данные ещё и по одному из них, отзыв эту часть обработки не задевает. Заявление снимает рекламный слой и почти не трогает остальное — и в этом месте большинство материалов о «выходе из базы МФО» вводит читателя в заблуждение.

Первое основание — исполнение договора. Пункт 5 части 1 статьи 6 разрешает обработку без согласия, когда она необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по его инициативе. Пока договор займа действует, проценты начисляются, платежи разносятся, требование предъявляется — данные обрабатываются на этом основании, а не на вашем согласии.

Второе — прямое предписание закона (пункт 2 части 1 статьи 6). Часть 3.1 статьи 5 218-ФЗ обязывает микрофинансовые организации представлять всю имеющуюся информацию о заёмщике хотя бы в одно бюро кредитных историй из государственного реестра без получения согласия на её представление. Отзыв согласия эту передачу не останавливает, а запись хранится в бюро семь лет со дня последнего изменения содержащейся в ней информации (часть 1 статьи 7 218-ФЗ).

Третье — сроки хранения, установленные другими законами. Пункт 4 статьи 7 Федерального закона от 07.08.2001 № 115-ФЗ обязывает хранить документы и сведения, полученные при идентификации клиента, не менее пяти лет со дня прекращения отношений с ним. Подпункт 8 пункта 1 статьи 23 Налогового кодекса требует пять лет обеспечивать сохранность данных бухгалтерского и налогового учёта, а статья 29 Федерального закона от 06.12.2011 № 402-ФЗ — хранить первичные учётные документы не менее пяти лет после отчётного года.

Четвёртое — переход прав. Часть 1 статьи 12 Федерального закона от 21.12.2013 № 353-ФЗ разрешает уступку прав требования профессиональному кредитору, лицу из государственного реестра по возврату просроченной задолженности, специализированному финансовому обществу либо физическому лицу — по письменному согласию заёмщика, данному после возникновения просрочки. Новый кредитор по части 3 той же статьи обязан хранить ставшую ему известной охраняемую законом тайну и персональные данные и отвечает за их разглашение. Данные не исчезают — они меняют держателя.

Почему не получится «удалить себя из базы МФО», пока договор действует?

Оговорка части 5 статьи 21 закрывает вопрос прямо: тридцатидневный срок уничтожения не применяется, если иное предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между оператором и субъектом либо если оператор не вправе обрабатывать данные без согласия на основаниях, предусмотренных 152-ФЗ или другими федеральными законами. Действующий договор займа попадает в эту оговорку целиком.

Та же логика видна в статье 5. Часть 7 требует хранить персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, и уничтожать либо обезличивать их по достижении целей. Цель «исполнение договора» достигается погашением, а не заявлением: пока обязательство живо, законного повода стирать анкету нет.

Есть и промежуточный режим. По части 6 статьи 21 при невозможности уничтожить данные в установленный срок оператор блокирует их или обеспечивает блокирование и обеспечивает уничтожение в срок не более чем шесть месяцев. Блокирование — не удаление: данные остаются в системе, но операции с ними приостанавливаются.

Отсюда вывод, который редко формулируют прямо. Отзыв согласия — инструмент против избыточного: рекламных рассылок, маркетингового профилирования, передачи данных партнёрам. Он не обнуляет кредитную историю, не прекращает договор, не снимает просрочку и не стирает документы в отчётности организации.

Как составить заявление об отзыве согласия?

Единой формы закон не устанавливает, поэтому ориентиром служит перечень из части 4 статьи 9 152-ФЗ — набор сведений письменного согласия. Заявление строят зеркально: кому (наименование и адрес оператора), от кого (фамилия, имя, отчество, адрес, реквизиты документа, удостоверяющего личность), к чему относится (номер и дата договора займа или заявки).

Дальше существо. Формулировка: отзываю ранее данное согласие на обработку персональных данных на основании части 2 статьи 9 152-ФЗ, требую прекратить обработку и при отсутствии иных предусмотренных законом оснований уничтожить данные в срок по части 5 статьи 21. Полезно перечислить, обработка каких именно данных и в каких целях должна прекратиться: расплывчатое «прекратить всё» оператор истолкует в свою пользу.

Отзыв согласия на взаимодействие с третьими лицами оформляют отдельным документом: у него другая правовая база (230-ФЗ) и другой срок исполнения. Если неясно, какие согласия подписаны, сначала направляют запрос по статье 14 152-ФЗ — оператор обязан сообщить сведения о наличии персональных данных и дать возможность ознакомиться с ними.

Завершают заявление дата, подпись и способ, которым вы ждёте ответ. Пункт 8 части 4 статьи 9 требует, чтобы в самом согласии были указаны срок его действия и способ отзыва: если бланк сохранился, порядок берут оттуда.

Как подать заявление, чтобы отзыв нельзя было не заметить?

Способ подачи закон не ограничивает, но доказывать, что согласие на обработку персональных данных отозвано, придётся заявителю. Часть 3 статьи 9 возлагает на оператора обязанность доказать, что согласие было получено; обратная сторона этой конструкции — что согласие отозвано, доказывает субъект. Отсюда правило: годится любой канал, после которого остаётся документальный след.

Рабочих вариантов три. Лично в офисе — два экземпляра, на вашем оператор ставит отметку о принятии с датой и подписью принявшего. Почтой — заказным письмом с описью вложения и уведомлением о вручении: опись показывает, что отправлен именно отзыв, а не пустой лист. Через личный кабинет или адрес электронной почты, который оператор указал для обращений, — с сохранённым номером обращения.

Для отзыва согласия по 230-ФЗ каналы перечислены в самом законе. Часть 4 статьи 4 называет уведомление через нотариуса, по почте заказным письмом с уведомлением о вручении, вручение под расписку, направление по адресу электронной почты, указанному кредитором на официальном сайте, а также иной способ по соглашению сторон.

В какой срок МФО обязана отреагировать на отзыв согласия?

Основной срок — тридцать дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ). За это время оператор прекращает обработку и уничтожает данные, если их сохранение больше не требуется для целей обработки; при сохранившемся законном основании прекращается лишь та часть обработки, которая держалась на согласии.

Соседние сроки короче. Ответ на запрос о том, какие данные обрабатываются, даётся не более чем за десять рабочих дней с даты получения запроса и может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления (статья 20). Неточные данные оператор обязан уточнить в течение семи рабочих дней со дня представления подтверждающих сведений (часть 2 статьи 21).

Самый быстрый срок — в 230-ФЗ. Получив отзыв согласия на взаимодействие с третьим лицом, кредитор обязан прекратить такое взаимодействие не позднее трёх рабочих дней со дня получения уведомления (части 4 и 7 статьи 4). А если уничтожить данные в срок невозможно, включается режим блокирования с уничтожением не более чем за шесть месяцев (часть 6 статьи 21 152-ФЗ).

Что делать, если МФО игнорирует отзыв согласия?

Первый шаг — повторное письменное обращение с копией первого заявления и доказательством вручения: почтовым уведомлением, отметкой о принятии, номером обращения в личном кабинете. Часть споров закрывается на этом этапе, а собранные документы затем идут приложением к жалобе.

Дальше жалоба в Роскомнадзор. По части 1 статьи 23 152-ФЗ уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, который отвечает за контроль и надзор в сфере связи, информационных технологий и массовых коммуникаций. Право обжаловать действия или бездействие оператора в этот орган или в судебном порядке закреплено частью 1 статьи 17.

Полномочия у надзора предметные. Часть 3 статьи 23 позволяет требовать от оператора уточнения, блокирования или уничтожения недостоверных либо полученных незаконным путём данных, принимать меры по приостановлению или прекращению обработки, обращаться в суд в защиту субъектов персональных данных и привлекать нарушителя к административной ответственности по статье 13.11 КоАП РФ.

Судебный путь идёт параллельно. Часть 2 статьи 17 152-ФЗ даёт право на защиту прав и законных интересов в суде, включая возмещение убытков и компенсацию морального вреда. Если же спор не про базу данных, а про звонки и сообщения при просрочке, адресат другой: надзор за деятельностью по возврату просроченной задолженности ведёт Федеральная служба судебных приставов.

Что происходит с данными после полного погашения займа?

Погашение снимает основание «исполнение договора» (пункт 5 части 1 статьи 6), и после закрытия долга отзыв работает сильнее: рекламная обработка остаётся без опоры, а вопрос об уничтожении данных переходит в плоскость сроков из других законов.

Календарь такой: пять лет — документы и сведения, полученные при идентификации клиента (пункт 4 статьи 7 115-ФЗ); пять лет — данные бухгалтерского и налогового учёта; семь лет — запись кредитной истории, причём хранит её бюро кредитных историй, а не микрофинансовая организация. Требование к МФО удалить кредитную историю адресовано не тому лицу: это чужая база и чужая обязанность по закону.

Проверено: 13 августа 2026. Нормы приведены по действующим редакциям 152-ФЗ, 218-ФЗ, 230-ФЗ, 353-ФЗ, 115-ФЗ, 402-ФЗ и Налогового кодекса РФ. Конкретные адреса для подачи заявления, сроки ответа и перечень подписанных согласий содержатся в договоре займа и политике обработки персональных данных самого оператора.