Ответ на пост «"Отзыв согласия на обработку персональных данных"- история неудачной борьбы с Ростелеком»1
В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Согласно ч. 5 ст. 21 ФЗ № 152-ФЗ «О персональных данных»: «В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва».
«Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя» (ч. 3 ст. 21 ФЗ № 152-ФЗ «О персональных данных»).
Так что оператор обязан уничтожить ПД клиента и сообщить ему об уничтожении. Но операторы вцепляются зубами в ПД, чтобы пользоваться ими в своих интересах.
А Роскомнадзор никак не наказывает таких операторов, наоборот, поощряет их.


