В условиях активной цифровизации защита личной информации становится приоритетной задачей для каждого гражданина. Федеральный закон от № 152-ФЗ «О персональных данных» (далее, Закон о персональных данных) предоставляет субъектам персональных данных (СПД) широкие полномочия по контролю за обработкой своих сведений. Одним из ключевых инструментов является заявление о запрете передачи персональных данных третьим лицам.

Данная статья подробно разбирает правовые основы, порядок составления, сдачи и последствия подачи такого заявления, актуальные на 2026 год (с учетом изменений в 152-ФЗ от ).

Правовые основы: статья 10.1 и права субъекта ПДн

Согласно статье 10.1 Закона о персональных данных, передача персональных данных третьим лицам допускается только при наличии согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

• Право на установление запрета: В согласии на обработку персональных данных субъект вправе установить запрет на передачу сведений третьим лицам (предоставить доступ только оператору).
• Право на отзыв согласия: Субъект персональных данных в любое время может запретить передачу личных сведений, направив оператору заявление об отзыве согласия на передачу ПДн или заявление о прекращении обработки персональных данных (ч. 1 ст. 21 Закона о ПДн).
• Образование и банки: Отдельное внимание уделяется банковской сфере и трудовым отношениям. В согласии на обработку ПДн клиент банка или сотрудник организации может четко прописать условие: «только доступ», «запрет передачи третьим лицам».

Когда необходимо написать заявление?

Образец заявления о запрете передачи персональных данных третьим лицам актуален в следующих ситуациях:

1. Отношения с банком: При оформлении кредита, дебетовой карты или иного продукта банк часто запрашивает согласие на передачу данных партнерам (страховщикам, колл-центрам, маркетинговым агентствам). Заявление позволяет ограничить этот круг.
2. Трудовые отношения: Работодатель (оператор ПДн) передает данные сотрудников банкам для зарплатных проектов, страховым компаниям, фондам. Сотрудник имеет право запретить передачу своих данных третьим лицам, не связанным с исполнением трудового договора (выплата зарплаты, налоги, отчетность госорганам).
3. Защита данных родственников и контактных лиц: В анкетах на кредит часто указывают данные третьих лиц (родственников, работодателей, рекомендателей). Субъект ПДн может потребовать запретить использование и передачу данных этих третьих лиц, указанных в анкете и заявлении на кредит.
4. Маркетинг и спам: Если вы начали получать рекламные звонки/СМС от неизвестных компаний, вероятно, ваши данные были переданы партнерам без вашего осознанного согласия.

Структура и обязательные реквизиты заявления

Закон не устанавливает строгой утвержденной формы (бланка), однако документ должен соответствовать требованиям делопроизводства и содержать следующие реквизиты:

• Наименование оператора персональных данных (полное наименование организации/ИП).
• ФИО, паспортные данные, адрес регистрации/проживания, контакты заявителя (субъекта ПДн).
• Ссылка на конкретное согласие на обработку ПДн (номер, дату подписания), в рамках которого требуется установить запрет.
• Четкое требование: «Запретить передачу моих персональных данных третьим лицам».
• Требование предоставить письменное подтверждение о прекращении передачи/обработки и удалении данных из систем третьих лиц (если оснований для хранения нет).
• Дата составления и личная подпись заявителя.

Образец заявления (Шаблон 2026)

Ниже приведен типовой бланк, который можно адаптировать под конкретную ситуацию (банк, работодатель, МФО, медклиника и т.д.).

Порядок подачи и фиксации факта получения

Просто написать заявление недостаточно — критически важно доказать факт его получения оператором. Рекомендуемые способы:

• Лично в офисе/приемной: В двух экземплярах. На втором экземпляре просите поставить входящий номер, дату, ФИО и подпись принявшего сотрудника, печать (есть).
• Почта России, Ценное письмо с описью вложения и уведомлением о вручении. Опись вложения — ваше главное доказательство содержания конверта. Уведомление о вручении вернется к вам с подписью получателя.
• Электронный документооборот (ЭДО) / Личный кабинет на сайте / Официальный email оператора: Только если в договоре/согласии предусмотрен порядок уведомлений по электронным каналам и у вас есть подтверждение доставки (протокол ЭДО, скриншот «Прочитано», автоматический ответ сервера).
• Через нотариуса: Нотариальное уведомление оператора (самый надежный, но платный способ).

Особенности для работодателей и банков

Работодатель (Трудовое право)

Работодатель несет ответственность за незаконное распространение ПДн сотрудников (ст. 13.11 КоАП РФ — штрафы до 75 000 руб. для юрлиц за повторное нарушение).

• Если в трудовом договоре есть фраза о зарплатном проекте конкретного банка, сотрудник может написать заявление о запрете передачи данных другим третьим лицам (страховщикам, ДМС, обучающим центрам), не затрагивая банк для зарплаты.
• Если работодателю нужно запросить данные о сотруднике у третьего лица — он обязан уведомить сотрудника и получить его письменное согласие.

Банки и кредитные организации

Банки обязаны соблюдать банковскую тайну (ФЗ-395-1) и Закон о ПДн (152-ФЗ).

• При отзыве согласия на передачу данных партнерам (страховщикам при оформлении полиса к кредиту и т.д.) банк не имеет права ухудшать условия кредита (повышать ставку) только из-за отказа в передаче данных третьим лицам, если это не связано с изменением рисков по договору (позиция ЦБ РФ и судебная практика).
• Заявление в банк лучше сдавать в отделение с отметкой на экземпляре клиента или через официальный чат в приложении с сохранением истории переписки.

Последствия подачи заявления для оператора

По получении заявления (отзыва согласия) оператор обязан (ст. 21 Закона № 152-ФЗ):

1. Прекратить обработку (в т.ч. передачу) персональных данных в течение 30 календарных дней (если иной срок не установлен законом или соглашением сторон).
2. Уничтожить или обезличить персональные данные, если нет законных оснований для их дальнейшей обработки (исполнение договора, законное требование госоргана и т.д.).
3. Уведомить третьих лиц, которым данные были переданы ранее, о прекращении обработки/необходимости удаления (если это не требует несоразмерных затрат).
4. Направить субъекту ПДн подтверждение об исполнении требований.

Важно: Запрет на передачу третьим лицам не распространяется на передачу данных в уполномоченные государственные органы (Налоговая, ПФР/СФР, Росфинмониторинг, суды, приставы, ЦБ РФ) в случаях, прямо предусмотренных законодательством.

Куда жаловаться при нарушении?

Если оператор игнорирует заявление, продолжает передавать данные или отказывает в подтверждении исполнения:

• Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций): Основной контролирующий орган по 152-ФЗ. Жалобу можно подать через Госуслуги, сайт ведомства или почту. Роскомнадзор проводит проверку, выносит предписание об устранении нарушений, возбуждает дело об административном правонарушении (штрафы по ст. 13.11 КоАП РФ).
• Прокурорская проверка: Жалоба в прокуратуру по месту нахождения оператора.
• Суд: Иск о признании действий оператора незаконными, об устранении нарушений, о возмещении морального вреда (ст. 151 ГК РФ) и убытков.
• Орган лицензирования: Если условием лицензии оператора (например, для банков, страховщиков, операторов связи) является запрет на передачу ПДн без согласия, можно направить заявление в соответствующий лицензирующий орган (ЦБ РФ для банков) для рассмотрения вопроса о приостановлении или аннулировании лицензии (п. 6 ст. 10.1 Закона о ПДн).

Частые ошибки при составлении

1. Отсутствие ссылки на конкретное согласие/договор. Оператор может не найти вашу базу данных.
2. Формулировка «Запрещаю обработку» вместо «Запрещаю передачу третьим лицам». Полный запрет обработки приведет к расторжению договора (нельзя выплатить зарплату, обслуживать счет). Нужен именно запрет передачи.
3. Подача устно или по телефону. Юридической силы не имеет. Только письменная форма (бумажная или ЭДО).
4. Игнорирование исключений закона. Требовать не передавать данные в Налоговую или Суды бесполезно, это законное требование.

Заявление о запрете передачи персональных данных третьим лицам — это законный и эффективный инструмент защиты приватности, закрепленный в ст. 10.1 и 21 ФЗ № 152. Грамотно составленное и надлежаще врученное заявление обязывает оператора (банка, работодателя, МФО, клиники) прекратить обмен вашими данными с партнерами и маркетологами в 30-дневный срок.

Используйте приведенный выше образец заявления, адаптируйте его под свою ситуацию, обязательно зафиксируйте факт получения оператором и храните копию с отметкой о приеме. В случае нарушения прав — обращайтесь в Роскомнадзор или суд. Знание своих прав по Закону о персональных данных, залог информационной безопасности в 2026 году.

Данная статья носит информационный характер и не является юридической консультацией. Для решения конкретных спорных ситуаций рекомендуется обратиться к квалифицированному юристу, специализирующемуся на праве персональных данных.