Минюст в письме № 5543-0-33-13/6.1 уведомляет, что п. 11 ч. 2 ст. 8 Закона «О защите персональных данных» предусмотрено право субъекта персональных данных отзывать согласие на обработку персональных данных.
Принимая во внимание то, что согласно ст. 11 Закона согласие является лишь одним из оснований обработки персональных данных, отзыв согласия возможен лишь в случае обработки персональных данных в соответствии с п. 1 ч. 1 ст. 11 Закона.
Исходя из положений ст. 2 Закона, согласием на обработку персональных данных является добровольное волеизъявление физлица (при условии его осведомленности) относительно предоставления разрешения на обработку его персональных данных в соответствии с сформулированной целью их обработки, изложенное в письменной форме или в форме, которая дает возможность сделать вывод о его предоставлении. Владельцем персональных данных является физлицо или юрлицо, которому законом или по согласию субъекта персональных данных дано право на обработку этих данных, утверждающее цель обработки персональных данных, устанавливающее состав этих данных и процедуры их обработки, если другое не определенно законом. Следовательно, отзыв согласия на обработку персональных данных должен быть адресован лишь владельцу персональных данных.
Также необходимо отметить, что предоставление согласия на обработку персональных данных по своей правовой природе является правовой сделкой согласно ст. 202 Гражданского кодекса. В то же время ст. 214 Гражданского кодекса установлено, что отказ от правовой сделки совершается в такой же форме, в которой была совершена правовая сделка.
Отзыв согласия возможен лишь относительно будущей обработки персональных данных, но не тех данных, которые уже были обработаны. Решение и процессы, которые были осуществлены во время обработки персональных данных, не могут быть аннулированными.
Однако у владельца персональных данных вместе с получением отзыва согласия субъекта персональных данных больше не существует правовых оснований для хранения персональных данных, если сроки хранения таких данных не определены законодательством (ст. 15 Закона).
Учитывая вышеизложенное, правоотношения относительно отзыва согласия на обработку персональных данных являются полностью урегулированными в законодательстве Украины и, следовательно, нет необходимости в разработке нового нормативно-правового акта в этой сфере, более того, даже отсутствуют и правовые основания для его разработки. Также отмечено, что ст. 58 Конституции Украины предусмотрено, что законы и другие нормативно-правовые акты не имеют обратного действия во времени.
