Вопросы и ответы о 152-ФЗ, cookie и проверке сайта

Штраф по ч. 3 ст. 13.11 КоАП: для организации 30–60 тыс. ₽, для ИП 10–20 тыс. ₽, для должностного лица 6–12 тыс. ₽. Политика должна описывать то, что сайт делает на самом деле: какие данные собирает, зачем, куда передаёт, сколько хранит. Скопированная чужая политика не помогает — проверяющие сравнивают её с реальной работой сайта, и расхождения видны сразу. Ссылка на политику должна быть доступна с каждой страницы, обычно в подвале, и рядом с каждой формой.

Про cookie и IP-адреса закон прямо не говорит. Их относят к персональным данным, когда в сочетании с другими сведениями они позволяют определить человека, — например, когда счётчик связывает посещения с номером телефона из формы. Поэтому счётчики и cookie мы проверяем отдельно и отмечаем спорные случаи как риск, а не как нарушение.

Минимальный набор для небольшого сайта: политика обработки персональных данных, отдельное согласие у каждой формы (если основание — согласие), счётчики только после согласия на cookie, уведомление в Роскомнадзор. Для ИП по ряду составов ст. 13.11 КоАП штрафы такие же, как для организаций: например, за хранение данных за рубежом и за утечки.

Именно поэтому наш сервис смотрит на сайт так же, как внешний проверяющий: открывает страницы в браузере, изучает формы, документы и сетевые запросы. Внутренние документы (приказы, журналы, договоры с подрядчиками) снаружи не видны — их проверяют по анкете или юрист.

Основные составы (суммы по тексту ст. 13.11 КоАП в ред. 420-ФЗ). Если в части статьи для ИП суммы не названы, он отвечает как должностное лицо (примечание к ст. 2.4); как юридическое лицо — по ч. 1.1 и 8–18 (примечание 1 к ст. 13.11).

* В ч. 10–18 «должностное лицо» — только должностное лицо государственного или муниципального органа либо некоммерческой организации, а «юридическое лицо» — оператор, не являющийся таким органом или организацией (примечания 2 и 3 к ст. 13.11).

Повторные нарушения наказываются строже: повторное нарушение по ч. 1 — 300–500 тыс. ₽ для организации (ч. 1.1), по ч. 2 — 1–1,5 млн ₽ (ч. 2.1), повторная утечка (ч. 15 и 18) — от 1 до 3% годовой выручки, но не менее 20 и не более 500 млн ₽. По одному сайту могут одновременно вменить несколько составов. Скидка в половину штрафа при оплате в течение 20 дней (ч. 1.3-3 ст. 32.2 КоАП) к штрафам по ст. 13.11 не применяется: эта статья прямо исключена из ч. 1.3-3. Малое предприятие из реестра МСП может получить штраф от половины минимума (ч. 2 ст. 4.1.2 КоАП): так было в двух делах Арбитражного суда г. Москвы, где организации назначили 50 тыс. ₽ вместо минимума 100 тыс. ₽ (ч. 10) и 75 тыс. ₽ вместо 150 тыс. ₽ (ч. 1).

Отдельное согласие — это отдельная галочка и отдельный текст (или ссылка на отдельный документ), где указаны оператор, цель, перечень данных, действия с ними, срок и порядок отзыва (ч. 4 ст. 9). Если у формы несколько целей, например заявка и рассылка, для каждой нужна своя галочка. Доказать, что согласие получено, должен оператор (ч. 3 ст. 9).

Правильно: галочка по умолчанию не отмечена, кнопка отправки неактивна, пока человек её не поставит, рядом — ссылка на текст согласия. Сервис проверяет каждую найденную форму, в том числе во всплывающих окнах, квизах и виджетах чатов.

Частая ошибка — собирать согласие «на всё» в форме заказа. Лишнее согласие не защищает, а смешение целей само по себе нарушает требование конкретности (ч. 1 ст. 9). Если в форме заказа есть галочка «Подписаться на новости», это отдельная цель и отдельное согласие.

Доказать наличие согласия должен рекламораспространитель, поэтому сохраняйте дату, время и способ его получения. SMS-рассылка ведётся только по договору с оператором связи. За нарушение требований к рекламе, распространяемой по сетям электросвязи, к которой относятся рассылки по e-mail и SMS, — ч. 4.1 ст. 14.3 КоАП: для организаций 300 тыс. – 1 млн ₽, для должностных лиц 20–100 тыс. ₽, для граждан 10–20 тыс. ₽; ИП, если суммы для него не названы, отвечает как должностное лицо. Общий состав ч. 1 той же статьи (100–500 тыс. ₽ для организаций) эти случаи не охватывает.

Согласие на распространение нельзя совмещать с другими согласиями, а молчание или бездействие согласием не считается. Для отзывов безопаснее публиковать только имя без фамилии и без фото либо получить отдельное согласие при сборе отзыва.

Мы отмечаем счётчики, которые срабатывают до согласия, как риск, а не как безусловное нарушение: отдельного судебного решения именно по cookie мы не нашли. Есть практика по счётчикам вместе с формами: в 2026 году Арбитражный суд г. Москвы по двум делам Роскомнадзора против одной организации признал данные, собираемые формами и счётчиками Яндекс Метрика и Google Analytics, персональными и оштрафовал её — за неуведомление Роскомнадзора (50 тыс. ₽) и за обработку без правового основания (75 тыс. ₽; организация была малым предприятием, и штрафы равны половине минимума). Это решения первой инстанции, cookie и согласие суд отдельно не разбирал. Но если те же данные связываются с заявками (например, через CRM или вебвизор с записью полей форм), риск становится существенно выше.

Сервис проверяет каждую ключевую страницу в трёх сценариях: без действий, после «Принять» и после «Отклонить», — и показывает, какие запросы уходят в каждом из них. Технически необходимые cookie (корзина, вход, защита форм) согласия не требуют.

Передача данных иностранной компании — ещё и трансграничная передача: до её начала нужно уведомить Роскомнадзор (ст. 12 152-ФЗ). Проблемными бывают не только счётчики, но и зарубежные чаты, формы, шрифты и видео, если через них уходят данные посетителей. Отчёт показывает каждый такой сервис, его страну и то, срабатывает ли он до согласия.

Уведомление подаётся на портале Роскомнадзора, электронно или на бумаге, по форме приказа РКН № 180. При изменении сведений (новые цели, новые сервисы, передача данных за рубеж) подаётся уведомление об изменении — не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22). Исключений из обязанности уведомлять три (ч. 2 ст. 22): государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка; обработка исключительно без средств автоматизации; обработка по законодательству о транспортной безопасности. Прежние исключения (п. 1–6 ч. 2) с 1 сентября 2022 года утратили силу. Сайт с формой, счётчиком или личным кабинетом работает с автоматизацией и под эти исключения не подпадает. Сервис находит вашу запись в реестре по ИНН с сайта и сообщает, если её нет.

Доступ к порталу через Госуслуги лучше получить заранее, а не в момент инцидента. Порядок и состав уведомления установлены приказом Роскомнадзора № 187: что утекло, сколько записей, предполагаемые причины, принятые меры, контакт для связи. При повторной утечке возможен оборотный штраф — от 1 до 3% годовой выручки, но не менее 20 и не более 500 млн ₽ (ч. 15 и 18 ст. 13.11 КоАП).

Ответственный организует внутренний контроль, доводит до сотрудников требования закона, принимает обращения граждан. Назначение оформляется приказом. В пакете документов сервиса приказ генерируется только для организаций.

Формы записи, в которых пациент описывает симптомы, собирают сведения о здоровье — это специальная категория персональных данных, для которой действуют отдельные правила (ст. 10 152-ФЗ). Реклама медицинских услуг должна сопровождаться предупреждением о противопоказаниях (ст. 24 38-ФЗ). Для клиник у сервиса есть отдельный набор проверок.

Закон требует разместить эти сведения на официальном сайте и обновлять их в течение десяти рабочих дней со дня создания, получения или внесения в них изменений (ч. 3 ст. 29 273-ФЗ); порядок размещения устанавливает Правительство (ПП № 1802), требования к структуре сайта — Рособрнадзор (приказ № 1493). «Руководство» и «Педагогический состав» — отдельные подразделы. К 13 подразделам добавляется подраздел «Образовательные стандарты и требования», если организация использует федеральные государственные образовательные стандарты, федеральные государственные требования или собственные стандарты (п. 6 требований приказа № 1493). Отдельного состава КоАП за отсутствие сведений на сайте образовательной организации в загруженном тексте ст. 19.30 нет; за нарушение правил оказания платных образовательных услуг — ч. 1 ст. 19.30: для организаций 100–200 тыс. ₽, для должностных лиц 30–50 тыс. ₽. Сведения на сайте нужно поддерживать в актуальном состоянии. Сервис проверяет наличие раздела и подразделов и отдельно — формы записи детей, где нужно согласие законного представителя.

За недоведение обязательной информации до покупателя штраф для организации — 5–10 тыс. ₽ (ч. 1 ст. 14.8 КоАП), за условия договора, ущемляющие права потребителей, — 10–20 тыс. ₽ (ч. 2 ст. 14.8). Порядок возврата товара при дистанционной продаже определяют п. 3 и 4 ст. 26.1 Закона. Постановлением Конституционного суда РФ от 17.02.2026 № 7-П они признаны не соответствующими Конституции в той части, в какой не позволяют потребителю вернуть дистанционно купленный товар надлежащего качества дистанционным способом. До изменения закона такой товар возвращается любым способом по выбору покупателя — дистанционно, способом, который указал продавец, или по запросу покупателя, — при условии, что продавец при получении сможет проверить состояние товара. Риск случайной гибели или повреждения товара в пути и расходы на доставку несёт покупатель. Поэтому условия возврата на сайте не должны оставлять покупателю единственный способ, например только лично в магазин. Отказывать в возврате товара, купленного через сайт, со ссылкой на «перечень невозвратных товаров» рискованно: для дистанционной продажи действуют свои правила возврата.

Фирменные наименования и товарные знаки под требование не подпадают. Если текст на иностранном языке дублирует русский, он должен быть идентичным по содержанию.

Статья 10.1 говорит о вывесках, надписях, указателях, табличках и других средствах размещения информации при торговле и обслуживании потребителей. Относится ли к ним сайт, закон прямо не уточняет, поэтому иностранные слова на сайте сервис отмечает как риск, а не как нарушение. К рекламе статья не относится: она касается информации, которая рекламой не является.

На сайте это прежде всего сведения о продавце, описание и цена товара или услуги, условия оплаты, доставки и возврата. За нарушение права потребителя на необходимую и достоверную информацию организацию штрафуют на 5–10 тыс. ₽, должностное лицо — на 500–1 000 ₽ или предупреждают (ч. 1 ст. 14.8 КоАП). Сервис проверяет, что обязательная информация на сайте дана на русском языке.

Если название бренда не зарегистрировано как товарный знак, исключение п. 4 к нему прямо не относится. Сервис отмечает название только латиницей без русского варианта как риск низкой значимости: практики по сайтам пока нет.

Для языков республик и народов России закон прямо требует, чтобы текст был идентичен русскому по содержанию и равнозначен ему по размещению и оформлению (п. 2 ст. 10.1). Сервис проверяет, что меню, кнопки и основные тексты сайта есть на русском языке.

Если договор заключается дистанционно, через сайт, до его заключения пациенту предоставляются наименование, ОГРН, ИНН, телефоны и режим работы, порядок и способы оплаты, сведения о лицензии и адрес для жалоб; эта информация или ссылка на неё размещается на главной странице сайта (пп. 41, 42). Ссылки на стандарты ведут на Официальный интернет-портал правовой информации и на сайт Минздрава с рубрикатором клинических рекомендаций.

Сервис проверяет наличие раздела «Сведения об образовательной организации» и его подразделов, а также признаки устаревших данных — например, дату обновления сведений о вакантных местах для приёма. Изменения в составе руководства и педагогов тоже отражаются на сайте в этот срок.

Закон о персональных данных прямо называет законного представителя, дающего согласие, только для недееспособных (ч. 6 ст. 9). Для детей сервис применяет единое осторожное правило: пока субъекту нет 18 лет, согласие даёт его законный представитель — родитель, усыновитель, опекун или попечитель. Опора в гражданском праве: за малолетних до 14 лет сделки совершают от их имени родители, усыновители или опекуны (п. 1 ст. 28 ГК РФ), а подростки 14–18 лет совершают сделки с письменного согласия законных представителей (п. 1 ст. 26 ГК РФ). Это подход сервиса, а не дословное требование 152-ФЗ. В форме записи нужна отдельная, не отмеченная заранее галочка согласия от имени родителя и ссылка на текст согласия. Для публикации фотографий детей на сайте нужно отдельное согласие на распространение (ст. 10.1 152-ФЗ). Сервис проверяет формы записи детей и наличие в них согласия законного представителя.

Идентификатор присваивает оператор рекламных данных; требования к нему, порядок и сроки присвоения устанавливает Роскомнадзор. Считается ли рекламой рассказ о собственных товарах и услугах на своём сайте, закон отдельно не оговаривает: реклама — это информация для неопределённого круга лиц, направленная на привлечение внимания к объекту рекламирования (п. 1 ст. 3). Сервис находит на страницах рекламные блоки и партнёрские ссылки и проверяет у них пометку, сведения о рекламодателе и erid. Распространение рекламы в интернете без идентификатора или с нарушением требований к его размещению — ч. 16 ст. 14.3 КоАП: для организаций 200–500 тыс. ₽, для должностных лиц 100–200 тыс. ₽, для граждан 30–100 тыс. ₽; остальные нарушения законодательства о рекламе подпадают под общий состав ч. 1 той же статьи (для организаций 100–500 тыс. ₽). Требования Роскомнадзора к идентификатору в базе сервиса не загружены.

Сервис находит на страницах утверждения о превосходстве, обещания результата и цены без условий и отмечает их для проверки: подтверждены ли они, может оценить только человек. Для рекламы медицинских услуг, лекарств и медицинских изделий действуют дополнительные требования (ст. 24).

Требование касается именно рекламы: баннеров, акций, рекламных страниц услуг. На информацию, доведение которой до потребителя обязательно по федеральному закону, закон о рекламе не распространяется (п. 2 ч. 2 ст. 2). Исключения из требования о предупреждении — реклама на медицинских и фармацевтических выставках, семинарах, конференциях и в специализированных изданиях для медицинских и фармацевтических работников. За нарушение требований к рекламе лекарственных средств, медицинских изделий и медицинских услуг, а также БАД — ч. 5 ст. 14.3 КоАП: для организаций 200–500 тыс. ₽, для должностных лиц 10–20 тыс. ₽.

На афише или ином объявлении о зрелищном мероприятии знак занимает не менее 5% площади (ч. 3 ст. 12 436-ФЗ). Категория указывается цифрой со знаком «плюс» — 0+, 6+, 12+, 16+, 18+ — и (или) текстовым предупреждением. Сервис ищет на сайте афиши и анонсы и проверяет, есть ли у них возрастной знак.

Классификацию своего сайта владелец проводит сам (ч. 2 ст. 14). Даже у обычного сайта реклама фильмов, игр и зрелищных мероприятий должна указывать возрастную категорию (ч. 10.1 ст. 5 38-ФЗ). Поэтому сервис сначала определяет, обязан ли сайт ставить знак, и только тогда считает его отсутствие нарушением; иначе пункт попадает в отчёт как рекомендация.

Аудиовизуальный сервис — это видеосервис с доступом за плату или за просмотр рекламы и большой суточной аудиторией из России (ст. 10.5 149-ФЗ). Его владелец не вправе распространять материалы, запрещённые для детей, если не ограничил к ним доступ несовершеннолетних (ч. 4 ст. 14 436-ФЗ). Комментарии читателей на сайте сетевого издания маркировать не нужно (п. 7 ч. 4 ст. 11). Сервис ищет признаки сетевого издания и видеосервиса; в спорных случаях решение остаётся за человеком.

Категорию владелец сайта определяет сам — по содержанию материалов и критериям закона (ст. 6, ч. 2 ст. 14). Сайт, не зарегистрированный как СМИ, может указать знак в том числе в машиночитаемом виде. Соответствие знака содержанию сайта сервис отмечает для ручной проверки.

По ч. 1 ст. 6.17 для ИП и организаций вместо штрафа возможно административное приостановление деятельности на срок до 90 суток. Реклама информационной продукции без указания возрастной категории — отдельное нарушение законодательства о рекламе (ч. 10.1 ст. 5 38-ФЗ). Отсутствие знака на обычном сайте, который не обязан его ставить, нарушением не является. К наказанию по ч. 1 ст. 6.17 может добавляться конфискация предмета правонарушения. Продукция СМИ включает отдельный выпуск или обновление сетевого издания — сайта, зарегистрированного как СМИ (ст. 2 Закона о СМИ), поэтому ч. 2 ст. 13.21 КоАП касается и таких сайтов; обычный сайт без регистрации как СМИ под неё не подпадает.

Без входа можно выполнить до 2 проверок в час и до 5 в сутки; после входа через Яндекс ID или VK ID — до 5 в час и до 10 в сутки. Если сайт проверялся за последние 4 ч, вы сразу получите этот результат.

Каждый пункт привязан к конкретной норме. Результат по пункту — одно из: «нарушение», «риск» (спорная позиция без устойчивой практики), «нужна ручная проверка», «в порядке», «не применимо». В отчёте указано, на какую дату актуальны нормы.

Сервис закрывает основные и самые частые риски и экономит время юриста на первичном аудите. Для сложных случаев (медицинские данные, биометрия, передача данных за рубеж по договору, крупные базы клиентов) нужен специалист.

Сервис представляется своим именем (User-Agent со ссылкой на сайт) и делает не больше 2 запросов к сайту одновременно. Если сайт защищён от автоматического обхода, проверка будет частичной, и отчёт покажет, что не удалось проверить.

Анкета открывается после оплаты в личном кабинете. Готовый пакет приходит на e-mail в DOCX и PDF и всегда доступен для скачивания в кабинете. Исправить ответы и пересобрать пакет можно 5 раз в течение 30 дней. После изменения законов можно купить обновление пакета со скидкой. Если пакет оплачен, но ни разу не собирался, от него можно отказаться и вернуть всю сумму; после первой сборки документы считаются выданными (подробнее — в ответе «Как вернуть деньги за подробный отчёт, пакет документов или пакет проверок API?»).

Документация открыта: https://pdn-152.ru/docs/api и https://pdn-152.ru/docs/mcp. Ключи создаются в личном кабинете.

Подтверждение владения перепроверяется не реже чем раз в 90 дней. Если файла или записи в DNS больше нет, владельцу приходит письмо, а ещё через 14 дней подтверждение и запрет снимаются автоматически: сайт мог сменить владельца.

К одному сайту сканер делает не больше 2 запросов одновременно и изучает до 70 страниц. Кто и зачем запустил проверку, сервис не раскрывает. Если вы не хотите, чтобы посторонние проверяли ваш сайт в нашем сервисе, подтвердите владение и включите запрет в личном кабинете.

Проверки, выполненные без входа, после входа переносятся в кабинет. Если оплаченная проверка завершилась ошибкой — сайт недоступен или защита от ботов не пустила сканер, — её можно запустить снова без доплаты, а при повторной ошибке вернуть деньги кнопкой в кабинете.

Цены пакетов проверок и обновления пакета документов считаются от цены подробного отчёта, поэтому все скидки видны заранее на странице тарифов.

После оплаты сервис заново проверяет сайт, открывает анкету с прошлыми ответами и подсвечивает то, что изменилось, а в Памятке описывает изменения. Домен и ИНН остаются прежними; ответы снова можно исправить и пересобрать пакет 5 раз в течение 30 дней. Когда выходит новая версия шаблонов, владельцам затронутых пакетов приходит письмо.

Чтение отчётов, списка проверок, справочников и базы норм кредитов не требует. Кредиты действуют 365 дней; баланс и журнал списаний видны в личном кабинете. Деньги за неизрасходованные проверки пакета возвращаются по заявлению: порядок описан в ответе «Как вернуть деньги за подробный отчёт, пакет документов или пакет проверок API?».

Тестовым ключом можно выполнить до 100 проверок в сутки. Ключи создаются в личном кабинете; ключ показывается один раз — сохраните его в хранилище секретов.

Правила возврата денежных средств размещены на странице /legal/refund; заявление направляется на адрес электронной почты из этих Правил, в нём указывают дату и сумму оплаты или номер заказа. Срок возврата установлен Правилами; деньги возвращаются на ту же карту, расходы на перевод несёт сервис. Основания такие. Пакет проверок API: возвращается стоимость неизрасходованных проверок — сумма оплаты, делённая на число проверок в пакете и умноженная на число оставшихся; срок действия пакета на это право не влияет. Проверка, не выполненная по причине, зависящей от сервиса, возвращается в пакет сама, а при повторной ошибке деньги можно вернуть кнопкой в кабинете или заявлением. Подробный отчёт и пакет документов считаются оказанными, когда они стали доступны в кабинете; при недостатках можно потребовать повторную проверку или пересборку без доплаты, а в случаях, предусмотренных статьёй 29 Закона о защите прав потребителей, — возврат уплаченной суммы. Если один и тот же заказ оплачен дважды или с карты списано больше его стоимости, лишняя сумма возвращается полностью; автоматического возврата дублей нет, поэтому в заявлении нужны даты и суммы списаний. Если пакет документов оплачен, но ни разу не собирался, от него можно отказаться и получить всю сумму без удержаний (статья 32 Закона о защите прав потребителей); после первой сборки документы считаются выданными, и по этому основанию деньги не возвращаются. Заявление из удалённого аккаунта принимается так же, как из действующего.

Удаление идёт в два шага. Сразу: e-mail и имя стираются, привязки входа через Яндекс ID и VK ID, сеансы, ключи API, подключения приложений (MCP) и адреса вебхуков закрываются, письма с вашим адресом удаляются из очереди, а на почту приходит письмо об удалении. Затем фоновая задача удаляет файлы в хранилище (проверки, отчёты, пакеты документов) и саму запись пользователя со всем, что на неё ссылается; если задача не успела, её добивает ночная очистка. Если на балансе остались неизрасходованные кредиты, кабинет сначала покажет предупреждение со ссылкой на письмо в поддержку: заявку на возврат нужно отправить до удаления, а удалять аккаунт мы рекомендуем после подтверждения от поддержки. Без заявки кредиты удаляются вместе с аккаунтом, но право на возврат денег за неизрасходованные проверки остаётся: заявление из удалённого аккаунта принимается, в нём указывают дату и сумму оплаты. Запрет проверки вашего сайта другими перестаёт действовать, потому что держится на подтверждённом владении сайтом. Удалить аккаунт нельзя, пока идёт проверка вашего сайта, собирается пакет документов, есть неоплаченный заказ или идёт возврат денег, а также у аккаунтов со служебной ролью — кабинет покажет причину. Что остаётся после удаления и на какой срок — в ответе «Что остаётся после удаления аккаунта».

Заказы, платежи и возвраты остаются без привязки к вам: адрес для чека заменяется необратимой меткой, по которой его нельзя восстановить. Они нужны для бухгалтерского и налогового учёта и рассмотрения претензий. Журнал согласий хранит анонимный номер, дату, версию документа, способ получения согласия, IP-адрес без последнего блока (сеть /24 для IPv4, /48 для IPv6) и тип устройства: оператор обязан уметь доказать, что согласие было получено (ч. 3 ст. 9 152-ФЗ). Резервные копии базы данных и файлов пакетов документов не используются; при восстановлении базы из копии удалённые аккаунты удаляются повторно — для этого хранится отметка об удалении (анонимный номер и время). Полный перечень, с учётом журнала действий, приведён в Политике обработки персональных данных, раздел «Что сохраняется после удаления аккаунта».

Полные отчёты проверок и файлы пакетов документов в этот файл не входят: их скачивают в своих разделах кабинета, в выгрузке — перечень и ответы анкеты. Секретные ключи, токены и зашифрованные секреты не выгружаются. Если вам нужны сведения, которых в файле нет, направьте оператору запрос по адресу из Политики: он обязан сообщить, обрабатываются ли ваши данные, и предоставить возможность ознакомиться с ними в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением (ч. 1 ст. 20 152-ФЗ).

Согласие на информационные письма не связано с покупкой и не смешивается с условиями Оферты и Политики: его можно дать и отозвать отдельно. Каждый отзыв — по ссылке из письма или в профиле — записывается в журнал согласий. Отозвать согласие можно в любой момент (ч. 2 ст. 9 152-ФЗ). Если реклама пришла от другой компании, вы вправе потребовать прекратить её: рекламораспространитель обязан немедленно прекратить рассылку по требованию адресата (ч. 1 ст. 18 38-ФЗ), а оператор — прекратить обработку ваших данных и, если они больше не нужны, уничтожить их не позднее чем через 30 дней после отзыва (ч. 5 ст. 21 152-ФЗ).