Как проверить и отозвать разрешения на обработку персональных данных в личном кабинете Госуслуг в 2026 году
Где хранятся ваши цифровые согласия: краткий алгоритм действий
Каждый раз, когда вы подаёте заявление на сайте Госуслуг, оформляете электронный больничный или подключаете «Автоштрафы», система запрашивает согласие на обработку персональных данных. Эти согласия фиксируются в профиле и привязываются к конкретной организации — федеральному ведомству, региональному органу или коммерческому сервису.
В 2026 году в личном кабинете Госуслуг хранятся два типа доступов:
- Обязательные — связаны с оказанием государственных услуг (ФНС, ПФР, МВД). Их нельзя отозвать, пока вы пользуетесь соответствующей услугой.
- Добровольные — выданы банкам, страховым компаниям, операторам связи, маркетплейсам через интеграцию с ЕСИА (Единой системой идентификации и аутентификации). Именно их можно и нужно проверять.
Для проверки вам потребуется подтверждённая учётная запись на Госуслугах и доступ к номеру телефона, привязанному к аккаунту.
---
Пошаговый путь к разделу «Разрешения и согласия» в профиле
Шаг 1. Авторизуйтесь на gosuslugi.ru через браузер или мобильное приложение «Госуслуги» (версия 6.2 и выше). Введите логин и пароль, подтвердите вход кодом из SMS.
Шаг 2. Нажмите на иконку профиля (фамилия и инициалы) в правом верхнем углу. Выберите пункт «Настройки и безопасность».
Шаг 3. В левом меню или блоке настроек найдите раздел «Разрешения и согласия». В 2025–2026 интерфейсе он расположен между «Паролем и входом» и «Подключёнными сервисами».
Шаг 4. Откроется список всех организаций с активными разрешениями. Для каждой записи отображаются:
- наименование организации (как в ЕГРЮЛ);
- дата выдачи согласия;
- перечень категорий данных, к которым предоставлен доступ (ФИО, паспортные данные, СНИЛС, адрес регистрации);
- статус: «Активно» или «Истекает срок».
Шаг 5. Чтобы посмотреть подробности, кликните на название организации. Система покажет основание для обработки (ваше заявление, договор, отдельное согласие) и дату окончания действия.
Важно: если вы не видите ожидаемую организацию в списке, это значит, что она получила данные по другому каналу — напрямую в офисе или через собственный сайт. В этом случае отзыв нужно подавать напрямую оператору персональных данных, а не через Госуслуги.
---
Таблица проверки: на что обратить внимание при анализе списка доступов
| Параметр | Что проверить | Тревожный сигнал |
|---|---|---|
| Количество организаций | Сколько записей в списке | Более 15–20 активных согласий — повод для аудита |
| Дата выдачи | Когда было подписано согласие | Записи старше 2 лет, если вы не пользуетесь сервисом |
| Категории данных | Какие именно данные переданы | Доступ к паспортным данным у маркетплейса или сервиса подписок |
| Основание обработки | Заявление, договор или согласие | «Согласие» вместо «Договор» — более рискованный формат, отзыв быстрее |
| Статус | Активно / Истекает | Статус «Истекает» в сочетании с неизвестной организацией |
| Дубли | Одна и та же организация несколько раз | Свидетельствует о повторных интеграциях — уточните у оператора |
Проводите сверку по таблице не реже одного раза в квартал. По данным Роскомнадзора за 2024 год, среднее количество организаций с доступом к данным пользователя Госуслуг составляет 11–14, из них 3–5 — коммерческие.
---
Алгоритм отзыва разрешений для коммерческих и государственных сервисов
Отзыв для коммерческих организаций
Шаг 1. В разделе «Разрешения и согласия» выберите организацию из списка.
Шаг 2. Нажмите кнопку «Отозвать разрешение». Система предложит подтвердить действие кодом из SMS или через биометрию (если включена).
Шаг 3. После подтверждения статус записи изменится на «Отозвано». Дата отзыва фиксируется в системе.
Шаг 4. Оператор обязан прекратить обработку и уничтожить ваши данные в течение 30 календарных дней с даты получения уведомления (ч. 2 ст. 21 № 152-ФЗ). Если этого не произошло, вы вправе подать жалобу в Роскомнадзор через форму на сайте rkn.gov.ru.
Шаг 5. Запросите у оператора подтверждение уничтожения данных письменно. По закону оператор обязан ответить в течение 10 рабочих дней (ст. 14 ч. 3 № 152-ФЗ).
Отзыв для государственных органов
Государственные органы обрабатывают данные на основании закона (ст. 6 ч. 1 п. 2 № 152-ФЗ), а не вашего согласия. Отозвать такое разрешение через Госуслуги нельзя. Однако вы можете:
- Отключить интеграцию с конкретной услугой, если она больше не нужна (например, «Автоштрафы», «Налоги ФЛ»).
- Направить заявление напрямую в ведомство с требованием ограничить обработку в рамках ст. 18.1 № 152-ФЗ.
Для некоторых федеральных сервисов (ФССП, ФНС) доступ к данным обусловлен вашим статусом — пока вы налогоплательщик или должник, ведомство обязано обрабатывать ваши данные.
---
Риски «забытых» согласий: почему важно проводить аудит безопасности
Согласие, данное три года назад страховой компании, которую вы сменили, или банку, в котором закрыли счёт, не прекращает действовать автоматически. Организация продолжает хранить и обрабатывать ваши ФИО, паспортные данные, адрес и контактный телефон.
Что может пойти неактивно:
1. Утечка данных. По статистике InfoWatch за 2024 год, 68% утечек персональных данных в России приходится на коммерческий сектор. «Забытое» согласие у компании с низким уровнем информационной безопасности — прямой путь к попаданию данных в открытый доступ.
2. Использование данных в маркетинговых целях. Компания может передать ваши данные партнёрам для рассылок, если это предусмотрено текстом согласия, который вы не читали при подписании.
3. Злоупотребления. В 2025 году Роскомнадзор зафиксировал рост случаев оформления микрозаймов на украденные паспортные данные — 42% пострадавших не отзывали согласия у организаций, с которыми давно прекратили отношения.
4. Юридические последствия. Если компания, имеющая ваше согласие, попадёт под санкции или будет ликвидирована, ваши данные могут попасть к правопреемнику без вашего ведома — при условии, что вы не отозвали согласие до ликвидации.
---
Когда отзыв согласия невозможен: законодательные ограничения
Не все разрешения можно отозвать через Госуслуги. Законодательство предусматривает случаи, когда обработка продолжится независимо от вашего желания.
Случай 1. Обработка по закону. Налоговая служба, Пенсионный фонд, ФОМС обязаны обрабатывать ваши данные в силу прямых норм закона (НК РФ, ФЗ № 167-ФЗ «Об обязательном пенсионном страховании»). Отозвать согласие нельз — его не существует как отдельного юридического факта.
Случай 2. Действующий договор. Пока вы являетесь клиентом банка или страховой компании, обработка данных необходима для исполнения договора (ст. 6 ч. 1 п. 5 № 152-ФЗ). Отозвать согласие можно только после расторжения.
Случай 3. Судебные и исполнительные производства. ФССП, суды и следственные органы обрабатывают данные в рамках процессуального законодательства. Отзыв невозможен до завершения производства.
Случай 4. Архивные цели. Часть данных передаётся в государственные архивы для хранения в соответствии с ФЗ № 125-ФЗ «Об архивном деле». Обработка в этом случае ограничена, но прекращению не подлежит.
Что делать в этих случаях:
- Направить оператору требование об ограничении обработки (ст. 18.1 № 152-ФЗ). Оператор обязан ограничить обработку до устранения нарушений.
- Пожаловаться в Роскомнадзор, если оператор не реагирует.
- При подозрении на незаконную обработку — обратиться в суд с иском о прекращении обработки и компенсации морального вреда (ст. 24 ч. 2 № 152-ФЗ). Госпошлина по таким искам не взимается.
---