Отзыв согласий в Цифровом профиле: как проверить, кому открыт доступ, и отключить его

Что такое Цифровой профиль и какие согласия там хранятся

Цифровой профиль гражданина — это государственная инфраструктура, через которую коммерческие организации по вашему согласию получают данные из государственных информационных систем (ФНС, ПФР/СФР, МВД, Росреестр и др.) без бумажных справок. Система работает на базе Единого портала госуслуг (ЕПГУ) и запущена в промышленную эксплуатацию Минцифры и Банком России в соответствии с Постановлением Правительства РФ от 03.06.2019 № 710.

Доступ к Цифровому профилю для банков, страховых, МФО, МКК и операторов финансовых платформ открыт Постановлением Правительства РФ от 24.11.2020 № 1911 (внесло изменения в ПП № 710). Именно поэтому при оформлении кредита, карты, страховки или займа онлайн вас просят «разрешить доступ к данным на Госуслугах» — это и есть согласие в Цифровом профиле.

Такое согласие — частный случай согласия на обработку персональных данных по ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ. Оно всегда конкретно: указан состав данных (например, ИНН, СНИЛС, сведения о доходах, паспортные данные), цель (выдача кредита, оформление полиса) и срок действия. По закону такое согласие можно отозвать в любой момент — согласие всегда является добровольным и отзывным.

Как проверить, кому открыт доступ к вашим данным

На Госуслугах работает сервис управления согласиями. Проверить список организаций можно за минуту:

• войдите в личный кабинет на gosuslugi.ru (нужна подтверждённая учётная запись ЕСИА);
• нажмите на кружок с инициалами вверху справа и откройте Профиль;
• перейдите в раздел «Согласия и доверенности» → вкладка «Разрешения» (в мобильном приложении — «Профиль» → «Согласия»);
• откроется перечень действующих разрешений: кто получил доступ, к какому составу данных, с какой целью и на какой срок.

Обратите внимание на дату выдачи и организацию. Если видите компанию, с которой вы не оформляли услугу, либо согласие датировано моментом, когда вы ничего не подписывали, — это повод отозвать доступ и разобраться, откуда он взялся (об этом ниже).

С марта 2026 года Госуслуги начали направлять пользователям уведомления о возможности проверить и отозвать выданные согласия — если вам пришло такое уведомление, оно ведёт в тот же раздел «Согласия и доверенности».

Как отозвать согласие через Госуслуги: пошагово

• Шаг 1. В разделе «Согласия и доверенности» → «Разрешения» выберите нужную запись.
• Шаг 2. Пролистайте карточку согласия вниз до кнопки «Отозвать согласие» и нажмите её.
• Шаг 3. Подтвердите отзыв. Статус согласия сменится на «Отозвано», дата фиксируется в системе.

Отзыв через портал автоматически уведомляет оператора: система Цифрового профиля передаёт информацию организации, которой было открыто согласие. Отдельно писать в банк или МФО не обязательно, но если данные обрабатывают за пределами Цифрового профиля (например, банк уже выгрузил их в свою базу), полезно продублировать отзыв письменным заявлением оператору — образец ниже.

Важно: отзыв согласия не отменяет уже заключённый договор и не аннулирует обработку данных, которую закон разрешает без вашего согласия (исполнение договора, требования 115-ФЗ о противодействии отмыванию, налоговое и бухгалтерское законодательство). То есть если у вас есть действующий кредит, банк вправе продолжать обрабатывать данные в объёме, необходимом для исполнения этого договора, — но новый доступ к Цифровому профилю после отзыва он получать не должен.

Сроки: что и когда происходит после отзыва

• Сразу. Статус согласия в Цифровом профиле меняется на «Отозвано», новый доступ к вашим данным по этому согласию не предоставляется.
• Не более 30 дней с даты поступления отзыва — срок, в который оператор обязан прекратить обработку персональных данных (ч. 5 ст. 21 152-ФЗ), если нет иных законных оснований продолжать обработку.
• 10 рабочих дней — если выявлена неправомерная обработка (данные обрабатывают без основания) и обеспечить правомерность невозможно, оператор обязан уничтожить такие данные в этот срок (ч. 3 ст. 21 152-ФЗ).
• 30 дней — срок рассмотрения жалобы Роскомнадзором по Федеральному закону от 02.05.2006 № 59-ФЗ.

С 1 сентября 2025 года действуют ужесточённые требования 152-ФЗ к оформлению согласий: согласие должно оформляться отдельным документом (его нельзя «прятать» в тексте договора) и содержать понятный порядок отзыва. Если организация не даёт простого способа отозвать согласие — это самостоятельное нарушение.

Если данные всё равно обрабатывают: жалоба в Роскомнадзор

Если после отзыва прошло 30 дней, а вам продолжают звонить, присылать предложения или запрашивать данные, либо если доступ к Цифровому профилю открыли без вашего согласия, — обращайтесь в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных (ст. 23 152-ФЗ).

• Электронно — через портал персональных данных Роскомнадзора pd.rkn.gov.ru (раздел обращений граждан) или через форму на портале Госуслуг.
• Письменно — на почтовый адрес территориального управления Роскомнадзора.

В обращении укажите ФИО, адрес для ответа, наименование организации-нарушителя, суть нарушения (не прекращена обработка после отзыва / доступ открыт без согласия) и приложите доказательства: скриншот отозванного согласия из Цифрового профиля с датой, копию письменного заявления оператору и его ответ (или отметку об отсутствии ответа). Срок рассмотрения — 30 дней с даты регистрации обращения.

За нарушения законодательства о персональных данных предусмотрена административная ответственность по ст. 13.11 КоАП РФ; с 30 мая 2025 года штрафы существенно повышены, а за утечки данных введены оборотные штрафы (Федеральный закон от 30.11.2024 № 420-ФЗ).

Особый случай: доступ открыли мошенники

Если в списке разрешений вы видите МФО или банк, с которыми ничего не оформляли, речь может идти о попытке оформить заём или кредит по вашим данным. Действуйте так:

• немедленно отзовите согласие в Цифровом профиле;
• смените пароль от Госуслуг и включите двухфакторную аутентификацию, проверьте раздел «Действия в системе» на предмет чужих входов;
• подайте письменное заявление оператору (МФО/банку) о том, что согласие вы не давали, договор не заключали, и требуйте не оформлять/аннулировать сделку;
• запросите в бюро кредитных историй свою кредитную историю (два раза в год бесплатно), чтобы увидеть, не подан ли запрос или не оформлен ли договор;
• подайте заявление в полицию по признакам мошенничества (ст. 159 УК РФ) и жалобу в Роскомнадзор.

На Госуслугах также доступен сервис самозапрета на выдачу кредитов и займов — его установка не позволит оформить новый кредитный договор без вашего личного снятия запрета и снизит риск мошеннического кредита.