Минюст в письме от 26.04.2013 г. № 5543-0-33-13/6.1 отметил, что субъект персональных данных наделен правом отзыва согласия на обработку персональных данных.

Учитывая то, что согласие является лишь одним из оснований обработки персональных данных, его отзыв возможен только в случае обработки персональных данных на основании такого согласия.

Кроме того, отзыв согласия возможен только относительно будущей обработки персональных данных, но не данных, которые уже были обработаны. Решения и процессы, которые были осуществлены при обработке персональных данных, не могут быть аннулированы.

Однако у владельца персональных данных после получения отзыва согласия больше не существует правовых оснований для хранения персональных данных, если сроки хранения таких данных не определены законодательством.

Предоставление согласия на обработку персональных данных по своей правовой природе является гражданской сделкой, а отказ от сделки совершается в такой же форме, в которой она была совершена.