Отзыв согласия оформляется письменным заявлением от родителя или законного представителя ученика на имя директора школы: в нем указывается, какое конкретно согласие отзывается - например, на использование фото на сайте и в соцсетях, - и с какой даты. Школа обязана прекратить именно ту обработку, на которую было получено согласие, и уничтожить данные, для которых не осталось законных оснований для хранения, в срок до 30 дней.
Здесь важно разделить два вида обработки. Часть данных школа собирает и хранит на основании согласия - это как раз фото для сайта, участие в конкурсах с публикацией результатов, рассылки для родителей. Такую обработку по заявлению можно и нужно прекратить сразу. А другая часть данных - личное дело, оценки, сведения, нужные для аттестата, - обрабатывается не по согласию, а потому что этого требует образовательное законодательство, и отозвать «все персональные данные ребенка» полностью, пока он учится в школе, родитель не может: это не тот случай, где действует свободный отзыв согласия.
Порядок работы с таким заявлением: зарегистрировать его как входящий документ, издать распоряжение или служебную записку об удалении фотографий с сайта и из соцсетей школы в разумный срок, сохранить копию заявления и подтверждение выполненных действий - скриншот удаленной страницы или акт.
Если родитель просит именно полного удаления всех данных ребенка из школьной системы, стоит вежливо объяснить разницу между согласием и обязательной по закону обработкой - это снимает большинство конфликтов еще на этапе разговора, до жалобы в Роскомнадзор.