В дополнение к предыдущим ответам коллег, с которыми полностью согласен, скажу что в соответствии с ч.6, 7 ст.4 Федерального закона от 03.07.2016 N 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон „О микрофинансовой деятельности и микрофинансовых организациях“
согласие, указанное в пункте 1 части 5 настоящей статьи, должно быть дано в письменной форме в виде отдельного документа, содержащее в том числе согласие должника на обработку его персональных данных.
Должник в любое время вправе отозвать согласие, указанное в пункте 1 части 5 настоящей статьи, сообщив об этом кредитору или лицу, действующему от его имени и (или) в его интересах, которому дано соответствующее согласие, путем направления уведомления через нотариуса или по почте заказным письмом с уведомлением о вручении либо путем вручения заявления под расписку уполномоченному лицу кредитора или лицу, действующему от его имени и (или) в его интересах. В случае получения такого уведомления кредитор и (или) лицо, действующее от его имени и (или) в его интересах, не вправе осуществлять направленное на возврат просроченной задолженности взаимодействие с третьим лицом.