Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Порядок отзыва согласия на обработку персональных данных». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Согласие на обработку персональных данных может потребоваться в самых разных организациях и при самых разных обстоятельствах. Практически все финансовые операции сейчас происходят только при наличии между клиентом и финкомпанией такого соглашения. Разумеется, согласие подписывается не перед каждой операцией, а при заключении договора об обслуживании.
Куда подавать заявление?
Как уже было сказано, заявление может быть направлено организации-оператору тремя способами: бумажное заявление, составленное в двух экземплярах можно отнести непосредственно в экспедицию (место, где принимают корреспонденцию), заказным письмом с уведомлением или по электронной почте, если это допускается функционалом страницы оператора. Обычно сейчас свои официальные электронные адреса есть у всех организаций.
Отдельно стоит коротко остановиться на таком аспекте работы с персональными данными, как их отзыв у коллекторов — профессиональных взыскателей долгов. Дело в том, что коллекторы могут работать с персональными данными, не запрашивая на это согласия должника. Это допускается нормами закона № 152-ФЗ. Коллекторы приобретают базу персональных данных заемщиков у банков или МФО вместе с портфелем кредитов (займов) по договору переуступки прав требования (цессии).
Тем не менее, отзыв согласия на обработку персональных данных возможен и в данной ситуации, причем тем же самым способом — письменным. После отзыва согласия коллекторы не будут иметь возможности активно работать с данными должника (звонить ему по имеющимся номерам, писать по имеющимся электронным адресам, слать смс-сообщения).
В этом случае отзыв персональных данных называется несколько иначе — отказ от взаимодействия. После подачи отказа от взаимодействия с коллекторами они имеют право общаться с должником обычными бумажными письмами через Почту России.
Однако следует помнить, что сам долг от этого никуда не денется. И коллекторы останутся при своем праве подать на вас в суд и получить судебный приказ или полноценное решение суда. А потом передать документы судебным приставам, которые проведут полноценное исполнительное производство по розыску вашего имущества, по аресту счетов и списания с них денег. Помните — судебная практика в этом вопросе всегда на стороне тех граждан или юр лиц, которым вы задолжали деньги.
А вот после того, как вы расплатитесь с коллекторами полностью, и получите на руки документ о погашении долга — вы сможете отозвать свои персональные данные у этих кровопийцев (или рыцарей плаща и кинжала, это как уж вам удобнее их называть).
После получения заявления на отзыв оператор обязан в течение 30 дней прекратить работу с указанными данными, изъять их отовсюду (из всех своих баз) и уничтожить. Но хотя закон и говорит, что отозвать согласие можно в любое время, на самом деле в нормативных актах предусмотрен целый перечень случаев, когда обработка персональных данных после отзыва согласия продолжается и без согласия гражданина.
Согласие не принципиально
Даже если сотрудник дал отказ от обработки персональных данных, последствий, кратко говоря, для компании не будет. Дело в том, что работодатель может обрабатывать персональные данные гражданина без всякого согласия в ряде случаев.
Так, можно без проблем обрабатывать данные человека, чтобы:
- исполнять заключенный с ним трудовой договор;
- достичь целей, установленных законом для осуществления и выполнения на оператора обязанностей и функций, возложенных действующим законодательством.
В частности, можно передавать персональные данные сотрудника без его согласия (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ):
- в Пенсионный фонд;
- Федеральную налоговую службу;
- военные комиссариаты;
- другие органы, обязанность передачи персональных сведений которым утверждена законодательством (например, органы прокуратуры).
Помимо этого обработка персональных данных без согласия работника производится в следующих случаях (п. 1-5 разъяснений Роскомнадзора от 14.12.2012):
- обработка данных предусмотрена законодательством, в частности, публикация сведений о работнике в Интернете;
- обработка персональных сведений близких родственников работника в соответствии с личной карточкой по форме № Т-2;
- обработка информации в целях получения алиментов, а также оформления социальных выплат и допуска к государственной тайне;
- обработка сведений о здоровье сотрудника осуществляется для проверки возможности выполнения им своих должностных обязанностей;
- обработка персональных сведений связана с выполнением трудовых обязанностей;
- обработка в целях осуществления пропускного режима на предприятии, если работодатель осуществляет эту функцию самостоятельно.
Как отозвать согласия на обработку персональных данных?
Поскольку согласие на обработку персональных данных лицо дает в письменном виде, то и отозвать свое согласие следует в письменном виде, т.е. написать заявление о том, что лицо отзывает свое согласие на обработку.
Указанное заявление пишется в свободной форме, желательно указать следующие данные в заявлении:
- наименование организации, которая является оператором, обрабатывающим ПД лица, и адрес ее местонахождения;
- ФИО заявителя, можно указать адрес и номер телефона по желанию. В данном случае следует учесть, какая информация о Вас имеется у организации, например, медорганизации в договорах иногда указывают только ФИО и телефон лица, т.е., отзывая свое согласия по поводу обработки ПД, незачем указывать иные ПД о себе;
- указать в заявлении, что Вы отзываете свое согласие на обработку ПД, а также по возможности сослаться на законодательство;
- в конце заявления поставьте дату, подпись и расшифровку подписи.
ВАЖНО: указанное заявление передайте под отметку на Вашем экземпляре оператору.
Последствия отзыва согласия на обработку персональных данных
Отзыв согласие физлицом на обработку его персональных данных является основанием для прекращения оператором-организацией обработки такого лица, а также уничтожение всех данных лица в течение 30 дней, когда поступил соответствующий отзыв.
Если же уничтожить данные невозможно в течение 30 дней по каким-то причинам, то оператор должен заблокировать инфо, а затем произвести уничтожение в течение 6 месяцев.
НО: не стоит забывать, что, в определенных законом случаях, несмотря на то, что лицо отозвало свое согласие, обработка персональных данных оператором будет продолжаться без согласия лица.
Как можно заметить из вышеуказанной информации, отзыв согласия на обработку не всегда влечет за собой прекращение оператором обработки соответствующих данных лица.
Как правильно написать заявление на отзыв разрешения на обработку персональных данных и что в нем указать?
Для того, чтобы понять, что писать в заявлении, нужно разобраться, что мы хотим получить в итоге.
- Беспокоят телефонными звонками? Отзываем право использования информации о личных, мобильных и домашних номерах телефонов.
- Достали родственников? Требуем прекратить обработку номеров телефонов контактных лиц, и напоминаем, что они разрешения на обработку персональных данных не давали.
- Нанесли визит директору и заявили, что вы мошенник? Заявляем об отзыве права на обработку наименования, адреса и телефонов работодателя. Пишем о том, что в случае невыполнения наших требований мы будем жаловаться везде, где это возможно.
Зачем отзывают персональные данные
Мы передаем личные данные, когда устраиваемся на работу, берем кредит, оформляем какие-либо документы или справки. Указать электронную почту в интернете, чтобы получать информационную рассылку, тоже будет предоставлением личных данных.
Чтобы использовать такую информацию, требуется запросить официальное согласие на хранение и обработку. Когда, отправляя персданные через сайт в интернете, мы проставляем галочку в пункте «Согласен с политикой конфиденциальности сайта и пользовательским соглашением», мы позволяем хранить и обрабатывать свои данные.
Согласие на использование можно отозвать, направив оператору — лицу, обрабатывающему данные, — заявление. Отозвать разрешение на обработку персональных данных возможно в любой момент по желанию обладателя данных. Такая мера потребуется, чтобы:
- избежать передачи сведений о себе третьим лицам, например, такой запрет сделает невозможным передачу данных о гражданине от банка коллекторскому агентству;
- перестать получать информационную рассылку;
- личная информация не использовалась в рекламных целях, например, в разделе «наши клиенты».
Отзывая разрешение, гражданин не обязан объяснять причину.
Частичный отзыв согласия на обработку персональных данных: возможен ли?
Коллеги, предлагаю на Ваше рассмотрение такую ситуацию (абстрактно-реальную).
Есть некая скидочная карта, получению которой предшествовало заполнение её владельцем документа «Согласие на обработку персональных данных».
В обозначенной анкете он, в числе прочего, написал свой телефонный номер «для целей получения информации» о деятельности, новостях и продуктах компании.
И вот, спустя некоторое время, владельцу карты надоели постоянные рекламные sms-ки. Но и от скидок отказываться не хочется.
С теоретической точки зрения, к этой ситуации применимо законодательство о рекламе (ст. 18 одноимённого закона) и о персональных данных (152-ФЗ); косвенно также гражданское, но слишком далеко от сути.
Всё, что касается первого, легко и понятно: согласие адресата рекламы предварительно получено, а если он потребует прекратить рассылку — требование удовлетворят; но при этом заберут карту.
А человек, как указывалось выше, не хочет лишаться скидок 🙂
Остаётся законодательство о персональных данных. Предлагаю остановиться именно на нём. (На самом деле, и ситуация была подобрана именно такая, чтобы она как-то «овеществляла» главный вопрос, интересующий, по крайней мере, меня, заданный ниже.)
Согласно части 2 статьи 9 Федерального закона от 26.07.2006 г. № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Но при этом пункт 1 статьи 3 этого же закона определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
То есть статья 9 говорит о праве лица отозвать согласие на обработку любых сведений о себе. Но что в этом контексте означает слово «любые»: собственно любые? или же только все сразу?
Как вы думаете? Вправе ли субъект отказаться от дачи согласия лишь части персональных данных, то есть сказать: «Вот эти, эти и эти персональные данные я обрабатывать запрещаю, а остальные — пожалуйста, ради бога, мне не жалко»? upd. Этот вопрос, разумеется не главный. Вправе ли он сказать это потом, уже после начала их обработки?
Я здесь вижу две проблемы. Во-первых, при получении согласия на обработку оператор использует стандартные формы, в которых зачастую запрашиваемая информация несколько излишня для заявленной цели (например, для предоставления скидок).
И в этом смысле последующий отказ субъекта от информации, которая в действительности оператору не нужна (для заявленных целей), представляется обоснованным.
Во-вторых, если частичный отказ субъекта от обработки его персональных данных возможен, то возможны и злоупотребления с его стороны: ведь оператор может предоставлять определённые льготы взамен получения какой-либо информации или (в случае с картами) получения рекламной аудитории.
А одностороннее предоставление благ ему вполне может быть невыгодным. Хотя такую ситуацию я представляю себе не столь ярко, но всё же вполне допускаю её существование.
Так что вопрос остаётся в силе: вправе ли субъект отозвать согласие на обработку части его персональных данных?
Цб предложит россиянам отзывать личные данные у компаний :: финансы :: рбк
«Платформа может стать неким агрегатором персональных данных. То есть различные сферы бизнеса могут получать персональные данные пользователей, которые еще не являются их клиентами», — говорит руководитель направления «Разрешение IT & IP споров» юридической фирмы «Рустам Курмаев и партнеры» Ярослав Шицле.
Зачем банкам нужна платформа коммерческих согласий
В проекте заинтересованы Сбербанк, ВТБ, Промсвязьбанк, МКБ и СКБ-банк, рассказали РБК их представители.
Важно, чтобы эта платформа имела одинаковые тарифы для всех участников рынка, подчеркнула Скоробогатова: «Ни в коем случае создание такой платформы или платформ не должно усугубить ситуацию с монополизацией и не должно нас привести к еще более значительным проблемам в конкуренции, [чем те] которые мы сейчас видим».
К коммерческим согласиям может относиться согласие клиента банка, сотового оператора, сервиса такси и т.д. на передачу компанией накопленных данных о нем за время пользования услугами.
Участники рынка предлагали учитывать коммерческие согласия еще при обсуждении «Цифрового профиля» в 2017 году, вспоминает директор по инновациям СКБ-банка Виталий Копысов.
«Создание коммерческого модуля согласий могло бы сформировать удобный и прозрачный для всех механизм предоставления негосударственных коммерческих данных на коммерческой или безвозмездной основе.
Такое решение позволит обогатить рынок большими объемами коммерческих данных, накопленными отдельными участниками рынка, и монетизировать этот рынок», — объясняет он. Эта информация также может быть использована банками для скоринга клиента, приводит пример Копысов.
Люди смогут давать или отзывать согласия на обработку своих персональных данных другими банками, клиентами которых они пока не являются, и это повысит эффективность продаж, считает заместитель председателя правления Московского кредитного банка Сергей Путятинский.
Управление согласиями через отдельную платформу может стать удобным инструментом, полагает и представитель Промсвязьбанка: «Пользователь через единую платформу сможет отслеживать все организации, которым он давал согласия на обработку данных, а при необходимости клиент сможет их отозвать дистанционно».
Создание платформы позволит существенно упростить клиентский путь, а банки смогут получать объективную информацию в максимально короткий срок и существенно сократят сроки обслуживания клиентов, считает представитель ВТБ.
Сейчас, как правило, для отзыва согласия клиенту необходимо лично посетить финансовую организацию, отмечают в ПСБ.
Крупные игроки могут самостоятельно закрывать эти потребности, но такая платформа может быть важна для малого и среднего бизнеса, например финтех-стартапов, полагает вице-президент, начальник управления по развитию цифрового бизнеса банка «Ренессанс Кредит» Андраник Захарян.
Какие проблемы возникают при создании платформы
Основная сложность, которая возникает у банков сейчас, — это децентрализация подобных платформ, указывает Путятинский: «Каждый банк несет трудозатраты на создание аналогичных платформ, необходимы ресурсы на создание надежных хранилищ согласий, находящихся в защищенных периметрах ИТ банка.
Кроме того, каждый банк создает свою собственную систему управления согласиями, не имея общих стандартов, и делается это, конечно, с различными интеграционными индивидуальными особенностями».
Простого и прозрачного механизма для рынка обмена коммерческими данными между гражданами и организациями сейчас не существует, указывает Копысов.
Впрочем, реализация проекта может «упереться» в федеральное законодательство, а также в нежелание граждан передавать свои данные фактически неограниченному кругу лиц, предупреждает Шицле.
«На каких бы принципах обмена данными ни выстраивалась эта система, она должна отвечать нормам ФЗ «О персональных данных», который не допускает сбор, хранение, обработку и передачу третьим лицам такой информации без согласия субъекта, то есть лица, к которому данные относятся и которого определяют. Нужно учитывать, что субъект персональных данных имеет закрепленное законом право в любой момент отозвать разрешение на использование его персональных данных любым доступным ему способом, и требовать от него отозвать свое разрешение именно через некую платформу оператор не может», — отмечает юрист. Неясно, зачем физлицу «вообще предоставлять свое согласие на такое использование своих данных, поскольку очевидно, что такое согласие дает почти безграничные права по их передаче и использованию третьими лицами, причем кем именно и в каких целях, не очень понятно», заключает он.
Почему следует внимательно читать кредитный договор
Чтобы разобраться в этом вопросе, стоит внимательнее рассмотреть закон «О персональных данных».
По статье 7 банк не вправе раскрывать личную информацию о заемщике, не имея от него соответствующего согласия. Однако в большинстве кредитных договоров содержится пункт, позволяющий сотрудникам организации собирать, уточнять, хранить и иным способом использовать персональные данные. Подписывая договор и соглашаясь с его условиями, клиент автоматически дает разрешение на обработку личной информации.
По статьям 6 и 9 банк вправе обрабатывать персональные данные до тех пор, пока заемщиком не будет выплачен кредит. Это оправданно в случаях, когда клиенты не могут выплатить средства, и их задолженность растет. На данном этапе отозвать согласие на использование персональных данных не получится. Однако клиент вправе запросить запрет на передачу его личной информации коллекторам и взыскание ими задолженности.
Когда условия кредитного договора выполнены, стоит отозвать согласие на обработку персональных данных. Далее можно скачать примерный образец заявления и приспособить его к своим обстоятельствам.
Зачем отзывать персональные данные из МФО
Наиболее распространенными мотивами для отзыва своих персональных данным из МФО являются:
- Клиенту надоела назойливая реклама, звонки и рассылки от партнеров компании с предложениями взять кредит или подключить выгодный тарифный план.
- Он успешно погасил займ и отзывает свои персональные данные, чтобы уменьшить риск утечки персональных данных. Микрофинансовые организации должны предпринимать серьезные меры безопасности, чтобы не допустить попадания персональных данных к третьим лицам. Но на практике нередко случаются утечки, когда личные данные заемщиков попадают к мошенникам или недобросовестным кредиторам, покупающим сведения о клиентах других МФО.
- Заемщик своевременно закрыл займ и более не нуждается в деньгах, но МФО регулярно звонит ему с новыми предложениями оформить микрозайм или принять участие в акции.
Когда требуется отзыв данных
Как правило, необходимость отменить согласие на использование личных сведений возникает, когда речь идет о передаче их третьим лицам. Например, сотрудник по каким-либо причинам больше не желает, чтобы информация о нем размещалась на сайте компании или употреблялась в рекламных материалах. В другом случае соискатель на вакантную должность может передумать участвовать в конкурсе и запретить передачу данных в службу безопасности. Нередко клиент какой-либо организации хочет отказаться от получения рассылки смс или электронных писем. Наиболее злободневной ситуацией является предоставление коллекторам личных сведений о заемщике банка. Один из способов, которым можно попытаться себя обезопасить, — отозвать разрешение на обработку персональных данных.
Согласие на обработку персональных данных
Согласие сотрудникана обработку его личных данных требуется практически всегда. Подписать его необходимо до непосредственного подписания трудового договора. В противном случае работодателю грозит штраф, размер которого может достигать 75 000 рублей. Если подписать свое согласие самостоятельно новый сотрудник не в состоянии, то это за него может сделать законный представитель. Это может быть один из родителей или опекун (если согласие требуется получить от несовершеннолетнего).
Под персональными понимают такие данные, которые предоставляются физлицом и на основании которых данное лицо может быть идентифицировано. К персональным данным относят: ФИО, пол и возраст сотрудника, его образование, сведения об адресе регистрации и проживании и др. (
Почему следует внимательно читать кредитный договор
Чтобы разобраться в этом вопросе, стоит внимательнее рассмотреть закон «О персональных данных».
По статье 7 банк не вправе раскрывать личную информацию о заемщике, не имея от него соответствующего согласия. Однако в большинстве кредитных договоров содержится пункт, позволяющий сотрудникам организации собирать, уточнять, хранить и иным способом использовать персональные данные. Подписывая договор и соглашаясь с его условиями, клиент автоматически дает разрешение на обработку личной информации.
По статьям 6 и 9 банк вправе обрабатывать персональные данные до тех пор, пока заемщиком не будет выплачен кредит. Это оправданно в случаях, когда клиенты не могут выплатить средства, и их задолженность растет. На данном этапе отозвать согласие на использование персональных данных не получится. Однако клиент вправе запросить запрет на передачу его личной информации коллекторам и взыскание ими задолженности.
Порядок отзыва согласия на обработку персональных данных
Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»
Как правило, необходимость отменить согласие на использование личных сведений возникает, когда речь идет о передаче их третьим лицам. Например, сотрудник по каким-либо причинам больше не желает, чтобы информация о нем размещалась на сайте компании или употреблялась в рекламных материалах.
В другом случае соискатель на вакантную должность может передумать участвовать в конкурсе и запретить передачу данных в службу безопасности. Нередко клиент какой-либо организации хочет отказаться от получения рассылки смс или электронных писем. Наиболее злободневной ситуацией является предоставление коллекторам личных сведений о заемщике банка.
Один из способов, которым можно попытаться себя обезопасить, — отозвать разрешение на обработку персональных данных.
Порядок отзыва согласия на обработку персональных данных
Люди часто дают официальное согласие на использование личных данных: при устройстве на работу, заключении договоров в банках, салонах сотовой связи, при регистрации в социальных сетях, на интернет-порталах и т. д.
Но потом они могут передумать или просто прекратить трудовую деятельность в конкретной организации, и тогда у них может появиться желание отозвать разрешение на обработку персональных данных.
Как быть в этом случае? Когда отзыв не будет удовлетворен? Читайте в статье.
КонсультантПлюс ПОПРОБУЙТЕ БЕСПЛАТНО
Получить доступ
Порядок отзыва определен пунктом 2 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ. Например, это может быть обоснованно, если у сотрудника есть факты, что его информацию используют не по назначению, разглашают третьим лицам, работодатель не соблюдает режим конфиденциальности.
Также отзыв разрешения на обработку персональных данных работник может оформить при увольнении. Для этого владельцу персональных данных нужно написать заявление тому оператору, которому он давал согласие на их хранение и использование (например, работодателю).
Как составить обращение в компанию?
Отзыв персональных данных производится в письменной форме. Это обращение к организации, которой было дано право на обработку вашей личной информации (банку, работодателю, коммерческой структуре в рамках рекламной акции или программы скидок). Заявитель может отозвать разрешение полностью, или изменить перечень данных и манипуляций с ними, на которые он дает согласие.
Согласно ч.5 ст. 21 Федерального закона «О персональных данных», получив подобное обращение, компания обязана в течение месяца прекратить обработку данных и уничтожить информацию, если ее дальнейшее сохранение не требуется, прямо запрещается субъектом и не оговорено договором, стороной которого остается заявитель.
Справка! Закон предусматривает ряд ситуаций, в которых информация может обрабатываться и после официального отзыва согласия.
Кроме случаев исполнения законодательства, международных соглашений и договоров с самим субъектом, к ним относятся исполнительное производство и судебные процессы. Также не будет прекращена работа с обезличенной статистической информацией и, данными, предоставленными гражданами при регистрации на порталах госуслуг. Закон отдельно защищает права организаций на работу со сведениями о заемщиках.
Согласие на обработку персональных данных оформляется при помощи подписания соглашения, которое может быть включено в текст основного договора. Чтобы оформить отказ, необходимо подготовить отдельное заявление.
В тексте документа обязательно должны быть указаны следующие реквизиты:
- данные о банке, который обрабатывает данные;
- реквизиты заявления;
- информация о договоре, который был заключен между сторонами;
- сведения о соглашении на обработку, в том числе дата, когда оно было подписано;
- ссылка на правовые акты, которые позволяют совершить отказ об обработки;
- чётко выраженное требование о прекращении обработки данных.