Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Могу ли я отозвать в банке свое согласие на передачу данных третьим лицам?». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Федеральный закон о персональных данных в случае непогашенного кредита работает по-другому. Наличие непогашенных денежных обязательств делает ваше заявление в банк об отзыве персональных данных необязательным к выполнению банком.
Когда отзыв персональных данных из банка невозможен?
По закону, отозвать разрешение можно в любое время после подписания. Но финансовое учреждение вправе хранить сведения и дальше.
Банк отказывает в отзыве персональных данных, если:
- У клиента действующий договор — человек еще должен по кредиту, на него оформлена карта или вклад.
- Субъект данных — участник судебных разбирательств. По сути, этот пункт переплетается с предыдущим, так как в суд подают как раз при нарушении условий кредитных договоров.
Согласно 152-ФЗ, банк обязан хранить персональные данные в течение 5 лет после окончания договора с клиентом. То есть даже после погашения кредита или при отзыве разрешения личная информация будет продолжать храниться, но ее уже нельзя будет передавать третьим лицам или использовать как-либо еще.
Правовые аспекты: есть ли такое право?
Если никакими кредитными обязательствами клиент не обременен, то, безусловно, он может в любой момент отправить в обслуживающее финансовое учреждение заявление, которое прекратит использование персональных данных банками. Несколько сложнее ситуация складывается для тех, кто не просто получает зарплату или оформил дебетовую карту в банке, а еще и имеет перед учреждением задолженность.
Заключение кредитного договора предполагает необходимость подписывать согласие на обработку персональных данных.
Некоторые даже советуют злостным неплательщикам направить заявление в банк с отзывом права использования персональных данных. Но тут нужно обращать внимание на существующие законодательные акты.
Федеральный закон №152-ФЗ как раз таки регулирует порядок использования персональных данных. Так, в статье 7 четко указано, что использование и распространение этих сведений могут осуществляться лишь с письменного согласия человека. Во время подписания кредитного договора заемщик подписывает и согласие на обработку личных данных. Такой документ дает право производить в отношении персональной информации следующие действия:
- собирать;
- хранить и накапливать;
- вносить изменения;
- применять в работе;
- передавать;
- уничтожать.
Но при желании клиент может осуществить отзыв личных сведений. Статья 21 регламентирует процесс изъятия своих персональных данных. Так, клиент должен составить письменное заявление, в котором будет указываться его желание отозвать сведения. Составляется такой документ обычно сразу в нескольких экземплярах. Отправляются они в:
- головной офис банка;
- подразделение, в котором оформлялся кредит заемщика.
📁 Способы получения данных коллекторами
Есть три основных способа получения коллекторами персональных данных:
- От самого должника. На практике встречается крайне редко, только если человек сам по каким-то причинам обратился к коллекторам.
- От банка при агентском договоре. Благодаря такому договору, у коллекторов возникает право представлять интересы банка или МФО при взыскании просроченной задолженности, а персональные данные гражданина коллекторам передает собственно банк (или МФО). Можно заранее подстраховаться от подобного варианта, оформляя кредит в том банке, у которого в договоре можно прописать свое несогласие на передачу просроченной задолженности третьим лицам.
- От банка при договоре цессии. В отличие от агентского договора, по которому коллекторы лишь оказывают банку услугу по взысканию задолженности, при договоре цессии долг действительно продается коллекторам, которые становятся новым кредитором и получают все законные способы взыскания долга.
Если у клиента есть долги
Финансовая организация, да и любая другая, вправе отказать просителю в удалении персональных данных в том случае, если у последнего есть текущие обязательства перед ними. В такой ситуации у организации есть все основания для отказа клиенту в этой процедуре, что закреплено в Гражданском кодексе, Законе о персональных данных и некоторых федеральных документах.
Перед подачей подобного заявления заемщику нужно убедиться, что все обязательства перед кредитором выполнены, кредит закрыт, и задолженности отсутствуют. Если имеются непогашенные долги, требуется полностью их погасить. Вообще, после полного погашения кредита, хорошо бы зафиксировать это: получить заверенную банком выписку движения средств и график произведенных платежей, а также справку о закрытии кредита.
Узнайте подробнее — как правильно погасить кредит
Вопрос от читателя:
Вчера получила СМС, в котором говорится, что мне одобрен кредит на сумму 80 000 рублей. Что это значит? Заявку я не подавала. В кредите не нуждаюсь.
Как подготовить заявление на отзыв персональных данных?
Официальный бланк найти не получится, его просто нет. Заявление составляется в свободной форме. Устно отозвать согласие нельзя. Как потом докажете, что вообще это делали?
В документе должны быть такие сведения:
- полное название компании, в которую обращаетесь;
- юридический адрес организации — есть на официальных документах (в частности, на кредитном договоре);
- адрес отделения банка или МФО;
- личные ФИО;
- паспортные реквизиты;
- места прописки и проживания.
Обязательно делайте ссылки на нормы законов. Это поможет сделать документ убедительным. Подготовьте два экземпляра, один из них вы оставите себе.
Если заявление пойдёт в кредитную организацию, потребуется приложить дополнительные документы:
- копию кредитного договора;
- копию паспорта.
Поможет ли отзыв личных данных избавиться от претензий коллекторов и кредиторов?
Иногда ПД отзывают из банков, МФО должники, не погасившие займы или просрочившие возвращение кредитов. В таких случаях аннуляция не поможет. При действующем кредитном договоре отзыв ПД невозможен. Службы взыскания задолженности продолжают общаться с клиентами до получения результата.
Но через 4 месяца после фиксации просрочки можно составить отказ от взаимодействия с коллекторами. Так должники, подавшие заявления или признанные банкротами, освобождаются от взаимодействия с коллекторами (ст. 7 ФЗ-230). Сотрудники коллекторных агентств утратят право на звонки, другие формы общения.
Примерный образец заявления
В компанию «ААААААА»
Место нахождения: Москва, Цветное шоссе, дом 789890
От Иванова Ивана Ивановича
Паспорт: 0000 000 000
Адрес: Москва, Рисовый бульвар, дом 92929, кв.29292
З А Я В Л Е Н И Е
об отзыве согласия на обработку персональных данных
Мною, Ивановым Иваном Ивановичем, при подписании кредитного договора с компанией «ААААААА», было дано согласие на обработку моих персональных данных.
В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Согласно ч. 5 ст. 21 указанного Закона, в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
На основании вышеизложенного, руководствуясь ч. 2 ст. 9, ч. 5 ст. 21 Федерального закона «О персональных данных», заявляю об отзыве своего согласия на обработку персональных данных и необходимости прекращения всех форм обработки моих персональных данных в течение 30 дней с момента получения Вами настоящего заявления.
Приложение:
— Копия паспорта гражданина РФ 2л. в 1 экз.
Очень часто банки не реагируют на такие заявления и продолжают пользоваться личной информацией заемщика, доказывая право на это неисполненным договором кредитования, и они действуют по закону.
Ели у клиента есть перед банком денежные обязательства, он должен их выполнить и только потом отзывать личные данные.
Ст. 6 и 9 №152-ФЗ позволяют кредиторам не реагировать на обращения должников и продолжать использовать их персональные данные до погашения долга по кредитному соглашению в полном объеме. Основание — соглашение (и разрешение на обработку данных) продолжает действовать до полного исполнения обеими сторонами обязательств.
Цб предложит россиянам отзывать личные данные у компаний :: финансы :: рбк
«Платформа может стать неким агрегатором персональных данных. То есть различные сферы бизнеса могут получать персональные данные пользователей, которые еще не являются их клиентами», — говорит руководитель направления «Разрешение IT & IP споров» юридической фирмы «Рустам Курмаев и партнеры» Ярослав Шицле.
Зачем банкам нужна платформа коммерческих согласий
В проекте заинтересованы Сбербанк, ВТБ, Промсвязьбанк, МКБ и СКБ-банк, рассказали РБК их представители.
Важно, чтобы эта платформа имела одинаковые тарифы для всех участников рынка, подчеркнула Скоробогатова: «Ни в коем случае создание такой платформы или платформ не должно усугубить ситуацию с монополизацией и не должно нас привести к еще более значительным проблемам в конкуренции, [чем те] которые мы сейчас видим».
К коммерческим согласиям может относиться согласие клиента банка, сотового оператора, сервиса такси и т.д. на передачу компанией накопленных данных о нем за время пользования услугами.
Участники рынка предлагали учитывать коммерческие согласия еще при обсуждении «Цифрового профиля» в 2017 году, вспоминает директор по инновациям СКБ-банка Виталий Копысов.
«Создание коммерческого модуля согласий могло бы сформировать удобный и прозрачный для всех механизм предоставления негосударственных коммерческих данных на коммерческой или безвозмездной основе.
Такое решение позволит обогатить рынок большими объемами коммерческих данных, накопленными отдельными участниками рынка, и монетизировать этот рынок», — объясняет он. Эта информация также может быть использована банками для скоринга клиента, приводит пример Копысов.
Люди смогут давать или отзывать согласия на обработку своих персональных данных другими банками, клиентами которых они пока не являются, и это повысит эффективность продаж, считает заместитель председателя правления Московского кредитного банка Сергей Путятинский.
Управление согласиями через отдельную платформу может стать удобным инструментом, полагает и представитель Промсвязьбанка: «Пользователь через единую платформу сможет отслеживать все организации, которым он давал согласия на обработку данных, а при необходимости клиент сможет их отозвать дистанционно».
Создание платформы позволит существенно упростить клиентский путь, а банки смогут получать объективную информацию в максимально короткий срок и существенно сократят сроки обслуживания клиентов, считает представитель ВТБ.
Сейчас, как правило, для отзыва согласия клиенту необходимо лично посетить финансовую организацию, отмечают в ПСБ.
Крупные игроки могут самостоятельно закрывать эти потребности, но такая платформа может быть важна для малого и среднего бизнеса, например финтех-стартапов, полагает вице-президент, начальник управления по развитию цифрового бизнеса банка «Ренессанс Кредит» Андраник Захарян.
Какие проблемы возникают при создании платформы
Основная сложность, которая возникает у банков сейчас, — это децентрализация подобных платформ, указывает Путятинский: «Каждый банк несет трудозатраты на создание аналогичных платформ, необходимы ресурсы на создание надежных хранилищ согласий, находящихся в защищенных периметрах ИТ банка.
Кроме того, каждый банк создает свою собственную систему управления согласиями, не имея общих стандартов, и делается это, конечно, с различными интеграционными индивидуальными особенностями».
Простого и прозрачного механизма для рынка обмена коммерческими данными между гражданами и организациями сейчас не существует, указывает Копысов.
Впрочем, реализация проекта может «упереться» в федеральное законодательство, а также в нежелание граждан передавать свои данные фактически неограниченному кругу лиц, предупреждает Шицле.
«На каких бы принципах обмена данными ни выстраивалась эта система, она должна отвечать нормам ФЗ «О персональных данных», который не допускает сбор, хранение, обработку и передачу третьим лицам такой информации без согласия субъекта, то есть лица, к которому данные относятся и которого определяют. Нужно учитывать, что субъект персональных данных имеет закрепленное законом право в любой момент отозвать разрешение на использование его персональных данных любым доступным ему способом, и требовать от него отозвать свое разрешение именно через некую платформу оператор не может», — отмечает юрист. Неясно, зачем физлицу «вообще предоставлять свое согласие на такое использование своих данных, поскольку очевидно, что такое согласие дает почти безграничные права по их передаче и использованию третьими лицами, причем кем именно и в каких целях, не очень понятно», заключает он.
Если я отзову персональные данные перестанут ли звонить коллекторы
Многие заемщики отзывают персональные данные из микрофинансовой компании уже в момент выхода на просрочку. Тем самым они стремятся избавиться от звонков службы взыскания и коллекторов.
Но в данном случае МФО может проигнорировать заявление об отзыве ПД на вполне законных основаниях. Дело в том, что если обработка персональных данных необходима для исполнения договора кредитования, микрофинансовая компания вправе продолжать использовать сведения о заемщике. Если дело о взыскании задолженности дошло до суда, отзыв персональных данных также невозможен.
Но должник может оформить отказ от взаимодействия с кредитором и тогда тому останется только направлять требования о погашении долга почтой.
Таким образом, перед тем как обращаться в МФО за отзывом персональных данных, необходимо погасить задолженность перед компанией. Полный перечень оснований, когда кредитор на законных основаниях может не уничтожать персональные данные своих клиентов, перечислены в ст.10 152-ФЗ.
Как написать заявление на отзыв персональных данных у банка
Типовой формы заявления не существует. Поэтому необходимо придерживаться общих правил обращения в организации. Документ должен содержать:
- информацию об адресате и адресанте (ФИО полностью, данные паспорта, место регистрации);
- данные кредитного договора и соглашения о согласии на обработку данных (номера, даты);
- требование об отзыве или прекращении использования персональной информации со ссылкой на закон «О персональных данных»;
- указание видов предоставленных банку персональных данных, на которые распространяются ограничения (например, телефонные номера, адреса, информация о родственниках, возможность передачи третьим лицам);
- дата составления, подпись заявителя.
Передача персональных данных в коллекторское агентство
Как уже говорилось, даже при поступлении от заемщика отзыва персональных данных, пока не исполнен договор займа, их обработка банком правомерна. Но бывает, что банки задолженность по кредитам продают коллекторам — и тогда ситуация кардинально меняется.
Ранее также было сказано, что можно продолжать обработку данных, если это необходимо для выполнения договора, а объект обработки есть одна из сторон договора. Но когда банк передает долг заемщика коллекторам, между ними заключается агентский договор. Заемщик в таком договоре не принимает участия, и обрабатывать его данные законом недопустимо.
Другими словами, у коллекторов нет никаких юридических прав для обработки персональных данных. К тому же заемщик может подать заявление, запрещающее взыскание долга коллекторами. Это право закреплено законом «О персональных данных», а также Гражданским кодексом и законом «О защите прав потребителей».
Как банки собирают биометрию?
Поправки в закон 152-ФЗ (о персональных данных) о биометрии обязали все крупные банки собирать и передавать ее в Единую биометрическую систему (ЕБС). Чтобы получить согласие, банк должен открыто предложить человеку заполнить заявление. Но поскольку люди настороженно относятся к новшеству, некоторые банки идут обманным путем.
Пример. Вы пришли, чтобы получить карту, а сотрудник банка сообщает, что изменились правила выдачи. Необходимо сделать запись голоса и сфотографировать лицо для подтверждения личности. Без этого карту не отдадут. Согласие на сбор биометрии включают в договор на открытие счета. И вы подпишете бумагу, даже не узнав, что произошло на самом деле.
Более того, согласно ст. 11 152-ФЗ банк вправе расширить перечень биометрии. Например, изначально дали согласие на биометрию лица и голоса. После банк расширит это согласие на использование других биометрических данных: отпечатки пальцев, радужную оболочку глаз, анализы ДНК, рост, вес и видеозапись с изображением человека.
Собранную биометрию банки должны отправить в ЕБС до 1 октября этого года. После этого биометрия будет доступна не только банкам, которые собирали и хранили информации. Доступ получат и другие организации. Подробнее об этом расскажем ниже.
Отзыв персональных данных из банка (заявление)
Если у клиента с банком есть договор на дебетовую или зарплатную карту, любой вид кредита, то в нем содержится пункт согласия на обработку личных данных. В таком случае перед оформлением отзыва разрешения на их обработку следует предварительно ознакомиться с законодательством. Защиту конфиденциальной информации граждан РФ обеспечивает №152-ФЗ «О персональных данных».
В ст.7 указанного закона установлено, что личные данные человека могут использоваться и распространяться только с предварительного его согласия, данного в письменной форме.
Подписывая договор кредитования, клиент одновременно разрешает банку совершать с его личными данными следующие операции:
- собирать, накапливать и хранить;
- изменять и использовать в работе;
- уничтожать или передавать (с согласия).
Кто не верит этому, может внимательно почитать договор.
При желании заемщик вправе отозвать свое разрешение на работу с персональной информацией. По ст. 21 он должен подать заявление письменно. Но, оператор (в данном случае банк) вправе его игнорировать и продолжать их обработку, если имеет на это основания. Они изложены в п. 5,7 ч. 1ст. 6 указанного закона.
Очень часто банки не реагируют на такие заявления и продолжают пользоваться личной информацией заемщика, доказывая право на это неисполненным договором кредитования, и они действуют по закону.
Ели у клиента есть перед банком денежные обязательства, он должен их выполнить и только потом отзывать личные данные.
Ст. 6 и 9 №152-ФЗ позволяют кредиторам не реагировать на обращения должников и продолжать использовать их персональные данные до погашения долга по кредитному соглашению в полном объеме. Основание — соглашение (и разрешение на обработку данных) продолжает действовать до полного исполнения обеими сторонами обязательств.
Наиболее частой причиной отзыва личных данных заемщиками стала передача банками коллекторам личных дел должников. Не желая тратить время на злостных неплательщиков по кредитам, банки продают коллекторам эти долги вместе с персональной информацией о должниках, оформляя с коллекторскими агентствами агентские договоры.
Заемщик не является стороной по агентскому договору банка с коллекторами, обязательств по нему у него нет, следовательно, нет и разрешения пользоваться его личными данными.
Банк в этой ситуации не вправе игнорировать заявление должника. Закон четко говорит, что банк (сторона соглашения о кредите) вправе продолжать работать с данными клиента, но не вправе передавать их третьим лицам (коллекторским агентствам). Договор кредитной организации с третьей стороной не дает ей права передавать персональную информацию о заемщике.
Совет! Прочтите также: Цессия по кредитному договору с физическим лицом: что это
Если коллекторы используют ее уже после отзыва у банка согласия , следует обращаться в суд и взыскивать моральный ущерб.
Если права клиента банком никаким образом не нарушены, то и нет повода отзывать данные. При прекращении отношений клиента с банком следует оформить заявление об отзыве личных данных, чтобы сотрудники не засыпали предложениями выгодных кредитов и кредитных карт.
Отозвать из банка согласие на обработку его персональной информации клиент вправе, если выполнил все обязательства по договору с кредитной организацией или при передаче банком данных третьей стороне без его письменного разрешения.
Прочтите также: Реструктуризация долга при банкротстве физического лица
Поскольку с выдачей разрешения на работу с личной информацией граждане сталкиваются очень часто, закономерен вопрос, как отозвать согласие на обработку персональных данных.
Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.
Отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в учреждение можно:
- Лично в канцелярию или приемную организации. В этом случае необходимо подготовить два экземпляра документа. На одном из них организация при приеме поставит отметку о получении.
- Почтовой корреспонденцией (заказным письмом с уведомлением). В этом случае подтверждать получение будет уведомление, вернувшееся отправителю.
- В электронной форме. Например, если отзывается согласие на использование личной информации, которую пользователь передал оператору через интернет (например, на сайте).
Подтвердить дату получения оператором обращения очень важно, так как с этого момента будет отсчитываться период, в течение которого оператор по обработке индивидуальных сведений должен будет прекратить работу с заявленной информацией.
Заявление на отзыв персональных данных составляется следующим образом:
- В правом верхнем столбце указывается наименование получателя и его адрес, данные отправителя.
- Ниже посередине — название документа.
- С красной строки — основной текст.
- В конце документа — дата и подпись.
Заявление на отзыв персональных данных из банка. Для чего это надо + образец
Для того чтобы отозвать разрешение на использование персональных данных, достаточно направить оператору соответствующее заявление – это единственный способ, как отозвать персональные данные, предусмотренный законом. Заявление пишется в свободной форме, рекомендуется указать в нем следующие моменты:
- полное наименование организации;
- юридический адрес, а также фактический адрес отделения, если речь идет о банке;
- данные заявителя: ФИО, паспортные данные, адрес регистрации;
- ссылка на законодательные акты.
Лучше всего подавать заявление лично, в двух экземплярах. Один экземпляр, с отметкой о регистрации входящей документации, остается на руках у заявителя. Если заявление направляется в банк, к нему следует приложить ксерокопию паспорта и кредитного договора.
Основной закон — № 152-ФЗ «О персональных данных» от 27.07.2006. Он устанавливает последствия отзыва согласия на обработку персональных данных:
- прекращение использования сведений, которыми располагает оператор, в любой форме;
- уничтожение данных, если это возможно. То есть уничтожаются носители, фиксирующие личную информацию.
Предпринять эти меры оператор должен в течение тридцати дней с момента получения заявления от обладателя информации.
Закон устанавливает и случаи, когда данные продолжают использоваться, несмотря на заявление:
- обрабатываются данные лица, участвующего в судебном процессе;
- использование необходимо для выплаты лицу пенсий, социальных пособий, предоставления ему социальных или медицинских услуг;
- для заключения или исполнения договора, выгодоприобретателем по которому является обладатель персданных;
- обработка необходима для сохранения жизни или здоровья их обладателя.
Порядок отзыва согласия на обработку персональных данных не предполагает сложной процедуры. Достаточно подать заявление с требованием зафиксировать, что оно получено.
Заявление не имеет законодательно установленной формы и допустимо в том виде, в котором сочтет нужным заявитель. Главное — отразить в тексте информацию:
- наименование оператора, обрабатывающего данные заявителя, которому заявление адресовано;
- данные заявителя;
- четко и однозначно выраженный запрет на использование данных;
- перечень данных, обрабатывать которые нельзя, если гражданин не хочет, чтобы запрет был наложен не на всю информацию о нем, а на какие-то ее части;
- ссылку на положение федерального закона.
Заявление подают в печатном виде или пишут от руки, позаботившись о его читабельности. Направляют по почте письмом с уведомлением о вручении либо передают лично. В этом случае необходимо иметь второй экземпляр, на котором сотрудник, ответственный за прием входящей корреспонденции, поставит отметку о приеме документа.
Персональные данные – это данные, которые вы самостоятельно предоставили банку при подписании кредитного договора: фамилия, имя, отчество, данные паспорта, место регистрации, номера вашего рабочего и мобильного, телефонов, название и адрес организации в которой вы работаете, а также номера телефонов контактных лиц (родителей, соседей, начальника и т.д.).
Подписав в банке согласие на обработку этой информации, вы дали разрешение хранить и использовать эти данные, в том числе и с целью напоминания вам о возникшей просрочке платежа.
Заявление об отзыве персональных данных.
- Хоум Кредит энд Финанс Банк
- Банк Русский Стандарт
- ВТБ 24
Как правило, необходимость отменить согласие на использование личных сведений возникает, когда речь идет о передаче их третьим лицам. Например, сотрудник по каким-либо причинам больше не желает, чтобы информация о нем размещалась на сайте компании или употреблялась в рекламных материалах. В другом случае соискатель на вакантную должность может передумать участвовать в конкурсе и запретить передачу данных в службу безопасности. Нередко клиент какой-либо организации хочет отказаться от получения рассылки смс или электронных писем. Наиболее злободневной ситуацией является предоставление коллекторам личных сведений о заемщике банка. Один из способов, которым можно попытаться себя обезопасить, — отозвать разрешение на обработку персональных данных.
Банк будет ликвидировать только ту информацию, которую непосредственно передавал ему клиент. При оформлении кредита, в основном, личная информация содержит:
- ФИО заявителя;
- данные документа, удостоверяющего личность;
- возраст и половая принадлежность;
- сведения о заработной плате;
- занимаемая должность;
- контактные телефоны заявителя;
- контактные данные родственников и знакомых;
- информация о семейном положении и количества детей;
- сведения о работе, в том числе адрес и телефон;
- персональные данные супругов, а именно ФИО, телефон, место работы и занимаемая должность;
- образование заёмщика;
- наличие недвижимости, автомобиля, земельного участка;
- наличие дополнительных доходов;
- наличие банковских карт других банков;
- информация о действующих кредитах;
- и другая информация (в зависимости от кредитного учреждения).
Все эти данные будут удалены из общей базы кредитной организации спустя 3 дня после получения соответствующего заявления.
Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.
После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п. 5 ст. 21 закона № 152-ФЗ, не превышает тридцати дней. Но Федеральный закон накладывает определенные ограничения на отзыв разрешения на обработку информации. Например, оператор, невзирая на получение отзыва разрешения, обрабатывает и передает данные, если это необходимо для свершения правосудия (п. 2 ч. 2 ст. 11 152-ФЗ) или защиты жизни (здоровья) субъекта (п. 6 ч. 2 ст. 11 152-ФЗ). Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования.
Порядок работы с личными сведениями установлен законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Из ст. 3 закона следует, что к индивидуальным данным лица относится любая информация о нем, позволяющая его идентифицировать.
В том числе к таким сведениям можно отнести:
- Ф. И. О.;
- адрес проживания;
- паспортные данные;
- сведения о месте рождения;
- прочие данные.
Полного перечня сведений закон не содержит, соответственно, в каждом конкретном случае необходимо анализировать, можно с помощью получаемой от человека информации его идентифицировать или нет. Часто отдельные данные не являются персональными, поскольку понять, кому конкретно они принадлежат, невозможно. Однако если совокупность сведений позволяет узнать, к какому человеку они относятся, то это персональные данные.
Работа с личной информацией осуществляется на основании письменного согласия гражданина, чьи сведения будут обрабатываться. Установленного бланка нет, каждая организация самостоятельно разрабатывает форму соглашения на обработку личных материалов, которое подписывает гражданин. Только после подписания субъектом такого бланка учреждение имеет право начать работу с информацией о клиенте.
Согласие на обработку может быть получено в электронном виде с применением простой электронной подписи.
Гражданин имеет право отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ). Причем законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями. Из чего следует, что отказ от обработки персональных данных не требует обоснований.
В отдельных случаях организация, обрабатывающая ПД, может продолжить обработку, несмотря на отзыв согласия.
В соответствии с ч. 2 ст. 9 закона № 152-ФЗ это:
- достижение целей международных соглашений и законодательства (п. 2 ч. 1 ст. 6 закона № 152-ФЗ);
- участие лица в судебных процессах (п. 3 ч. 1 ст. 6 закона № 152-ФЗ);
- исполнительное производство (п. 3.1 ч. 1 ст. 6 закона № 152-ФЗ);
- регистрация гражданина на порталах госуслуг (п. 4 ч. 1 ст. 6 закона № 152-ФЗ);
- исполнение соглашения с субъектом данных (п. 5 ч. 1 ст. 6 закона № 152-ФЗ);
- невозможность защитить жизнь и здоровье гражданина без обработки сведений о нем (п. 6 ч. 1 ст. 6 закона № 152-ФЗ);
- соблюдение прав организации, в частности при просрочке задолженности, без ущемления прав гражданина, данные о котором обрабатываются (п. 7 ч. 1 ст. 6 закона № 152-ФЗ);
- журналистская, научная и иная подобная деятельность без нарушения прав субъектов обрабатываемых сведений (п. 8 ч. 1 ст. 6 закона № 152-ФЗ);
- обезличенная статистика (п. 9 ч. 1 ст. 6 закона № 152-ФЗ);
- общедоступные по инициативе гражданина сведения о нем (п. 10 ч. 1 ст. 6 закона № 152-ФЗ);
- информация, подлежащая раскрытию (п. 11 ч. 1 ст. 6 закона № 152-ФЗ);
- установленные законодательством случаи обработки отдельных категорий сведений (ч. 2 ст. 10 закона № 152-ФЗ);
- использование биометрических данных при пересечении госграницы, в целях обороны страны, при противодействии террористической деятельности и др. (ч. 2 ст. 11 закона № 152-ФЗ).
Поскольку с выдачей разрешения на работу с личной информацией граждане сталкиваются очень часто, закономерен вопрос, как отозвать согласие на обработку персональных данных.
Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.
Отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в учреждение можно:
- Лично в канцелярию или приемную организации. В этом случае необходимо подготовить два экземпляра документа. На одном из них организация при приеме поставит отметку о получении.
- Почтовой корреспонденцией (заказным письмом с уведомлением). В этом случае подтверждать получение будет уведомление, вернувшееся отправителю.
- В электронной форме. Например, если отзывается согласие на использование личной информации, которую пользователь передал оператору через интернет (например, на сайте).
Подтвердить дату получения оператором обращения очень важно, так как с этого момента будет отсчитываться период, в течение которого оператор по обработке индивидуальных сведений должен будет прекратить работу с заявленной информацией.
Пишем заявление, в нём должно быть:
- наименование документа;
- адрес получателя и наименование;
- данные заявителя и его адрес;
- просьба отозвать персональные данные;
- причины и основания (не обязательно, но желательно);
- также не обязательны, но желательны ссылки из норм законодательства ();
- дата создания документа, контактная информация заявителя;
- подпись с расшифровкой.
Заявление на отзыв должно формироваться в 2 экземплярах. Один экземпляр с визой сотрудника банка отдаётся на руки заявителю, а второй остаётся в банке.
Заявление можно также отправить почтой, сформировав заказное письмо на юридический адрес кредитного учреждения.
Пример:
Управляющему банка «Советский»
Г. Самара ул. Авроры 35 а
От Петрова Николаса
Павловича,
Г. Самара ул. Азовского 34-80
Кредитный договор №657-9
От 05.05.2009 года
Отзыв
Я, Петров Николас Павлович, паспорт серии 55 77 номер 444 555, выдан УВД города Самары от 19.02.1990 года, согласно ФЗ №152 хочу отозвать своё согласие на обработку персональных данных, которое я подписывал при оформлении кредитного договора № 657-9 от 05.05.2009 года.
После получения этого заявления прошу прекратить обработку моих персональных данных в срок до 3 дней.
Петров Николас Павлович подпись 01.09. 2017 года
На законодательном уровне форма такого документа не утверждена. Поэтому документ часто составляют в произвольном виде, либо используют фирменный бланк кредитной организации.
Поскольку согласие на обработку персональных данных лицо дает в письменном виде, то и отозвать свое согласие следует в письменном виде, т.е. написать заявление о том, что лицо отзывает свое согласие на обработку.
Указанное заявление пишется в свободной форме, желательно указать следующие данные в заявлении:
- наименование организации, которая является оператором, обрабатывающим ПД лица, и адрес ее местонахождения;
- ФИО заявителя, можно указать адрес и номер телефона по желанию. В данном случае следует учесть, какая информация о Вас имеется у организации, например, медорганизации в договорах иногда указывают только ФИО и телефон лица, т.е., отзывая свое согласия по поводу обработки ПД, незачем указывать иные ПД о себе;
- указать в заявлении, что Вы отзываете свое согласие на обработку ПД, а также по возможности сослаться на законодательство;
- в конце заявления поставьте дату, подпись и расшифровку подписи.
ВАЖНО: указанное заявление передайте под отметку на Вашем экземпляре оператору.
Частичный отзыв согласия на обработку персональных данных: возможен ли?
Коллеги, предлагаю на Ваше рассмотрение такую ситуацию (абстрактно-реальную).
Есть некая скидочная карта, получению которой предшествовало заполнение её владельцем документа «Согласие на обработку персональных данных».
В обозначенной анкете он, в числе прочего, написал свой телефонный номер «для целей получения информации» о деятельности, новостях и продуктах компании.
И вот, спустя некоторое время, владельцу карты надоели постоянные рекламные sms-ки. Но и от скидок отказываться не хочется.
С теоретической точки зрения, к этой ситуации применимо законодательство о рекламе (ст. 18 одноимённого закона) и о персональных данных (152-ФЗ); косвенно также гражданское, но слишком далеко от сути.
Всё, что касается первого, легко и понятно: согласие адресата рекламы предварительно получено, а если он потребует прекратить рассылку — требование удовлетворят; но при этом заберут карту.
А человек, как указывалось выше, не хочет лишаться скидок 🙂
Остаётся законодательство о персональных данных. Предлагаю остановиться именно на нём. (На самом деле, и ситуация была подобрана именно такая, чтобы она как-то «овеществляла» главный вопрос, интересующий, по крайней мере, меня, заданный ниже.)
Согласно части 2 статьи 9 Федерального закона от 26.07.2006 г. № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Но при этом пункт 1 статьи 3 этого же закона определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
То есть статья 9 говорит о праве лица отозвать согласие на обработку любых сведений о себе. Но что в этом контексте означает слово «любые»: собственно любые? или же только все сразу?
Как вы думаете? Вправе ли субъект отказаться от дачи согласия лишь части персональных данных, то есть сказать: «Вот эти, эти и эти персональные данные я обрабатывать запрещаю, а остальные — пожалуйста, ради бога, мне не жалко»? upd. Этот вопрос, разумеется не главный. Вправе ли он сказать это потом, уже после начала их обработки?
Я здесь вижу две проблемы. Во-первых, при получении согласия на обработку оператор использует стандартные формы, в которых зачастую запрашиваемая информация несколько излишня для заявленной цели (например, для предоставления скидок).
И в этом смысле последующий отказ субъекта от информации, которая в действительности оператору не нужна (для заявленных целей), представляется обоснованным.
Во-вторых, если частичный отказ субъекта от обработки его персональных данных возможен, то возможны и злоупотребления с его стороны: ведь оператор может предоставлять определённые льготы взамен получения какой-либо информации или (в случае с картами) получения рекламной аудитории.
А одностороннее предоставление благ ему вполне может быть невыгодным. Хотя такую ситуацию я представляю себе не столь ярко, но всё же вполне допускаю её существование.
Так что вопрос остаётся в силе: вправе ли субъект отозвать согласие на обработку части его персональных данных?