Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Порядок отзыва согласия на обработку персональных данных». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Согласие на обработку персональных данных может потребоваться в самых разных организациях и при самых разных обстоятельствах. Практически все финансовые операции сейчас происходят только при наличии между клиентом и финкомпанией такого соглашения. Разумеется, согласие подписывается не перед каждой операцией, а при заключении договора об обслуживании.
Куда подавать заявление?
Как уже было сказано, заявление может быть направлено организации-оператору тремя способами: бумажное заявление, составленное в двух экземплярах можно отнести непосредственно в экспедицию (место, где принимают корреспонденцию), заказным письмом с уведомлением или по электронной почте, если это допускается функционалом страницы оператора. Обычно сейчас свои официальные электронные адреса есть у всех организаций.
Отдельно стоит коротко остановиться на таком аспекте работы с персональными данными, как их отзыв у коллекторов — профессиональных взыскателей долгов. Дело в том, что коллекторы могут работать с персональными данными, не запрашивая на это согласия должника. Это допускается нормами закона № 152-ФЗ. Коллекторы приобретают базу персональных данных заемщиков у банков или МФО вместе с портфелем кредитов (займов) по договору переуступки прав требования (цессии).
Тем не менее, отзыв согласия на обработку персональных данных возможен и в данной ситуации, причем тем же самым способом — письменным. После отзыва согласия коллекторы не будут иметь возможности активно работать с данными должника (звонить ему по имеющимся номерам, писать по имеющимся электронным адресам, слать смс-сообщения).
В этом случае отзыв персональных данных называется несколько иначе — отказ от взаимодействия. После подачи отказа от взаимодействия с коллекторами они имеют право общаться с должником обычными бумажными письмами через Почту России.
Однако следует помнить, что сам долг от этого никуда не денется. И коллекторы останутся при своем праве подать на вас в суд и получить судебный приказ или полноценное решение суда. А потом передать документы судебным приставам, которые проведут полноценное исполнительное производство по розыску вашего имущества, по аресту счетов и списания с них денег. Помните — судебная практика в этом вопросе всегда на стороне тех граждан или юр лиц, которым вы задолжали деньги.
А вот после того, как вы расплатитесь с коллекторами полностью, и получите на руки документ о погашении долга — вы сможете отозвать свои персональные данные у этих кровопийцев (или рыцарей плаща и кинжала, это как уж вам удобнее их называть).
После получения заявления на отзыв оператор обязан в течение 30 дней прекратить работу с указанными данными, изъять их отовсюду (из всех своих баз) и уничтожить. Но хотя закон и говорит, что отозвать согласие можно в любое время, на самом деле в нормативных актах предусмотрен целый перечень случаев, когда обработка персональных данных после отзыва согласия продолжается и без согласия гражданина.
Отзыв персональных данных при наличии задолженности – откуда пошла эта легенда?
При подписании кредитного договора заемщик ставит свое согласие на обработку персональных данных. Формально он может от этого отказаться, не поставив галочку в соответствующем пункте кредитного соглашения или онлайн-анкеты. Однако в этом случае банк практически гарантированно не одобрит кредит. Конечно, он не объяснит истинную причину своего отказа. Но на самом деле, отказ от предоставления согласия на обработку данных станет прямым основанием для этого.
Подписав соответствующий пункт кредитного договора, вы разрешили банку-кредитору использовать ваши личные данные на основании ФЗ №152 «О персональных данных», части первой, статьи 9. Это означает, что вы согласились на то, что кредитор будет не только хранить и обрабатывать информацию, но и передавать ее другим субъектам: бюро кредитных историй, коллекторским агентствам, страховым компаниям и т.д.
Непогашенный кредит и отзыв персональных данных
Отсылка к Федеральному закону о персональных данных правомерна во всех случаях, кроме одного. Если у человека есть перед банком денежные обязательства, то даже наличие письменного заявления об отзыве личных сведений не станет для финансового учреждения серьезным аргументом. Поэтому, злостные неплательщики должны прежде погасить задолженность, а только потом требовать, чтобы разглашение персональных данных банком было приостановлено.
Ситуация вполне объяснима. Ведь, кредитору тоже нужно как-то взыскивать с клиентов данные в долг деньги. А если они удалят из своих баз телефоны и адреса, то связаться с заемщиком им не удастся. Такая поправка в законе позволяет не нарушить права самого банка, выступающего в роли заемщика.
Поэтому, финансовые учреждения могут не исполнять подобную просьбу клиента, ссылаясь на статьи 6 и 9 того же Федерального закона. Они позволяют кредитору:
- использовать персональные данные заемщика вплоть до полного погашения кредита;
- никак не реагировать на полученное письменное требование.
Очень часто банки не реагируют на такие заявления и продолжают пользоваться личной информацией заемщика, доказывая право на это неисполненным договором кредитования, и они действуют по закону.
Ели у клиента есть перед банком денежные обязательства, он должен их выполнить и только потом отзывать личные данные.
Ст. 6 и 9 №152-ФЗ позволяют кредиторам не реагировать на обращения должников и продолжать использовать их персональные данные до погашения долга по кредитному соглашению в полном объеме. Основание — соглашение (и разрешение на обработку данных) продолжает действовать до полного исполнения обеими сторонами обязательств.
Если клиенты не отправляют заявление на аннулирование ранее оформленного согласия, банк может пользоваться ими в законных целях несколько лет. Это регламентируется на уровне правил написания разрешения.
Некоторые финансовые учреждения специально фиксируют условие с целью применения личной информации. Например, указание сведений «согласие на обработку ПД продолжает действовать в течение 5 лет с момента окончания договора или его прекращения», позволит организации проводить анализ и выполнять работы с данными. А также возможно продление ранее подписанного согласия на 5 лет по прошествии срока действия соглашения, если отсутствуют сведения о его отзыве.
Когда заемщик иди открыватель счета продолжает пользоваться своими картами, кредитор считает незапрещенными к применению его ПД. Любые поступления пени или остатки на счета после погашения займа подразумевают наличие договорных отношений. До даты расторжения будут соблюдаться все условия обработки ПД.
Каждый субъект персональных данных может потребовать у оператора информацию о наличии сведений о себе, а также предоставление возможности ознакомиться с хранящимися персональными данными в течение 30 дней с момента получения запроса. На основании полученных сведений можно правильно составить заявление на отзыв согласия на обработку и распространение ПД.
Узнать можно следующее:
- Имеет ли место факт обработки данным оператором персональных данных субъекта
- Правовые цели обработки ПД
- Способы обработки ПД
- Название и местонахождение оператора, а также сведения о лицах, которые могут получить доступ к персональным данным по договору с оператором или на основании федерального закона
- Источник получения обрабатываемых ПД
- Сроки обработки и хранения ПД
- Порядок передачи персональных данных
- Сведения о работнике оператора, который несет ответственность за сбор и обработку ПД
- Факт трансграничной передачи данных
В каких случаях возможна передача персональных данных?
Банки, МФО могут передавать информацию органам власти на основании ордера, приказа, судебного решения. Кроме того, возможно использование конфиденциальных сведений контрагентами, например, коллекторскими агентствами при переуступке задолженности.
При этом организация, получившая конфиденциальные сведения, должна обеспечить защиту от утечек. Но с ноября 2022 года по решению Верховного суда такая передача прав требования возможна после оформления письменного согласия клиента.
Например, заемщик должен подписать кредитный договор, в котором указана возможность переуступки долга коллектору. Если нет отдельного соглашения на передачу ПД или такая возможность не указана в других документах, кредиторы не имеют права передавать базы по должникам другим организациям. При передаче данных партнеру должно быть оформлено отдельное поручение на обработку.
Обратите внимание, что заемщик в разрешении на использование может запретить передачу оператором ПД определенным категориям или неограниченному кругу лиц. При необходимости пользователь лично определяет порядок хранения и распространения каждой категории (адреса, телефона и т. д.), оформляет отдельные разрешения на распространение любых выборок.
Порядок отзыва данных
После погашения долга, ипотечного займа, расторжения кредитного договора, завершения срока действия банковской карты часто возникает вопрос, как отозвать согласие на работу с ПД. Так как разрешение было представлено письменно, аннуляцию также оформляют в письменной форме. Если необходимо, в обращении указывают перечень данных, которые должны быть удалены.
Документ предоставляется лично в канцелярию, клиентскую службу, приемную. Заявитель предъявляет два экземпляра отзыва. Один заполненный бланк принимает сотрудник компании. На втором ставится отметка с датой получения. Кроме того, аннуляцию можно отправить по почте, оформить заказным письмом. Вернувшееся уведомление будет доказательством получения документа МФО или банком.
Согласия, оформленные в электронном виде, могут быть отозваны на основании электронных заявок. Так могут быть расторгнуты соглашения с операторами площадок электронных займов, интернет-магазинами, другими сайтами.
Организация-адресат должна подтвердить получение вашего заявления. Подтверждение даты получения очень важно. Потому что оператор должен прекратить использование личной информации в определенные сроки, регламентированные федеральным законодательством.
Согласно пп. 5, 5.1 ст. 21 ФЗ 152, после отзыва ПД оператор за 10 дней останавливает распространение и передачу сведений. Не позднее, чем через 30 дней адресат уничтожает конфиденциальную информацию. Полное удаление выборки производится с учетом требований Роскомнадзора (приказ № 179 от 28.10.2022), при этом составляются акты и выгрузки.
Если я отзову персональные данные перестанут ли звонить коллекторы
Многие заемщики отзывают персональные данные из микрофинансовой компании уже в момент выхода на просрочку. Тем самым они стремятся избавиться от звонков службы взыскания и коллекторов.
Но в данном случае МФО может проигнорировать заявление об отзыве ПД на вполне законных основаниях. Дело в том, что если обработка персональных данных необходима для исполнения договора кредитования, микрофинансовая компания вправе продолжать использовать сведения о заемщике. Если дело о взыскании задолженности дошло до суда, отзыв персональных данных также невозможен.
Но должник может оформить отказ от взаимодействия с кредитором и тогда тому останется только направлять требования о погашении долга почтой.
Таким образом, перед тем как обращаться в МФО за отзывом персональных данных, необходимо погасить задолженность перед компанией. Полный перечень оснований, когда кредитор на законных основаниях может не уничтожать персональные данные своих клиентов, перечислены в ст.10 152-ФЗ.
Порядок отзыва согласия на обработку персональных данных
Люди часто дают официальное согласие на использование личных данных: при устройстве на работу, заключении договоров в банках, салонах сотовой связи, при регистрации в социальных сетях, на интернет-порталах и т. д.
Но потом они могут передумать или просто прекратить трудовую деятельность в конкретной организации, и тогда у них может появиться желание отозвать разрешение на обработку персональных данных.
Как быть в этом случае? Когда отзыв не будет удовлетворен? Читайте в статье.
КонсультантПлюс ПОПРОБУЙТЕ БЕСПЛАТНО
Получить доступ
Порядок отзыва определен пунктом 2 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ. Например, это может быть обоснованно, если у сотрудника есть факты, что его информацию используют не по назначению, разглашают третьим лицам, работодатель не соблюдает режим конфиденциальности.
Также отзыв разрешения на обработку персональных данных работник может оформить при увольнении. Для этого владельцу персональных данных нужно написать заявление тому оператору, которому он давал согласие на их хранение и использование (например, работодателю).
Санкции за разглашение
Таблица 2. Штрафы за неправомерную обработку персональной информации, руб.
| Правонарушение | Физлица | Должностные лиц | Юрлица |
| Нарушения порядка ОПД и не в соответствии с определенными политикой оператора целями | 1 000—3 000 | 5 000—10 000 | 30 000—50 000 |
| Обработка без разрешения | 3 000—5 000 | 10 000—20 000 | 15 000—75 000 |
| Непредоставление сведений о ОПД или документа, в котором указаны все условия и требования |
700—1 500 ИП: 5 000—10 000 |
3 000—6 000 | 15 000—30 000 |
Источник: ст.13.11 КоАП РФ.
Что делать при незаконном разглашении персональных данных?
Способы защиты данного нарушенного права различны. Жалоба на незаконное использование персональных данных может быть подана в правоохранительные органы либо непосредственно в суд.
В зависимости от выбранного способа существуют различные последствия для нарушителя. Результатом направлении жалобы в адрес правоохранителей является привлечение виновника к административной либо уголовной ответственности. Обращение в полицию с соответствующим заявлением особенно актуально в случае, если сведения о распространителе не известны. Иными словами – не достаточно данных виновника нарушения прав для определения его в суде в качестве ответчика. В таком случае задачей государственного органа будет установление лица, допустившего незаконное распространение данных о личности.
Целью подачи заявления в суд, в отличие от обращения в полицию, выступает предъявление денежного требования к ответчику в качестве компенсации за незаконное распространение личных данных. При этом, такое заявление обязательно должно отвечать установленным процессуальным кодексом требованиям к исковому порядку.
Немаловажно отметить, что при решении вопроса куда жаловаться на разглашение персональных данных, необходимо знать – оба рассмотренных способа не противоречат друг другу и могут быть реализованы одновременно. Применение всевозможных процедур защиты нарушенного права напротив имеет максимальный положительный эффект. По сути жалоба в правоохранительные органы и иск в суд будут дополнять друг друга. Установленные фактические данные в полиции будут дополнительным доказательством в суде и упростят рассмотрение гражданского иска.
Зачем отзывают персональные данные
Мы передаем личные данные, когда устраиваемся на работу, берем кредит, оформляем какие-либо документы или справки. Указать электронную почту в интернете, чтобы получать информационную рассылку, тоже будет предоставлением личных данных.
Чтобы использовать такую информацию, требуется запросить официальное согласие на хранение и обработку. Когда, отправляя персданные через сайт в интернете, мы проставляем галочку в пункте «Согласен с политикой конфиденциальности сайта и пользовательским соглашением», мы позволяем хранить и обрабатывать свои данные.
Согласие на использование можно отозвать, направив оператору — лицу, обрабатывающему данные, — заявление. Отозвать разрешение на обработку персональных данных возможно в любой момент по желанию обладателя данных. Такая мера потребуется, чтобы:
- избежать передачи сведений о себе третьим лицам, например, такой запрет сделает невозможным передачу данных о гражданине от банка коллекторскому агентству;
- перестать получать информационную рассылку;
- личная информация не использовалась в рекламных целях, например, в разделе «наши клиенты».
Отзывая разрешение, гражданин не обязан объяснять причину.