Как не нужно составлять согласие на обработку персональных данных
И какие согласия не стоит подписывать.Доброго времени суток, Хабр!
Эта статья родилась совершенно спонтанно из такой вот истории.
Поскольку я являюсь в том числе соучредителем организации, в которой работаю, мне время от времени приходится подписывать различные документы от банков с которыми мы работаем, то берем кредит, то нужно обеспечить заявку на торгах и так далее. Обычная жизнь обычного ООО.
И вот, вчера мне приносят на подпись очередной документ — согласие на обработку персональных данных от одного локального банка. Я сначала на автомате его подписал, а потом все-таки решил прочитать. Яжпрограммист Я же все-таки специалист в том числе по защите персональных данных. Прочитанное повергло меня в нехилый шок.
Под катом разберемся, что с согласием не так и почему оно незаконно.
Текст согласия начинается со слов:
Согласие дается мною для целей заключения с Банком любых договоров и их дальнейшего исполнения, принятия решений или совершенияЗдесь прекрасно все. Даю свое согласие на обработку любых персональных данных с любыми целями. Ага, щас. Вот что нам говорит об этом федеральный закон №152-ФЗ «О персональных данных»:иных действий, порождающих юридические последствия в отношении меня или других лиц, предоставления мне информации об оказываемых Банком услугах и распространяется на следующую информацию: фамилия, имя, отчество… и любая иная информация, относящаяся к моей личности, доступная либо известная в любой конкретный момент времени Банку (далее — «Персональные данные»)
ч. 2 статьи 5:Разжевывать не буду. На Хабре люди умные, сами понимаете какие тут коллизии формулировок согласия и закона. А еще немного заставила потупить фраза «любой конкретный момент времени». Хотя может с этой конструкцией и все нормально, если есть филологи, добро пожаловать в комментарии.
2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Едем дальше. Текст согласия (орфография и пунктуация сохранены):
Настоящее согласие действует в течении 5 (пяти) лет после истечения сроков хранения соответствующей информации или документов, содержащих вышеуказанную информацию, определяемых в соответствии с законодательством Российской Федерации и договорными отношениями,Мне жаль огорчать Банк, но согласие в соответствии с частью 2 статьи 9 все того же закона «О персональных данных» может быть отозвано в любой момент. Да и вообще что за бред — согласие может быть отозвано только после завершения срока действия согласия?после чего может быть отозвано путем направления мною соответствующего письменного уведомления Банку не менее чем за 3 (три) месяца до момента отзыва согласия.
Далее идет абзац о действиях, которые можно совершать с моими персональными данными. Я даже не буду приводить оттуда цитату. Думаю итак понятно, что действия могут совершаться любые.
Ну и последний абзац тоже шедеврален (орфография и пунктуация сохранены):
Настоящим я признаю и подтверждаю, что в случае необходимости предоставления Персональных данных для достижения указанных выше целей третьему лицу (в том числе некредитной и небанковской организации), а равно как при привлечении третьих лиц к оказанию услуг в указанных целях, передачи Банком принадлежащих ему функций и полномочий иному лицу, Банк вправе в необходимом объеме раскрывать для совершения вышеуказанных действий информацию обо мне лично (включая мои Персональные данные) таким третьим лицам, их агентам и иным уполномоченным ими лицам, а также предоставлять таким лицам соответствующие документы, содержащие такую информацию. Также настоящим признаю и подтверждаю, что настоящее согласие считается данным мноюПросто шикарно. Мало того, что Банк может делать что хочет с моими ЛЮБЫМИ персональными данными, так он еще и имеет право передавать их кому угодно, как угодно, в каком угодно объеме.любым третьим лицам, указанным выше, с учетом соответствующих изменений, и любые такие третьи лица имеют право на обработку Персональных данных на основании настоящего согласия.
Что говорит закон?
часть 1 статьи 9:Извините, но ЭТО назвать «информированным и конкретным» язык не поворачивается.
Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Что же делать вам как организации? Составлять действительно конкретные и информированные согласия. Четко и не двусмысленно формулировать цели обработки и конкретные категории персональных данных, которые не являются излишними по заявлению к указанным целям. Если планируете передавать персональные данные третьим лицам, то придется попотеть и указать конкретные третьи лица, конкретные передаваемые персональные данные и конкретные цели такой передачи (важно помнить, что здесь не нужно указывать, то что вы обязаны передавать в соответствии с какими-либо Федеральными законами).
Что вам делать как субъекту персональных данных, если видите такое согласие? Тут все зависит от конкретной ситуации. Если вы откажитесь подписать согласие, то вам скорее всего сообщат, что в таком случае вам не смогут оказать услугу. Если услуга вам очень нужна, подписывайте согласие, получайте услугу, но потом можно нажаловаться на нарушение закона «О персональных данных» например сюда.
И помните, что если вы что-то где-то подписали, то это еще не значит, что Банк или кто-либо еще после этого может творить что захочет с вашими персональными данными. Любые договоры, согласия и прочие документы, прямо противоречащие действующему законодательству являются незаконными.
Что касается конкретной истории, то «куда надо» я сообщил. Ждем развития ситуации. Собственно поэтому пока что не разглашаем название Банка, вдруг одумается и исправится. Если нет, то, видимо, будет вторая часть — продолжение, в том числе с оглашением имен «героев» и реакцией регуляторов.
UPD 29.11.2019:
Пришел ответ от РКН на мое обращение:
… сначала идут цитаты из 152-ФЗ на 2 страницы…, затем:
Дополнительно сообщаю, что оценка деятельности оператора, осуществляющего обработку персональных данных, на предмет соответствия требованиям законодательства Российский Федерации в области персональных данных осуществляется при проведении контрольно-надзорных мероприятий в отношении указанного оператора.В соответствии с пп. «б» п. 8 Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных, утвержденных постановлением Правительства Российской Федерации от 13.02.2019 № 146 (далее – Правила), внеплановые проверки проводятся на основании приказа органа по контролю и надзору, изданного по результатам рассмотрения обращений граждан, поступивших в орган по контролю и надзору, при условии наличия в обращении материалов, подтверждающих факт нарушения их прав, определенных статьями 14-17 Федерального закона «О персональных данных», действиями (бездействием) оператора при обработке их персональных данных. Вместе с тем, обстоятельства, указанные в Вашем обращении, не подпадают под основания, установленные Правилами, в связи с чем, Ваше обращение не является основанием для проведения Управлением Роскомнадзора по Приморскому краю внеплановой проверки.
Вы имеете право самостоятельного обращения в суд с исковым заявлением, если полагаете, что нарушены Ваши права как субъекта персональных данных. С порядком защиты Ваших прав можете ознакомиться в главе 3 «Права субъекта персональных данных».
Чего и требовалось ожидать: «Спи спокойно, гражданин, твои права не нарушаются»
Форма заявления на отзыв согласия на обработку персональных данных
Здравствуйте, к сожалению Вы не указываете какому оператору персональных данных Вы будете направлять заявление, поэтому привела следующий пример, который вы можете взять по аналогии, изменив наименование оператора — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
Оператору персональных данных.
Наименование банка согласно кредитного договора ______________________________________________
Юридический адрес банка согласно кредитного договора От: _____________________________________________
Полная Фамилия Имя Отчество _________________________________________________
Адрес проживания с указанием индекса области города (населённого пункта) дом квартиры Паспорт гражданина РФ серии ___________ №________________ Выданного: «____»________________ 20___ года Кем выдан:__________________________________________
Заявление об отзыве согласия на обработку Персональных данных
При заключении кредитного договора мною как субъектом персональных данных Вам как Оператору персональных данных было дано согласие на обработку моих персональных данных. Согласно Федерального Закона РФ N 152-ФЗ «О персональных данных», под обработкой Оператором персональных данных понимается, в том числе, использование и уточнение данных. Статьёй 9 пунктом 2 указанного Федерального Закона мне дано право отозвать у Вас и связанных с Вами организаций ранее предоставленное мною право на обработку персональных данных. Настоящий отзыв права на использование персональных данных касается: 1) Моих личных мобильных и домашних номеров телефонов, 2) Всех контактных телефонов и данных третьих лиц указанных, мною в кредитной документации, 3) Адреса проживания моих родственников, 4) Адреса и наименования моего работодателя, Обращаю внимание, что отзыв права на использование моих персональных данных в отдельной части не нарушает Ваши права или права третьих лиц, поскольку контакты банк со мною может осуществлять через почтовую связь и электронную почту. Кроме того Банк и его представители не уполномочены законодательством России осуществлять какие-либо розыскные мероприятия, для чего требовались бы отзываемые данные. Вопросы досудебного урегулирования просроченной задолженности предлагаю осуществлять почтовой связью. Если у Банка имеются ко мне претензии, то Вы их можете разрешить в судебном порядке. Таким образом, необходимость использования Банком указанных персональных данных в настоящий момент отпала. Обращаю внимание Банка, что при заключении кредитного договора мною не давалось разрешение на передачу моих персональных данных и их использование третьими лицами (коллекторами). Отмечаю, что при заключении договора мои родственники и прочие контактные лица не давали Банку права на использование их персональных данных. В связи с чем любые звонки и обращения к этим лицам – неправомерны и повлекут их самостоятельное обращение в Роскомнадзор РФ. Одновременно ставлю Банк и связанные с Вами Организации, что я не давал права Вашим представителям посещать меня дома или посещать моего работодателя, так же как не давал права распространять информацию, содержащую банковскую тайну третьим лицам. Запрещаю Банку и связанным с Вами Организациям любым образом распространять и публиковать информацию о моей задолженности, не считая предоставления сведений в БКИ. Руководствуясь Федеральным Законом РФ N 152-ФЗ «О персональных данных»: С момента получения данного Заявления прошу Банк и его представителей прекратить обработку моих персональных данных в указанной части. О принятом решении прошу сообщить письменно. Уведомляю, что в случае поступления мне или моим контактным лицам телефонных звонков, смс сообщений – буду расценивать данные действия как самоуправство и нарушение неприкосновенности моей частной жизни. В случае, если Банк неправомерно передал мои персональные данные третьему лицу, требую самостоятельного уведомления Вами этой организации об отзыве персональных данных и возможных юридических последствиях, связанных с нарушением Федерального законодательства РФ «О персональных данных». В случае отсутствия реакции на данное обращение, мною будут поданы жалобы: в Прокуратуру РФ, в Роскомнадзор РФ, в Суд, в Центральный Банк РФ
________________ подпись с расшифровкой ФИО
«______» _________________ 2019 год
Отзыв согласия на обработку персональных данных
Все знают, заполняя какие-либо документы, договоры, например, на оказание медуслуг, при покупке телефона, покупателя или пациента Вас просят подписать согласие на обработку персональных данных. Давая согласие на обработку персональных данных, лицо вправе в любое время отозвать такое согласие, как это сделать и надо ли это делать рассмотрим более подробно в настоящем материале.
ВНИМАНИЕ: наш кредитный адвокат поможет в вопросе отзыва согласия на обработку персональных данных: профессионально, на выгодных условиях и в срок. Звоните!
Когда необходим отзыв согласия на обработку персональных данных?
Отзыв согласия на обработку персональных данных может быть необходим по различным причинам. Например, если лицо не хочет:
- чтобы его данные передавали третьим лицам,
- чтобы размещали информацию о нем на сайте компании,
- чтобы ему приходили СМС или электронные письма;
- чтобы кредитная организация передавала его сведения коллекторам и третьим лицам
- и т.д.,
— в этом случае лицо пишет заявление на отзыв соответствующего согласия.
ВНИМАНИЕ: согласно ст. 9 Закона о персональных данных, несмотря на отзыв лицом своего согласия на обработку информации, в определенных случаях оператор имеет право продолжить их обработку, например:
- Если лицо участвует в любом виде судопроизводства, т.е. является участником, свидетелем судебного дела;
- Если обработка персональных данных необходима при исполнении судебного акта или иного акта, который подлежит исполнению согласно законодательству об исполнительном производстве;
- Если необходимо защитить жизнь и здоровье субъекта;
- И в других, предусмотренных законом случаях.
Имеется судебная практика, которая говорит о том, что, если банком переданы персональные данные третьим лицам после того, как был отзыв согласия на обработку данных, это не противоречит законодательству.
ПОЛЕЗНО: читайте про ответственность за распространение персональных данных без согласия по ссылке
Как отозвать согласия на обработку персональных данных?
Поскольку согласие на обработку персональных данных лицо дает в письменном виде, то и отозвать свое согласие следует в письменном виде, т.е. написать заявление о том, что лицо отзывает свое согласие на обработку.
Указанное заявление пишется в свободной форме, желательно указать следующие данные в заявлении:
- наименование организации, которая является оператором, обрабатывающим ПД лица, и адрес ее местонахождения;
- ФИО заявителя, можно указать адрес и номер телефона по желанию. В данном случае следует учесть, какая информация о Вас имеется у организации, например, медорганизации в договорах иногда указывают только ФИО и телефон лица, т.е., отзывая свое согласия по поводу обработки ПД, незачем указывать иные ПД о себе;
- указать в заявлении, что Вы отзываете свое согласие на обработку ПД, а также по возможности сослаться на законодательство;
- в конце заявления поставьте дату, подпись и расшифровку подписи.
ВАЖНО: указанное заявление передайте под отметку на Вашем экземпляре оператору.
Последствия отзыва согласия на обработку персональных данных
Отзыв согласие физлицом на обработку его персональных данных является основанием для прекращения оператором-организацией обработки такого лица, а также уничтожение всех данных лица в течение 30 дней, когда поступил соответствующий отзыв.
Если же уничтожить данные невозможно в течение 30 дней по каким-то причинам, то оператор должен заблокировать инфо, а затем произвести уничтожение в течение 6 месяцев.
НО: не стоит забывать, что, в определенных законом случаях, несмотря на то, что лицо отозвало свое согласие, обработка персональных данных оператором будет продолжаться без согласия лица.
Как можно заметить из вышеуказанной информации, отзыв согласия на обработку не всегда влечет за собой прекращение оператором обработки соответствующих данных лица.
Помощь адвоката
Если у Вас возникли вопросы относительно отзыва Вашего согласия на обработку персональных данных, обратитесь к нашим адвокатам за консультацией, которые
- подскажут, как отозвать свое согласие;
- проанализируют, нарушаются ли Ваши права оператором, если Вы уже подавали заявление об отзыве своего согласия на обработку, однако, организация продолжает обрабатывать информацию о Вас;
- подготовят необходимые заявления, жалобы, в связи с нарушением Ваших прав при обработке персональных данных.
Образец заявления об отзыве согласия на обработку персональных данных в банк
В Публичное акционерное общество
«Екатеринбургский Муниципальный Банк»
Юридический адрес: 620014, г. Екатеринбург, ул. 8 марта, д. 13
От Заемщика
Заявление
в банк об отзыве согласия на обработку персональных данных
Я, Л., заключил с Вашей организацией кредитный договор.
При установлении, осуществлении и защите гражданских прав и при исполнении гражданских обязанностей участники гражданских правоотношений должны действовать добросовестно.
В соответствии с ч. 1 ст. 420 ГК РФ договором признается соглашение двух или нескольких лиц об установлении, изменении или прекращении гражданских прав и обязанностей. В силу ст. 421 ГК РФ граждане и юридические лица свободны в заключении договора.
Понуждение к заключению договора не допускается, за исключением случаев, когда обязанность заключить договор предусмотрена настоящим Кодексом, законом или добровольно принятым обязательством.
В силу п. 2 ст. 433 Гражданского кодекса Российской Федерации, если в соответствии с законом для заключения договора необходима передача имущества, договор считается заключенным с момента передачи соответствующего имущества.
Согласно п. 1 ст. 807 Гражданского кодекса Российской Федерации по договору займа одна сторона (займодавец) передает в собственность другой стороне (заемщику) деньги или другие вещи, определенные родовыми признаками, а заемщик обязуется возвратить займодавцу такую же сумму денег (сумму займа) или равное количество других полученных им вещей того же рода и качества. Договор займа считается заключенным с момента передачи денег или других вещей.
В рамках оформления этого кредитного договора мной было подписано согласие на обработку персональных данных, что регламентируется 152-ФЗ «О персональных данных».
Данный закон призван обеспечить защиту прав и свобод гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну. В связи с этим данный закон в ст. 9 закрепляет за мной возможность отозвать согласие на обработку персональных данных, что я и делаю данным заявлением.
Так, данный отзыв прав на использование и обработку персональных данных касается адреса моего места проживания и регистрации, адресов проживания моих родственников, знакомых и близких, а также бывших членов семьи, адресов моих работодателей. Также данный отзыв распространяется на мои сотовые и стационарные телефоны, а также сотовые и стационарные телефоны моих родственников и коллег.
У банка и всех аффилированных с ним учреждений всегда остается возможность оперативно связываться со мной посредством почтовой связи по адресу: указанному выше. Таким образом, данный отзыв ни в коей мере не нарушает права и интересы банка и третьих лиц. Любые другие конфликтные ситуации банк и аффилированные с ним организации могут разрешать в суде, как то установлено законодательством Российской Федерации.
В соответствии с 152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку. Также он должен обеспечить прекращение такой обработки, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора. В случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, оператор должен уничтожить персональные данные или обеспечить их уничтожение, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора.
Кроме того, настоящим уведомляю, что мои родственники и коллеги, которым поступили звонки по поводу моих кредитных обязательств, не давали ни банку, ни другим связанным с ним организациям согласия на обработку и использование своих персональных данных, в связи, с чем планируют обратиться в правоохранительные органы с заявлением о проведении проверки по ст. 137 УК РФ «Нарушение неприкосновенности частной жизни».
ПОЛЕЗНО: смотрите видео и узнаете, почему любой образец иска, жалобы лучше составлять с нашим адвокатом, пишите вопрос в комментариях ролика, подписывайтесь на канал YouTube
В случае, если после отзыва моего согласия нарушение моих прав продолжится, оставляю за собой право обратиться в правоохранительные органы с заявлением о совершении преступления, предусмотренного ст. 183 УК РФ «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну», а также в Роскомнадзор Российской Федерации.
Руководствуясь указанными выше обстоятельствами,
ПРОШУ:
- С момента получения данного заявления в трехдневный срок прекратить обработку и передачу моих персональных данных третьим лицам.
- Уведомить меня о результатах рассмотрения данного заявления письменно в установленный законом срок.
Дата, подпись
Отзыв согласия на обработку персональных данных из банка
Любой контакт с кредитной организацией предусматривает передачу ей определенной информации о себе. Большинство подобных сведений относится к категории персональных данных: фамилия, имя, отчество, паспортные данные, место постоянной или временной регистрации и иные. Каждый гражданин имеет право на отзыв согласия на обработку персональных данных у какой-либо организации с целью прекращения их дальнейшего использования.
Все вопросы по сбору и хранению персональных данных защищаются законом
Законодательная база
Вопросы сбора, хранения и использования информации о человеке регламентируются федеральным законом «О персональных данных». Нормативно-правовой документ направлен на обеспечение надежной защиты прав гражданина на неприкосновенность его личной жизни.
На организацию, которая осуществляет сбор, хранение и обработку этих данных, лежит обязанность обеспечить сохранность и неприкосновенность полученной информации. Здесь следует помнить, что осуществление обозначенных действий возможно исключительно при наличии письменного согласия самого субъекта персональных данных. Например, большинство договоров по кредитам в обязательном порядке содержит разделы, в которых клиент должен выразить добровольное согласие на передачу банку своих данных. Допускается оформление согласие и отдельным документом. Существует несколько видов подобных согласий:
- срочное – указывается период времени, на который оно даётся, после чего получатель данных обязан прекратить их обработку;
- событийное – согласие даётся на период до наступления четко обозначенного события, например, до исполнения сторонами обязательств по договору, до момента закрытия кредитного счета;
- бессрочное – согласие не имеет временных рамок и действует до момента его отзыва.
Российские кредитные учреждения чаще всего берут у своих клиентов бессрочные согласия, что позволяет в дальнейшем не только передавать информацию о людях третьим лицам, но и самим активно использовать в своей работе, к примеру, рассылая рекламные предложения.
Возможность отзыва
Как было сказано, вопрос с персональными данными имеет подробное правовое регулирование, и законодатели предусмотрели возможность отозвать, оформленное ранее, согласие. К сожалению, ни один банк не даст информацию о том, как отозвать согласие на обработку персональных данных. Причем нередко работники кредитных организаций утверждают, что такое действие совершить невозможно, забывая о том, что данная возможность закреплена на законодательном уровне.
Образец написания заявление на отзыв
Отозвать согласие на обработку данных из банка вполне возможно, но при соблюдении ряда условий:
- согласие выдавалось – если нет, то банк вообще не может использовать информацию о клиенте;
- обязательства перед кредитной организацией выполнены.
Нередко можно найти информацию, что отозвать можно и в тот момент, когда есть просрочка по кредиту, но в подобной ситуации закон на стороне кредитора. Потребовать завершить обработку и осуществить уничтожение личных данных банку может только клиент, который фактически прекратил договорные отношения путем взаимного исполнения обязательств сторонами.
Когда можно отозвать согласие?
Как было отмечено выше, отозвать персональные данные возможно только, когда с банком нет никаких спорных моментов. Но заявление об отзыве персональных данных в банк можно подать и при наличии просрочки. Заявление должно содержать запрет на передачу данных третьим лицам, что ограничит возможности кредитора обратиться за помощью к коллектороским службам. В такой ситуации следует учитывать, что заявление исключает возможность передачи информации исключительно в случае, если кредитор остается прежним. Если же банк уступит долг по договору цессии, то вместе с долгом к новому кредитору перейдет право обрабатывать персональные данные должника, отзыв согласия в данном случае не поможет. Заявлением об отзыве можно ограничить возможности кредитора по общению, например, направив запрет только на использование телефонного номера. Таким образом, не нарушаются права банка на возможность общения с должником, но такие возможности значительно сокращаются.
Если же передача согласия не была связана с кредитными обязательствами, то подать заявление на отзыв можно в любой момент, без каких-либо ограничений. В данном случае, всё зависит от требований кредитной организации к своим клиентам, но полный запрет на отзыв согласия невозможен в любом случае.
Образец заявления
Найти образец заявления на отзыв данного согласия можно на многочисленных специализированных ресурсах в сети Интернет. Следует только проверять представленные варианты на актуальность действующему законодательству.
Для написания заявления есть определенные временные рамки
Заявление должно включать в себя следующую информацию:
- наименование кредитной организации и её местонахождения — желательно указать юридический адрес головного офиса, и адрес филиала, куда подается заявление;
- ф.и.о. заявителя;
- заявление об отзыве согласия на обработку данных;
- ссылка на закон «О персональных данных» — ст. 9;
- перечень данных, в отношении которых подается заявление;
- срок, с которого отзывается согласие;
- дата подачи заявления;
- подпись.
Образец заявления на отзыв согласия на обработку ПД
Как отозвать согласие?
Порядок отзыва согласия на обработку персональных данных предусматривает только письменные обращения. Заявление необходимо распечатать в трех экземплярах и направить в адрес головного офиса кредитной организации, её подразделения, где заключался договор, а третий экземпляр остается у заявителя.
Заявление необходимо отправлять заказным письмом с уведомлением о вручении. Если же оно подаётся непосредственно в отделении, то обязательно на одном экземпляре необходимо проставить штамп о получении с указанием даты.
После получения такого отзыва банк, или иное лицо, обязан прекратить их обработку и в кратчайшие сроки направить на уничтожение. О прекращении обработки заявителя обязаны уведомить в письменном виде. При отказе банка прекратить работать с персональными данными, можно обратиться в Прокуратуру и Роскомнадзор. Данные государственные органы проверять законность действий банка и при наличии нарушений обяжут не только их устранить, но и привлекут к ответственности.
ЛУЧШИЕ КРЕДИТЫ ЭТОГО МЕСЯЦАДля работы анкеты необходимо включить JavaScript в настройках браузера
Отзыв согласия на обработку персональных данных — образец 2020
Что входит в персданные
Сюда относятся не только данные из документов, но и любая информация о человеке:
- Ф.И.О.;
- паспортные данные;
- место и дата рождения;
- национальность;
- место жительства;
- любые контакты: номер телефона, е-мейл, соцсети;
- номера СНИЛС и ИНН;
- образование;
- профессия, место работы, размер зарплаты;
- описание внешности (вес, цвет волос, ДНК).
Сюда же относится даже специфическая информация, которая характеризует человека: привычки и увлечения, вера в бога, философские убеждения.
Зачем отзывают персональные данные
Мы передаем личные данные, когда устраиваемся на работу, берем кредит, оформляем какие-либо документы или справки. Указать электронную почту в интернете, чтобы получать информационную рассылку, тоже будет предоставлением личных данных.
Чтобы использовать такую информацию, требуется запросить официальное согласие на хранение и обработку. Когда, отправляя персданные через сайт в интернете, мы проставляем галочку в пункте «Согласен с политикой конфиденциальности сайта и пользовательским соглашением», мы позволяем хранить и обрабатывать свои данные.
Согласие на использование можно отозвать, направив оператору — лицу, обрабатывающему данные, — заявление. Отозвать разрешение на обработку персональных данных возможно в любой момент по желанию обладателя данных. Такая мера потребуется, чтобы:
- избежать передачи сведений о себе третьим лицам, например, такой запрет сделает невозможным передачу данных о гражданине от банка коллекторскому агентству;
- перестать получать информационную рассылку;
- личная информация не использовалась в рекламных целях, например, в разделе «наши клиенты».
Отзывая разрешение, гражданин не обязан объяснять причину.
Как регулируются правила по персданным
Основной закон — № 152-ФЗ «О персональных данных» от 27.07.2006. Он устанавливает последствия отзыва согласия на обработку персональных данных:
- прекращение использования сведений, которыми располагает оператор, в любой форме;
- уничтожение данных, если это возможно. То есть уничтожаются носители, фиксирующие личную информацию.
Предпринять эти меры оператор должен в течение тридцати дней с момента получения заявления от обладателя информации.
Когда нельзя отозвать согласие
Закон устанавливает и случаи, когда данные продолжают использоваться, несмотря на заявление:
- обрабатываются данные лица, участвующего в судебном процессе;
- использование необходимо для выплаты лицу пенсий, социальных пособий, предоставления ему социальных или медицинских услуг;
- для заключения или исполнения договора, выгодоприобретателем по которому является обладатель персданных;
- обработка необходима для сохранения жизни или здоровья их обладателя.
Как написать заявление об отзыве персональных данных
Порядок отзыва согласия на обработку персональных данных не предполагает сложной процедуры. Достаточно подать заявление с требованием зафиксировать, что оно получено.
Заявление не имеет законодательно установленной формы и допустимо в том виде, в котором сочтет нужным заявитель. Главное — отразить в тексте информацию:
- наименование оператора, обрабатывающего данные заявителя, которому заявление адресовано;
- данные заявителя;
- четко и однозначно выраженный запрет на использование данных;
- перечень данных, обрабатывать которые нельзя, если гражданин не хочет, чтобы запрет был наложен не на всю информацию о нем, а на какие-то ее части;
- ссылку на положение федерального закона.
Заявление подают в печатном виде или пишут от руки, позаботившись о его читабельности. Направляют по почте письмом с уведомлением о вручении либо передают лично. В этом случае необходимо иметь второй экземпляр, на котором сотрудник, ответственный за прием входящей корреспонденции, поставит отметку о приеме документа.
Отзыв персональных данных — Правовед.RU
здравствуйте,
Как написать заявление об отзыве персональных данных.
(примерный образец заявления об отзыве согласия на
обработку персональных данных)
«Оператору персональных данных.
_________________________________________
Наименование банка согласно кредитного договора
______________________________________________
Юридический адрес банка согласно кредитного договора
От: _____________________________________________
Полная Фамилия Имя Отчество
_________________________________________________
Адрес проживания с указанием индекса области города (населённого пункта) дом
квартиры
Паспорт гражданина РФ серии ___________ №________________
Выданного: «____»________________ 20___ года
Кем выдан:__________________________________________
Заявление об отзыве согласия на
обработку персональных данных
При заключении кредитного договора мною как субъектом персональных данных Вам
как Оператору персональных данных было дано согласие на обработку моих
персональных данных.
Согласно Федерального Закона РФ N 152-ФЗ «О персональных данных»,
под обработкой Оператором персональных данных понимается, в том числе,
использование и уточнение данных.
Статьёй 9 пунктом 2 указанного Федерального Закона мне дано право отозвать у
Вас и связанных с Вами организаций ранее предоставленное мною право на
обработку персональных данных.
Настоящий отзыв права на использование персональных данных касается:
1) Моих личных мобильных и домашних номеров телефонов,
2) Всех контактных телефонов и данных третьих лиц указанных, мною в кредитной
документации,
3) Адреса проживания моих родственников,
4) Адреса и наименования моего работодателя,
Обращаю внимание, что отзыв права на использование моих персональных данных в отдельной
части не нарушает Ваши права или права третьих лиц, поскольку контакты банк со
мною может осуществлять через почтовую связь и электронную почту.
Кроме того Банк и его представители не уполномочены законодательством России
осуществлять какие-либо розыскные мероприятия, для чего требовались бы
отзываемые данные. Вопросы досудебного урегулирования просроченной
задолженности предлагаю осуществлять почтовой связью.
Если у Банка имеются ко мне претензии, то Вы их можете разрешить в судебном
порядке. Таким образом, необходимость использования Банком указанных
персональных данных в настоящий момент отпала.
Обращаю внимание Банка, что при заключении кредитного договора мною не давалось
разрешение на передачу моих персональных данных и их использование третьими
лицами (коллекторами).
Отмечаю, что при заключении договора мои родственники и прочие контактные лица
не давали Банку права на использование их персональных данных. В связи с чем
любые звонки и обращения к этим лицам – неправомерны и повлекут их самостоятельное
обращение в Роскомнадзор РФ.
Одновременно ставлю Банк и связанные с Вами Организации, что я не давал права
Вашим представителям посещать меня дома или посещать моего работодателя, так же
как не давал права распространять информацию, содержащую банковскую тайну
третьим лицам.
Запрещаю Банку и связанным с Вами Организациям любым образом распространять и
публиковать информацию о моей задолженности, не считая предоставления сведений
в БКИ.
Руководствуясь Федеральным Законом РФ N 152-ФЗ «О персональных данных»:
С момента получения данного Заявления прошу Банк и его представителей
прекратить обработку моих персональных данных в указанной части.
О принятом решении прошу сообщить письменно.
Уведомляю, что в случае поступления мне или моим контактным лицам телефонных
звонков, смс сообщений – буду расценивать данные действия как самоуправство и
нарушение неприкосновенности моей частной жизни.
В случае, если Банк неправомерно передал мои персональные данные третьему лицу,
требую самостоятельного уведомления Вами этой организации об отзыве
персональных данных и возможных юридических последствиях, связанных с
нарушением Федерального законодательства РФ «О персональных данных».
В случае отсутствия реакции на данное обращение, мною будут поданы жалобы:
в Прокуратуру РФ, в Роскомнадзор РФ, в Суд, в Центральный Банк РФ
«______» _________________ 2014 год
X ____________________________ (____________________)
__________________________________________________________________________________»
www.banki.ru/forum/?PAGE_NAME=read&FID=45&TID=175877
Ваши родственники, знакомые вправе обратиться в банк с письменной претензией (примерный образец во вложенном файле) + с жалобами в территориальные управления Банка России и РоскомнадзораБез конца звонят на работу, родственникам, знакомым
с уважением,
Елена