Заявление об отзыве персональных данных 2021

Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Заявление об отзыве персональных данных 2021». Также Вы можете бесплатно проконсультироваться у юристов онлайн прямо на сайте.

Содержание:

Поскольку с выдачей разрешения на работу с личной информацией граждане сталкиваются очень часто, закономерен вопрос, как отозвать согласие на обработку персональных данных.

Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.

Отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в учреждение можно:

Лично в канцелярию или приемную организации. В этом случае необходимо подготовить два экземпляра документа. На одном из них организация при приеме поставит отметку о получении.
Почтовой корреспонденцией (заказным письмом с уведомлением). В этом случае подтверждать получение будет уведомление, вернувшееся отправителю.
В электронной форме. Например, если отзывается согласие на использование личной информации, которую пользователь передал оператору через интернет (например, на сайте).

Подтвердить дату получения оператором обращения очень важно, так как с этого момента будет отсчитываться период, в течение которого оператор по обработке индивидуальных сведений должен будет прекратить работу с заявленной информацией.

Как отозвать согласие на обработку персональных данных

Заявление на отзыв персональных данных составляется следующим образом:

В правом верхнем столбце указывается наименование получателя и его адрес, данные отправителя.
Ниже посередине — название документа.
С красной строки — основной текст.
В конце документа — дата и подпись.

Образец отзыва персональных данных из банка может выглядеть так:

Руководителю Центрально-Черноземного банка ПАО «Банк»

Воронеж, ул. 9 Января, 28

от Держаева Виктора Петровича

Воронеж, ул. Комарова, 28, 15

Заявление

Я, Держаев В. П., паспорт серия 0000 № 000 000, выдан РОВД Советского района г. Воронежа __ __ ___, в соответствии со ст. 9 закона № 152-ФЗ отзываю согласие на обработку персональных данных, данное мной при заключении кредитного договора № 377-2010 от __ __ ____.

Держаев В. П. /Держаев/

Дата: __ __ ____

Согласно п. 5 ст. 21 закона № 152-ФЗ, если человек отозвал согласие на работу со своей индивидуальной информацией, оператор обязан прекратить это делать. На это ему дается 30 дней со дня получения обращения. В этот же срок оператор должен уничтожить или обеспечить уничтожение информации.

Однако закон разъясняет, что если дальнейшая работа с индивидуальными сведениями о человеке необходима для достижения целей, предусмотренных законодательством, то хранение информации может быть продолжено.

Например, выполнить требование субъекта персональных данных об отзыве согласия на их обработку не могут банки.

Так, в соответствии с п. 4 ст. 7 закона «О противодействии легализации (отмыванию) доходов…» от 07.08.2001 № 115-ФЗ банковские организации должны сохранять личную информацию о клиентах не менее 5 лет со дня прекращения отношений. Соответственно, если разрешение на работу с индивидуальными сведениями было отозвано, операции с информацией должны быть прекращены, но сами материалы не уничтожаются и могут быть выданы по запросу суда, прокуратуры и иных уполномоченных учреждений (апелляционное определение Московского городского суда от 14.06.2019 по делу № 33-25479).

Пробегусь по пунктам новой статьи 10.1 Закона «О персональных данных». Это она определяет особенности публикации персональных данных. Подумайте заранее, как реализовать в вашей деятельности эти новшества.

Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Это может выглядеть так: согласен на публикацию ФИО, не согласен на публикацию даты рождения. Посмотрим, что скажет РКН. Совершенно точно придется поломать голову над формулировками.

Изменились правила обработки персональных данных

В случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия, предусмотренного настоящей статьей, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.

Например, один сайт написал про чиновника, второй сделал рерайт новости, третий — просто ее перепостил. Чиновник обиделся и написал жалобу в РКН.

В этом примере доказывать, что есть общественный интерес персональным данным чиновника будут все три сайта. Вряд ли у них будет согласие на распространение ПД чиновника. А других законных оснований нет.

В случае, если персональные данные оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.

Например, произошел слив базы данных банка в сеть. Кто-то их скопировал и опубликовал. Значит он будет доказывать законность распространения этой информации. Не знаю, получится ли у него это.

В случае, если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные обрабатываются оператором, которому они предоставлены субъектом персональных данных, без права распространения.

Речь идет о том, что если вы намудрите в своей форме согласия, то обрабатывать персональные данные можно, но только без распространения.

В случае, если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, не следует, что субъект персональных данных не установил запреты и условия на обработку персональных данных, предусмотренные частью 9 настоящей статьи, или если в предоставленном субъектом персональных данных таком согласии не указаны категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты в соответствии с частью 9 настоящей статьи, такие персональные данные обрабатываются оператором, которому они предоставлены субъектом персональных данных, без передачи (распространения, предоставления, доступа) и возможности осуществления иных действий с персональными данными неограниченному кругу лиц.

Тот же пример: намудрили непонятного в форме согласия — публиковать нельзя.

Правила использования информационной системы уполномоченного органа по защите прав субъектов персональных данных, в том числе порядок взаимодействия субъекта персональных данных с оператором, определяются уполномоченным органом по защите прав субъектов персональных данных.

Роскомнадзор все придумает, напишет и нам расскажет. Когда — непонятно.

Для того чтобы отозвать разрешение на использование персональных данных, достаточно направить оператору соответствующее заявление – это единственный способ, как отозвать персональные данные, предусмотренный законом. Заявление пишется в свободной форме, рекомендуется указать в нем следующие моменты:

полное наименование организации;
юридический адрес, а также фактический адрес отделения, если речь идет о банке;
данные заявителя: ФИО, паспортные данные, адрес регистрации;
ссылка на законодательные акты.

Лучше всего подавать заявление лично, в двух экземплярах. Один экземпляр, с отметкой о регистрации входящей документации, остается на руках у заявителя. Если заявление направляется в банк, к нему следует приложить ксерокопию паспорта и кредитного договора.

Персональные данные предоставляются в разные организации. Как пример, это место учебы или работы, банки, библиотеки. Если ранее гражданин оставлял согласие на использование своих данных, по завершении деловых отношений стоит его аннулировать.

Отзыв согласия на обработку персональных данных актуален в следующих ситуациях:

банку выплачен кредит, но клиент продолжает получать оповещения о новых предложениях и акциях;
просрочка по кредиту, вследствие чего информация может оказаться у коллекторов;
смена рабочего места;
переход в другое образовательное учреждение;
подобные ситуации, когда какой-либо организации давалось разрешение на обработку личной информации, но на данный момент необходимости в этом не осталось.

Наиболее распространенной ситуацией, когда требуется отозвать согласие, остается выплата кредита. При подписании договора с банком клиент автоматически дает разрешение на обработку своих персональных данных. Когда сумма целиком возвращена, рекомендуется направить в финансовую организацию отзыв. Этим клиент обезопасит себя от рассылок с новыми кредитными предложениями. При оформлении отзыва согласия на обработку персональных данных образцы окажут неоценимую помощь.

В случае просрочки банк может передать долг коллекторам. На основании вышеупомянутого закона «О персональных данных», а также закона «О защите прав потребителей», заемщик имеет право запретить передачу его долга коллекторам. В этот запрет будет включаться и отзыв согласия на обработку личной информации.

В законодательном порядке не установлен образец отзыва согласия. Однако есть несколько общих рекомендаций, которые нужно учитывать при подготовке заявления.

Документ для банка адресуется оператору персональных данных. В шапке следует указать:

Полное наименование финансовой организации в соответствии с подписанным кредитным договором.
Юридический адрес банка.
Фактический адрес отделения, где был подписан договор.
Данные заявителя: ФИО, индекс, место проживания, реквизиты паспорта.
Наименование бланка (в данном случае заявление об отзыве согласия).

Далее, в основном тексте, следует сослаться на заключенный ранее кредитный договор. Стоит привести закон № 152-ФЗ, в соответствии с пунктом 2 статьи 9 которого клиент вправе отозвать право на обработку его персональных данных.

В перечень информации включают:

номер телефона (мобильный и домашний);
контактные данные третьих лиц (родственников, работодателя);
адреса родственников;
сведения о рабочем месте.

Также можно упомянуть, что для связи с клиентом банк может воспользоваться электронным адресом или почтовой связью. При подписании договора согласие на передачу персональных данных сторонним организациям (в частности, коллекторам) не давалось.

Еще один важный пункт, который стоит включить предложение урегулировать все имеющиеся претензии через суд. Для досудебного разрешения можно отправить почтой уведомление.

Важно! На предоставленное заявление нужно затребовать письменный ответ.

В конце ставится дата написания отзыва разрешения и личная подпись заявителя с расшифровкой.

У заявителя есть два варианта, из которых можно выбрать наиболее удобный.

Если фактический адрес отделения банка, где был оформлен кредит, расположен неподалеку, стоит пойти непосредственно в этот офис.
Можно направить заявление на юридический адрес финансовой организации, в таком случае это нужно сделать заказным письмом с уведомлением и описью вложения.

Если после завершения действия кредитного договора клиент переехал в другой город, он может послать отзыв разрешения заказным письмом не только на юридический, но и на фактический адрес банка.

Чтобы увеличить вероятность того, что заявление примут, а ответ предоставят в короткий срок, нужно соблюсти некоторые формальности. Отзыв согласия на использование персональных данных следует подготовить в двух экземплярах.

К нему прикладывают:

копию паспорта;
копию кредитного договора.

При визите в банк нужно взять с собой оба экземпляра заявления. Сотрудники должны поставить на документах штамп о принятии.

Важно! При соблюдении всех условий обработка персональных данных банком должна быть прекращена в течение трех дней с момента принятия заявления.

Один экземпляр остается у сотрудников банка, другой с пометкой о принятии на руках у клиента. Хотя вышеперечисленные условия не являются обязательными, пренебрегать ими не стоит.

Чтобы разобраться в этом вопросе, стоит внимательнее рассмотреть закон «О персональных данных».

По статье 7 банк не вправе раскрывать личную информацию о заемщике, не имея от него соответствующего согласия. Однако в большинстве кредитных договоров содержится пункт, позволяющий сотрудникам организации собирать, уточнять, хранить и иным способом использовать персональные данные. Подписывая договор и соглашаясь с его условиями, клиент автоматически дает разрешение на обработку личной информации.

По статьям 6 и 9 банк вправе обрабатывать персональные данные до тех пор, пока заемщиком не будет выплачен кредит. Это оправданно в случаях, когда клиенты не могут выплатить средства, и их задолженность растет. На данном этапе отозвать согласие на использование персональных данных не получится. Однако клиент вправе запросить запрет на передачу его личной информации коллекторам и взыскание ими задолженности.

Когда условия кредитного договора выполнены, стоит отозвать согласие на обработку персональных данных. Далее можно скачать примерный образец заявления и приспособить его к своим обстоятельствам.

«Шапка» заявления состоит из двух частей:

указаний кому;
от кого.

Если вы не знаете, как полностью звучит наименование оператора ПДн, то можете написать: «Оператору персональных данных», а ниже – название компании. В идеале желательно направлять отзыв согласия человеку, ответственному за это, но такую информацию сложно найти в свободном доступе. Либо оставьте место, чтобы дописать ФИО позже, либо не пишите его вовсе. Заменить его можно, например, юридическим адресом компании. В отдельной строке следует вписать «От» – а в следующей указать:

свои данные в формате ФИО;
адрес проживания (включая область, город, почтовый индекс, улицу и дом);
паспортные данные (серия, номер документа, кем и когда был выдан документ);
телефон.

Проще всего составить документ вручную, но в зависимости от специфики деятельности оператора, которому адресуется бумага, можно воспользоваться компьютером.

Большинство россиян стараются направлять свои отзывы те же путем, которым ранее у них было взято разрешение на обработку ПДн.

Однако встречаются и ситуации, когда, например, интернет-магазин или сервис микрокредитования (МФО), работающий только в интернете, требует, чтобы отзыв о прекращении обработки информации был направлен ему по обычной почте. В этом случае субъект должен поинтересоваться, прописана ли процедура в «Политике защиты ПДн» компании. Если в документе содержится информация об этом – гражданину придется отправлять свой отзыв разрешения «Почтой России».

Юристы утверждают, что подобный, более сложный (в сравнении с процедурой взятия разрешения) порядок отзыва компании используют в надежде, что большинство граждан решит оставить все как есть и не тратить время на написание письма, поход в почтовое отделение и так далее.

Если же речь идет о компании, работающей как в онлайне, так и в оффлайне, то, скорее всего, придется отправлять отказ либо на юридический адрес, либо в ближайшее отделение. Часто правом отозвать свои ПДн пользуются должники. Опасаясь, что конфиденциальные сведения станут известны третьим лицам, например, коллекторскому агентству. В этом случае держатель кредита может отнести свое заявление банковскому агенту.

Законодательство в сфере персональных сведений налагает на оператора обязательства в течение тридцати дней предпринять действия по прекращению обработки ПДн. Если до этого сведения субъекта хранились в форме, позволяющей определить, кому они принадлежат, необходимо обезличить информацию или уничтожить ее окончательно.

г. Екатеринбург, пер. Отдельный, 5

остановка транспорта Гагарина

Трамвай: А, 8, 13, 15, 23

Автобус: 61, 25, 18, 14, 15

Троллейбус: 20, 6, 7, 19

Маршрутное такси: 70, 77, 04, 67

Все вопросы, касающиеся любых действий с персональной информацией регулирует закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

В первую очередь, закон направлен на создание правовой базы для обращения с персональными данными людей. Он обеспечивает реализацию конституционных прав человека, соблюдение неприкосновенности личной жизни и сохранение тайн личности и семьи.

Любая информация, касающаяся гражданина, является персональными данными. В этот перечень входят:

Ф. И. О. человека.
Дата и место его рождения.
Адрес.
Социальное, семейное и финансовое положение.
Информация о профессии и образовании.
Другая информация.

Классификация сведений:

Специальные. Это сведения о принадлежности к нации и расе, информация, касающаяся взглядов на политику и религию, данные о здоровье и интимной жизни человека.
Биометрические. Информация об особенностях физиологии необходимая для установки личности гражданина.
Общедоступные. Сведения доступные широкому кругу лиц, содержащиеся в специализированных справочниках.
Иные сведения. Включают в себя все не вошедшие в другие разделы данные.

Под действие закона попадают все физические и юридические лица занимающиеся обработкой личной информации. Это компании, работающие в сфере финансов, медицины, рекламы, гостиничного бизнеса, образования и все бюджетные организации. Их называют операторами персональных данных.

Контроль за соблюдением закона в отношении этих компаний осуществляет Роскомнадзор.

Согласно закону, компании-операторы должны соблюдать конфиденциальность персональной информации. Открытие таких сведений третьим лицам и их распространение без письменного разрешения субъекта ПД запрещено.

Отзыв согласия на обработку личных данных может потребоваться в тех случаях, когда возможна передача их третьим лицам. Подобные ситуации могут возникнуть если гражданин по каким-либо причинам не хочет, чтобы сведения о нем использовались в рекламе компании или упоминались на сайте. При увольнении сотрудник компании также может отозвать разрешение на обработку личной информации. Но чаще всего его используют, когда клиент организации желает отказаться от возможных СМС рассылок и получения писем с рекламной информацией по электронной почте.

И самая острая ситуация, когда отзыв согласия может напрямую повлиять на безопасность клиента — передача информации о заемщике банка коллекторам.

Существуют определённые законом ситуации, когда компания может продолжить работу с данными о клиенте несмотря на отзыв согласия на их обработку.

Происходит это если:

Персональные данные важны для достижения международных договоренностей.
Если заявитель задействован в исполнительном или судебном производстве.
Если субъектом оказываются государственные услуги, а персональная информация размещена на портале государственных и муниципальных услуг.
Если личные сведения важны для защиты интересов субъекта.
Если субъект выступает в роли одной из сторон при заключении договора.
Если в отношении гражданина ведется процедура возврата просроченной задолженности.
Если владелец персональных данных осуществляет профессиональную деятельность в сфере творчества, является журналистом или автором.
Если информация обезличена и используется в исследовательских целях.
Если сведения опубликованы непосредственно их владельцем.

Последствия отказа от обработки персональной информации могут быть довольно серьезными. Без разрешения на обработку информации большинство организаций вправе будут отказать в оказании услуг в полном соответствии с законом. Гражданину, оформившему отказ, кредитная организация может отказать в выдаче ссуды, поликлиники и больницы откажут в помощи, а образовательные учреждения могут не допустить к экзаменам и отказать в выдаче документов о завершении обучения.

Оказание государственных услуг также невозможно при отсутствии такого согласия.

Как правильно составить отказ от дальнейшей обработки личной информации?

В заявлении должна быть указана следующая информация:

Полное название организации, выполняющей функции оператора.
Юридический и физический адреса.
Фамилию, имя и отчество гражданина, а также его адрес.
Телефон гражданина.
Ссылку на закон «О персональных данных».
Перечень запрещаемых оператору действий.
Перечисление подлежащих удалению сведений.
Требование письменно уведомить о принятом оператором решении.
При необходимости укажите возможность обращения в Роскомнадзор.

Пошаговая инструкция при отзыве согласия на обработку персональных данных:

Составьте заявление в двух экземплярах.
Сделайте копию паспорта и документов, подтверждающих отсутствие задолженностей и обязательств в случае, если оператором является кредитная организация или работодатель.
Посетите организацию-оператора и получите печати и подписи на бланках.
В случае отказа обратитесь в отделение Роскомнадзора.
Отправьте отзыв согласия почтой, использую заказное письмо с обязательным уведомлением о вручении.

Список необходимых для оформления отзыва согласия документов:

Заполненный бланк заявления в 2 экземплярах.
Копия паспорта гражданина.
Документы, подтверждающие отсутствие обязательств перед оператором.

Персональные данные – это данные, которые вы самостоятельно предоставили банку при подписании кредитного договора: фамилия, имя, отчество, данные паспорта, место регистрации, номера вашего рабочего и мобильного, телефонов, название и адрес организации в которой вы работаете, а также номера телефонов контактных лиц (родителей, соседей, начальника и т.д.).

Подписав в банке согласие на обработку этой информации, вы дали разрешение хранить и использовать эти данные, в том числе и с целью напоминания вам о возникшей просрочке платежа.

Банки включают в кредитные договоры условие о том, что они вправе передать всю имеющуюся у них информацию о вас третьим лицам. И передают. Коллекторам.

Прежде чем писать заявление на отзыв разрешения персональных данных, нужно понять кому его адресовать. Банку или коллекторам. То есть нужно понять, на какой стадии находится в настоящий момент взыскание долга с заемщика.

Алгоритм описанный нами выше, можно использовать только в том случае если вашим заемщиком остается банк. Если банк продал ваш долг коллекторам, действовать нужно иначе.

Звонки коллекторов поступающие в ваш адрес, еще не подтверждают факт продажи банком вашего долга.

Банк может заключить агентский договор с коллекторами и передать им по договору часть своих прав: телефонные и письменные уведомления должника о имеющейся просроченной задолженности, сбор информации о должнике и т.д. То есть сам долг не переходит в руки коллекторов. Они нанимаются кредитором в качестве представителей интересов банка и ограничены не только Законом, но и условиями договора.

В заключение хочется пожелать вам успеха в противостоянии с коллекторами и напомнить, что нет неразрешимых проблем. На нашем сайте мы стараемся просто и доступно рассказывать людям как правильно вести себя с банками, коллекторами, как с выгодой для себя пользоваться кредитами, вкладами, прочими банковскими продуктами.

Подписывайтесь на рассылку Денежных лайфкахов, сохраните эту статью в закладках или в ленте соц.сетей, задавайте вопросы, если таковые имеются.

Если у клиента с банком есть договор на дебетовую или зарплатную карту, любой вид кредита, то в нем содержится пункт согласия на обработку личных данных. В таком случае перед оформлением отзыва разрешения на их обработку следует предварительно ознакомиться с законодательством. Защиту конфиденциальной информации граждан РФ обеспечивает №152-ФЗ «О персональных данных».

В ст.7 указанного закона установлено, что личные данные человека могут использоваться и распространяться только с предварительного его согласия, данного в письменной форме.

Подписывая договор кредитования, клиент одновременно разрешает банку совершать с его личными данными следующие операции:

собирать, накапливать и хранить;
изменять и использовать в работе;
уничтожать или передавать (с согласия).

Кто не верит этому, может внимательно почитать договор.

При желании заемщик вправе отозвать свое разрешение на работу с персональной информацией. По ст. 21 он должен подать заявление письменно. Но, оператор (в данном случае банк) вправе его игнорировать и продолжать их обработку, если имеет на это основания. Они изложены в п. 5,7 ч. 1ст. 6 указанного закона.

Как правильно написать заявление на отзыв персональных данных?

Очень часто банки не реагируют на такие заявления и продолжают пользоваться личной информацией заемщика, доказывая право на это неисполненным договором кредитования, и они действуют по закону.

Ели у клиента есть перед банком денежные обязательства, он должен их выполнить и только потом отзывать личные данные.

Ст. 6 и 9 №152-ФЗ позволяют кредиторам не реагировать на обращения должников и продолжать использовать их персональные данные до погашения долга по кредитному соглашению в полном объеме. Основание — соглашение (и разрешение на обработку данных) продолжает действовать до полного исполнения обеими сторонами обязательств.

Наиболее частой причиной отзыва личных данных заемщиками стала передача банками коллекторам личных дел должников. Не желая тратить время на злостных неплательщиков по кредитам, банки продают коллекторам эти долги вместе с персональной информацией о должниках, оформляя с коллекторскими агентствами агентские договоры.

Заемщик не является стороной по агентскому договору банка с коллекторами, обязательств по нему у него нет, следовательно, нет и разрешения пользоваться его личными данными.

Банк в этой ситуации не вправе игнорировать заявление должника. Закон четко говорит, что банк (сторона соглашения о кредите) вправе продолжать работать с данными клиента, но не вправе передавать их третьим лицам (коллекторским агентствам). Договор кредитной организации с третьей стороной не дает ей права передавать персональную информацию о заемщике.

Совет! Прочтите также: Цессия по кредитному договору с физическим лицом: что это

Если коллекторы используют ее уже после отзыва у банка согласия , следует обращаться в суд и взыскивать моральный ущерб.

Если права клиента банком никаким образом не нарушены, то и нет повода отзывать данные. При прекращении отношений клиента с банком следует оформить заявление об отзыве личных данных, чтобы сотрудники не засыпали предложениями выгодных кредитов и кредитных карт.

Отозвать из банка согласие на обработку его персональной информации клиент вправе, если выполнил все обязательства по договору с кредитной организацией или при передаче банком данных третьей стороне без его письменного разрешения.

Прочтите также: Реструктуризация долга при банкротстве физического лица

Чтобы всем было понятно, персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, а именно субъекту персональных данных. То есть ваши Ф.И.О., номер телефона, вес, рост, место работы, адрес места жительства или регистрации — все это можно отнести к персональным данным.

Обработка персональных данных подразумевает под собой любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор в рамках ФЗ «О персональных данных» — это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

К примеру, если даете согласие на обработку персональных данных перед лечением зубов в частной клинике — оператором будет эта частная клиника. И если решите отозвать персональные данные, то заявление надо подавать в эту частную клинику. Думаю, всем понятно.

Данный вопрос регламентирован положениями федерального закона «О персональных данных» от 27.07.2006 г. № 152-ФЗ.

Этим ФЗ установлено, что в случае отзыва согласия на обработку персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

В случае отсутствия возможности уничтожения персональных данных оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев.

Заявление пишется в свободной форме на имя руководителя организации. В заявлении на отзыв согласия на обработку персональных данных ссылайтесь на п. 2 ст. 9 указанного ФЗ и пишите, что отзываете согласие на обработку персональных данных и просите прекратить их обработку.

В заявлении можете указать срок, с которого просите прекратить обработку персональных данных. Заявление в обязательном порядке должно быть подписано заявителем.

Его можно подать лично, попросив представителя организации поставить отметку о принятии документа на вашем экземпляре, либо заявление можно направить по почте заказным письмом с уведомлением и описью вложения.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. (ч. 1 ст. 17 федерального закона «О персональных данных» от 27.07.2006 г. № 152-ФЗ).

В таком случае лучше сразу обращаться в суд для решения вопроса и требовать компенсацию морального вреда с учетом положений ст. 151 ГК РФ. По размерам компенсации морального вреда законодатель не установил ограничений, каждый случай индивидуален.

Интересно узнать, приходилось ли вам отзывать согласие на обработку персональных данных? Если приходилось, то какой был результат?

Пишите в комментариях!

Письменная консультация
Составление претензии
Составление иска
Составление договора
Представительство в суде
Защита прав потребителей
Юридические услуги по трудовым спорам
Юридические услуги по арбитражным спорам
Юридические услуги по долевому строительству
Юрист по страховым спорам-Автоюрист
Юридические услуги при затоплении квартиры
Проведение банкротства физического лица
Кредитный юрист по долгам банку
Возврат комиссий и страховок с банка
Юрист по недвижимости
Взыскание долга по расписке

В _______________________________________

(название банка)

От _____________________________________,

Адрес___________________________________

_____________________________________

Отказ от предоставления персональных данных

Новый КоАП еще не принят, но вектор внимания уже определен. Для того чтобы нововведения не стали для вас сюрпризом, необходимо в 2021 году провести оценку соответствия процессов обработки и защиты персональных данных требованиям законодательства.

Проводить ее необходимо не реже, чем раз в три года. Это установлено законом.

Изучить все источники поступления ПДн в организацию, цели поступления и состав данных. К примеру, нужно понимать, что источники ПДн клиентов и сотрудников разные, и состав ПДн тоже разный.
Проанализировать, где и как организация получает ПДн — наличие договора, соглашения и/или другого юридически значимого документа, подтверждающего правомерность получения персональных данных, их состав и цели обработки. Получение всех ПДн, которые попадают в организацию, без исключения должны подтверждаться подобными документами: корректно составленное соглашение по обработке ПДн на сайте, с которого компания получает ПДн клиентов, Соглашение по обработке ПДн с сотрудниками.
Изучить, какие и чьи ПДн в организации обрабатываются (в разрезе категорий физических лиц). Ориентируясь на ПДн клиентов и сотрудников, видно, что процесс их обработки и хранения разный. Доступ к ПДн сотрудников имеют отдел кадров, бухгалтерия, а к клиентским данным — та же бухгалтерия и коммерческий отдел.
Проверить наличие утвержденных локальных нормативных актов, определяющих порядок доступа сотрудников к персональным данным. Документы, в которых прописано, кто и за что отвечает.
Проанализировать соответствие процесса обработки локальным нормативным актам. Зачастую на практике бывает несоответствие.
Изучить ваших получателей персональных данных: кому, для каких целей и в каком составе передаются персональные данные. Опять же, практика показывает, что в некоторых организациях к ПДн допускаются сотрудники, не имеющие к ним отношения.
Проанализировать, на каких условиях передаются ПДн третьим лицам — обязательно наличие договора, соглашения и/или другого юридически значимого документа, подтверждающего правомерность передачи персональных данных. Если зачисление зарплаты сотрудникам компании происходит через зарплатный проект банка, то компания обязана с каждым сотрудником, участвующем в зарплатном проекте, подписать соглашение о передаче его ПДн в этот банк.
Определить, какие персональные данные стоит обезличивать. К примеру, это данные, чей срок хранения официально вышел, но при этом характеристики клиента имеют ценность без необходимости идентификации физического лица.
Определить, какие согласия уже не имеют силы и которые надо скорректировать. Отсутствие отлаженной системы работы с ПДн в прошлом означает, что, возможно, часть документов уже не актуальна.
Изучить, как защищаются персональные данные в компании и от кого они реально защищены — только от внешних злоумышленников или от внутренних тоже? Очень часто данные клиентов утекают вместе с увольняющимися сотрудниками коммерческих отделов.
Составить годовой план и реализовать его. Необходимо разработать поэтапный план по реализации этих пунктов с учетом объема работы и времени на их выполнения.

Утечка ПДн может обернуться для компании не только финансовыми убытками, но и потерей репутации на рынке и разрывом отношений с партнерами. Поэтому важно изучить законодательство и вовремя принять меры. И здесь есть два пути:

делать все самостоятельно (силами организации);
доверить выполнение требований закона компаниям, которые могут провести независимый аудит по обработке ПДн и решить выявленные проблемы.

Личная информация, предоставляемая гражданином иным лицам, должна подвергаться обработке только при наличии его письменного согласия. Форма такого документа не регламентирована и может быть разработана самостоятельно организацией, ведущей работу с персональными данными.

Согласие может быть:

отдельным документом, что чаще всего используется работодателем;
вынесено в отдельный пункт заявления – такой вариант применяется для представления сведений в ведомства.

Только после получения письменного разрешения может быть осуществлена работа с полученной информацией. Но в любой момент гражданин вправе отозвать его, руководствуясь нормами п. 2 ст. 9 Закона. Владелец персональных данных не обязан предоставлять обоснование своего решения.

Образец заявления на отзыв персональных данных

Анастасия Степанова, редактор неновостных материалов ТАСС. Отзывает у банка согласие на обработку персональных данных.

Я захожу в московское отделение Райффайзенбанка на Страстном бульваре и говорю то, что менеджеры слышат от клиентов не каждый день: «Мне нужно отозвать свои персональные данные у вашего банка».

У меня была зарплатная карта в этом банке. Пару лет назад истек срок действия. Два-три раза в год мне приходят sms с предложением кредита. Меня не раздражают сообщения, но я знаю, что утечки данных клиентов крупных компаний случаются довольно часто. И если можно снизить риски, забрав личные сведения у организации, где вы уже не обслуживаетесь, то почему так не сделать?

Арина Раксина, редактор неновостных материалов ТАСС. Пытается узнать, какие ее персональные данные есть у мобильного оператора и что он с ними делает.

Я пользуюсь услугами «Билайна» уже десять лет. Ни договора, ни тем более подписанного согласия на обработку персональных данных на руках у меня давно нет. Поэтому первым делом звоню в службу поддержки и спрашиваю, могу ли получить отчет о моих персональных данных, которые есть у компании.

Первая реакция ожидаемая — сотрудница кол-центра не понимает, что именно мне нужно. Уточняю, что хочу знать, какие мои данные есть у компании, что она с ними делает, для каких целей, и передавала ли третьим лицам. Я имею право знать об этом, как говорится в 7 части ст. 14 закона «О персональных данных». Оператор пытается узнать, не случилось ли у меня что-то и почему я переживаю за сохранность данных. Отвечаю, мол, нет, просто я — сознательный пользователь и беспокоюсь о безопасности своих данных.

Любопытство, не связанное с какой-то проблемой, обычно удивляет. Недавно работник одного сервисного центра точно также недоумевал, зачем проверять, «белый» у меня смартфон или нет, если все и так нормально работает.

Оператор предлагает мне обратиться в офис. Там я по второму кругу прохожу через непонимание, вопросы, все ли в порядке, и заверения, что данные не могли никуда утечь. Менеджер признается, что к ним никто не обращался с таким запросом. И сразу она мне помочь не может. Во внутренней поддержке для сотрудников ей отвечают, что подробную информацию о персональных данных могут выдать только по запросу правоохранительных органов. Вот если бы я просто хотела отозвать согласие — все было гораздо проще.

Вопросы сбора, хранения и использования информации о человеке регламентируются федеральным законом «О персональных данных». Нормативно-правовой документ направлен на обеспечение надежной защиты прав гражданина на неприкосновенность его личной жизни.

На организацию, которая осуществляет сбор, хранение и обработку этих данных, лежит обязанность обеспечить сохранность и неприкосновенность полученной информации. Здесь следует помнить, что осуществление обозначенных действий возможно исключительно при наличии письменного согласия самого субъекта персональных данных. Например, большинство договоров по кредитам в обязательном порядке содержит разделы, в которых клиент должен выразить добровольное согласие на передачу банку своих данных. Допускается оформление согласие и отдельным документом. Существует несколько видов подобных согласий:

срочное – указывается период времени, на который оно даётся, после чего получатель данных обязан прекратить их обработку;
событийное – согласие даётся на период до наступления четко обозначенного события, например, до исполнения сторонами обязательств по договору, до момента закрытия кредитного счета;
бессрочное – согласие не имеет временных рамок и действует до момента его отзыва.

Российские кредитные учреждения чаще всего берут у своих клиентов бессрочные согласия, что позволяет в дальнейшем не только передавать информацию о людях третьим лицам, но и самим активно использовать в своей работе, к примеру, рассылая рекламные предложения.

Как было сказано, вопрос с персональными данными имеет подробное правовое регулирование, и законодатели предусмотрели возможность отозвать, оформленное ранее, согласие. К сожалению, ни один банк не даст информацию о том, как отозвать согласие на обработку персональных данных. Причем нередко работники кредитных организаций утверждают, что такое действие совершить невозможно, забывая о том, что данная возможность закреплена на законодательном уровне.

Как было отмечено выше, отозвать персональные данные возможно только, когда с банком нет никаких спорных моментов. Но заявление об отзыве персональных данных в банк можно подать и при наличии просрочки. Заявление должно содержать запрет на передачу данных третьим лицам, что ограничит возможности кредитора обратиться за помощью к коллектороским службам. В такой ситуации следует учитывать, что заявление исключает возможность передачи информации исключительно в случае, если кредитор остается прежним. Если же банк уступит долг по договору цессии, то вместе с долгом к новому кредитору перейдет право обрабатывать персональные данные должника, отзыв согласия в данном случае не поможет. Заявлением об отзыве можно ограничить возможности кредитора по общению, например, направив запрет только на использование телефонного номера. Таким образом, не нарушаются права банка на возможность общения с должником, но такие возможности значительно сокращаются.

Если же передача согласия не была связана с кредитными обязательствами, то подать заявление на отзыв можно в любой момент, без каких-либо ограничений. В данном случае, всё зависит от требований кредитной организации к своим клиентам, но полный запрет на отзыв согласия невозможен в любом случае.