Что делать, если вы получили отзыв согласия на обработку персональных данных
Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Что делать, если вы получили отзыв согласия на обработку персональных данных». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Согласие на обработку персональных данных может потребоваться в самых разных организациях и при самых разных обстоятельствах. Практически все финансовые операции сейчас происходят только при наличии между клиентом и финкомпанией такого соглашения. Разумеется, согласие подписывается не перед каждой операцией, а при заключении договора об обслуживании.
Где требуется предоставить персональные данные?
Запрашивает личные данные и работодатель у будущего работника. Более того, запрашивать он может (и регулярно это делает) не только сведения о самом работнике, но и о членах его семьи. Однако в данном случае гражданин может отказаться предоставлять сведения о родственниках. В этой ситуации в его анкете останутся незаполненные графы, но никаких препятствий при трудоустройстве это причинять не должно. Права по этой причине отказать в приеме на работу у компании-работодателя нет.
Персональные данные – это любая информация, относящаяся к определенному или определяемому физическому лицу. Эта юридическая формулировка означает, что даже номер мобильного телефона или адрес электронной почты относятся к защищаемым персональным данным физического лица, так как позволяют косвенно это лицо определить. Этой позиции придерживаются и суды. Соответственно, в перечень персональных данных входят:
- Ф.И.О,
- ИНН;
- место и дата рождения;
- адрес регистрации и места фактического проживания;
- сведения о семейном, социальном и имущественном положении;
- образование, профессия, размер доходов;
- паспортные данные;
- биометрические показатели (отпечатки пальцев, результаты анализа ДНК и т.д.);
- информация о расовой, национальной и религиозной принадлежности;
- данные медицинских карт;
- сведения об исполнении воинских обязанностей;
- многое другое.
Данную информацию в той или иной степени предоставляют при устройстве на работу, регистрации в качестве клиента или в соцсети, в ходе различных маркетинговых акций и т.д. Каждая организация, проводящая сбор персональных данных, независимо от организационной формы, с точки зрения закона является оператором персональных данных и обязана соблюдать правила хранения, обработки и утилизации данных сведений.
Как составить акт уничтожения персональных данных
Форма такого акта законодательно не установлена. Тем не менее она должна подчиняться правилам деловой корреспонденции. Документ не должен содержать орфографических ошибок. Составлять его можно как от руки, так и на компьютере. На простом листе бумаги или на фирменном бланке.
Шапка документа должна содержать:
- название организации – оператора персональных данных;
- надпись «УТВЕРЖДЕНО», дата подписания, должность подписанта и сама подпись с расшифровкой;
- название документа;
- дату и место его составления.
Основная часть акта содержит:
- должности и Ф.И.О. председателя и членов комиссии;
- номер приказа, которым была назначена комиссия;
- упоминание о законе № 152 ФЗ от 27.07.2006 г.
- дату элиминации и тип уничтоженных носителей;
- перечень утилизированных документов. Чаще всего представляет собой таблицу с порядковым номером, наименованием и номером носителя и графой «Примечания»;
- выбранный вариант элиминации;
- на основании чего была проведена процедура;
- подписи председателя и членов комиссии.
Как использовать это право?
GDPR не устанавливает никаких требований к тому, как вы должны делать свой запрос. Это означает, что вы можете просто написать неформальное письмо и отправить его ответственному лицу. Теоретически достаточно телефонного звонка.
Однако, как правило, рекомендуется, конечно, письменная форма, хотя бы для того, чтобы впоследствии было легче доказать, что вы действительно сделали запрос. И хотя вы можете просто неформально написать, что запрашиваете удаление ваших данных, мы советуем вам сделать более официальный запрос, которые сосредоточены на конкретных Законодательство относится. Таким образом вы гарантируете, что ответственное лицо не сможет отговорить себя от этого.
Кому писать заявление если банк продал долг коллекторам
Прежде чем писать заявление на отзыв разрешения персональных данных, нужно понять кому его адресовать. Банку или коллекторам. То есть нужно понять, на какой стадии находится в настоящий момент взыскание долга с заемщика.
Алгоритм описанный нами выше, можно использовать только в том случае если вашим заемщиком остается банк. Если банк продал ваш долг коллекторам, действовать нужно иначе.
Звонки коллекторов поступающие в ваш адрес, еще не подтверждают факт продажи банком вашего долга.
Банк может заключить агентский договор с коллекторами и передать им по договору часть своих прав: телефонные и письменные уведомления должника о имеющейся просроченной задолженности, сбор информации о должнике и т.д. То есть сам долг не переходит в руки коллекторов. Они нанимаются кредитором в качестве представителей интересов банка и ограничены не только Законом, но и условиями договора.
Если у клиента с банком есть договор на дебетовую или зарплатную карту, любой вид кредита, то в нем содержится пункт согласия на обработку личных данных. В таком случае перед оформлением отзыва разрешения на их обработку следует предварительно ознакомиться с законодательством. Защиту конфиденциальной информации граждан РФ обеспечивает №152-ФЗ «О персональных данных».
В ст.7 указанного закона установлено, что личные данные человека могут использоваться и распространяться только с предварительного его согласия, данного в письменной форме.
Подписывая договор кредитования, клиент одновременно разрешает банку совершать с его личными данными следующие операции:
- собирать, накапливать и хранить;
- изменять и использовать в работе;
- уничтожать или передавать (с согласия).
Кто не верит этому, может внимательно почитать договор.
При желании заемщик вправе отозвать свое разрешение на работу с персональной информацией. По ст. 21 он должен подать заявление письменно. Но, оператор (в данном случае банк) вправе его игнорировать и продолжать их обработку, если имеет на это основания. Они изложены в п. 5,7 ч. 1ст. 6 указанного закона.
Данные переданы коллекторам
Наиболее частой причиной отзыва личных данных заемщиками стала передача банками коллекторам личных дел должников. Не желая тратить время на злостных неплательщиков по кредитам, банки продают коллекторам эти долги вместе с персональной информацией о должниках, оформляя с коллекторскими агентствами агентские договоры.
Заемщик не является стороной по агентскому договору банка с коллекторами, обязательств по нему у него нет, следовательно, нет и разрешения пользоваться его личными данными.
Банк в этой ситуации не вправе игнорировать заявление должника. Закон четко говорит, что банк (сторона соглашения о кредите) вправе продолжать работать с данными клиента, но не вправе передавать их третьим лицам (коллекторским агентствам). Договор кредитной организации с третьей стороной не дает ей права передавать персональную информацию о заемщике.
Совет! Прочтите также: Цессия по кредитному договору с физическим лицом: что это
Если коллекторы используют ее уже после отзыва у банка согласия , следует обращаться в суд и взыскивать моральный ущерб.
Если права клиента банком никаким образом не нарушены, то и нет повода отзывать данные. При прекращении отношений клиента с банком следует оформить заявление об отзыве личных данных, чтобы сотрудники не засыпали предложениями выгодных кредитов и кредитных карт.
Занимаясь составлением акта уничтожения носителей, содержащих персональные данные, либо информации, которая на них записана, стоит принимать в расчет следующие нюансы:
- сколько бы ни было листов в документе, на каждом из них должны стоять подписи членов ранее созданной комиссии;
- подтвердить подписью нужно все сделанные исправления и дополнения документа;
- кроме использования шредера можно уничтожать бумаги с помощью сжигания, а цифровые носители деформировать не обязательно — есть современное программное обеспечение, позволяющее удалить записанные на внешний накопитель сведения без возможности восстановления;
- заранее нужно подумать, кому доверить решение вопросов информационной безопасности. Как минимум должен быть один ответственный за защиту ПДн сотрудник, но если объемы информации большие, то разумнее привлечь сторонних специалистов;
- отдельный акт должен быть разработан для каждого используемого способа ликвидации ПДн либо бумажного/электронного носителя;
- нет смысла разрабатывать акт без предварительного составления приказа об уничтожении персональных данных по образцу или с нуля. Документ нужен, чтобы зафиксировать свершившийся факт, то есть сначала нужно будет подготовить юридическое обоснование и удалить информацию либо избавиться от носителя;
- следует обязательно убедиться в том, что уничтоженные конфиденциальные сведения никаким образом нельзя восстановить. Если выбранный способ окажется малоэффективным и кто-то незаконно использует бывшие в обработке данные, то ответственность будет нести именно оператор, который допустил утечку;
- выполнить процессуальные действия, предусмотренные законом при ликвидации ПДн, нужно без задержек по срокам, иначе контролирующий орган может назначить штрафные санкции;
- нужно убедиться, что уничтоженные персональные данные были удалены из локальных журналов и книг учета;
Когда речь идет об оригиналах документов работников либо клиентов, то они в обязательном порядке возвращаются владельцам, и процедура уничтожения осуществляется исключительно в отношении копий. - если на законодательном уровне предусмотрена возможность в вашем случае продолжать обработку, то процедуру уничтожения проводить не требуется. Однако никто не отменял необходимость следования положениям ФЗ-152 в процессе совершения операций с ПДн.
Порядок отзыва индивидуальных данных
Поскольку с выдачей разрешения на работу с личной информацией граждане сталкиваются очень часто, закономерен вопрос, как отозвать согласие на обработку персональных данных.
Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.
Отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в учреждение можно:
- Лично в канцелярию или приемную организации. В этом случае необходимо подготовить два экземпляра документа. На одном из них организация при приеме поставит отметку о получении.
- Почтовой корреспонденцией (заказным письмом с уведомлением). В этом случае подтверждать получение будет уведомление, вернувшееся отправителю.
- В электронной форме. Например, если отзывается согласие на использование личной информации, которую пользователь передал оператору через интернет (например, на сайте).
Как отозвать согласия на обработку персональных данных?
Поскольку согласие на обработку персональных данных лицо дает в письменном виде, то и отозвать свое согласие следует в письменном виде, т.е. написать заявление о том, что лицо отзывает свое согласие на обработку.
Указанное заявление пишется в свободной форме, желательно указать следующие данные в заявлении:
- наименование организации, которая является оператором, обрабатывающим ПД лица, и адрес ее местонахождения;
- ФИО заявителя, можно указать адрес и номер телефона по желанию. В данном случае следует учесть, какая информация о Вас имеется у организации, например, медорганизации в договорах иногда указывают только ФИО и телефон лица, т.е., отзывая свое согласия по поводу обработки ПД, незачем указывать иные ПД о себе;
- указать в заявлении, что Вы отзываете свое согласие на обработку ПД, а также по возможности сослаться на законодательство;
- в конце заявления поставьте дату, подпись и расшифровку подписи.
ВАЖНО: указанное заявление передайте под отметку на Вашем экземпляре оператору.
Возможен ли отказ от обработки персональных данных
Клиент банка даёт согласие на обработку своих персональных данных при подписании договора. Такой пункт либо включен в текст договора, либо подписывается отдельное соглашение, в котором чётко прописывается порядок, его особенности и пределы полномочий банка.
Основные правила, на основании которых производится такая обработка, прописаны в Федеральном законе № 152-ФЗ от 27 июля 2006 г. «О персональных данных».
Закон определяет, что под обработкой понимается любое действие, направленное на сбор, изменение, хранение, уточнение, предоставление и совершение иных действий с информацией о гражданине. При этом средства автоматической фиксации могут как и использоваться, так и не использоваться.
После подписания согласия на обработку, банк вправе использовать такие сведения для целей заключенного договора. Понятие достаточно широкое и может включать различные действия, например, направление должнику писем, уведомление о просрочке платежа по телефону, а в некоторых, оговоренных случаях – даже передача третьим лицам. Но на практике не всегда клиенты банков довольны подобными действиями.
Отказ от согласия на обработку возможен на основании ФЗ «О персональных данных». Пункт 5 статьи 21 устанавливает, что такое действие должно быть произведено в течение тридцати дней.
Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.
После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п. 5 ст. 21 закона № 152-ФЗ, не превышает тридцати дней. Но Федеральный закон накладывает определенные ограничения на отзыв разрешения на обработку информации. Например, оператор, невзирая на получение отзыва разрешения, обрабатывает и передает данные, если это необходимо для свершения правосудия (п. 2 ч. 2 ст. 11 152-ФЗ) или защиты жизни (здоровья) субъекта (п. 6 ч. 2 ст. 11 152-ФЗ). Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования.
Как написать заявление об отзыве персональных данных
Для того чтобы отозвать разрешение на использование персональных данных, достаточно направить оператору соответствующее заявление – это единственный способ, как отозвать персональные данные, предусмотренный законом. Заявление пишется в свободной форме, рекомендуется указать в нем следующие моменты:
- полное наименование организации;
- юридический адрес, а также фактический адрес отделения, если речь идет о банке;
- данные заявителя: ФИО, паспортные данные, адрес регистрации;
- ссылка на законодательные акты.
Лучше всего подавать заявление лично, в двух экземплярах. Один экземпляр, с отметкой о регистрации входящей документации, остается на руках у заявителя. Если заявление направляется в банк, к нему следует приложить ксерокопию паспорта и кредитного договора.
Зачем отзывают персональные данные
Мы передаем личные данные, когда устраиваемся на работу, берем кредит, оформляем какие-либо документы или справки. Указать электронную почту в интернете, чтобы получать информационную рассылку, тоже будет предоставлением личных данных.
Чтобы использовать такую информацию, требуется запросить официальное согласие на хранение и обработку. Когда, отправляя персданные через сайт в интернете, мы проставляем галочку в пункте «Согласен с политикой конфиденциальности сайта и пользовательским соглашением», мы позволяем хранить и обрабатывать свои данные.
Согласие на использование можно отозвать, направив оператору — лицу, обрабатывающему данные, — заявление. Отозвать разрешение на обработку персональных данных возможно в любой момент по желанию обладателя данных. Такая мера потребуется, чтобы:
- избежать передачи сведений о себе третьим лицам, например, такой запрет сделает невозможным передачу данных о гражданине от банка коллекторскому агентству;
- перестать получать информационную рассылку;
- личная информация не использовалась в рекламных целях, например, в разделе «наши клиенты».
Отзывая разрешение, гражданин не обязан объяснять причину.
Скачать бланк согласие на обработку персональных данных в 2020 году
К персональным данным относится личная информация, касающаяся какого-либо человека.
Сюда относятся не только ФИО и паспортные данные, это могут быть черты характера, место проживания, дата рождения, личные характеристики, информация, взятая из трудовой книжки или других документов.
Казалось бы, зачастую такие сведения являются общедоступными. Однако нужно понимать, их использование разрешено лишь в том случае, если физическое лицо предоставит на это разрешение.
Условно личная информация о человеке делится на три группы:
- Общедоступная. Такая информация может содержать дату рождения, ФИО, гражданство и пол физического лица.
- Биометрическая. Здесь указываются физиологические и внешние параметры и особенности.
- Специальная. Данные о месте работы, увлечениях, религии, здоровье, законопослушности.
Если кто-то будет использовать данные последних двух групп, не имея на это согласия их владельца, это считается нарушением закона. Естественно, за такие действия придется отвечать перед законом. Однако в современном мире, когда сохранности личных данных уделяется большое внимание, без разрешения нельзя использовать даже общедоступную информацию, относящуюся к первой группе.
Порядок отзыва согласия на обработку персональных данных
Люди часто дают официальное согласие на использование личных данных: при устройстве на работу, заключении договоров в банках, салонах сотовой связи, при регистрации в социальных сетях, на интернет-порталах и т. д.
Но потом они могут передумать или просто прекратить трудовую деятельность в конкретной организации, и тогда у них может появиться желание отозвать разрешение на обработку персональных данных.
Как быть в этом случае? Когда отзыв не будет удовлетворен? Читайте в статье.
КонсультантПлюс ПОПРОБУЙТЕ БЕСПЛАТНО
Получить доступ
Порядок отзыва определен пунктом 2 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ. Например, это может быть обоснованно, если у сотрудника есть факты, что его информацию используют не по назначению, разглашают третьим лицам, работодатель не соблюдает режим конфиденциальности.
Также отзыв разрешения на обработку персональных данных работник может оформить при увольнении. Для этого владельцу персональных данных нужно написать заявление тому оператору, которому он давал согласие на их хранение и использование (например, работодателю).