Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Отзыв согласия на передачу персональных данных». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Поправки в закон 152-ФЗ (о персональных данных) о биометрии обязали все крупные банки собирать и передавать ее в Единую биометрическую систему (ЕБС). Чтобы получить согласие, банк должен открыто предложить человеку заполнить заявление. Но поскольку люди настороженно относятся к новшеству, некоторые банки идут обманным путем.
Как банки собирают биометрию?
Пример. Вы пришли, чтобы получить карту, а сотрудник банка сообщает, что изменились правила выдачи. Необходимо сделать запись голоса и сфотографировать лицо для подтверждения личности. Без этого карту не отдадут. Согласие на сбор биометрии включают в договор на открытие счета. И вы подпишете бумагу, даже не узнав, что произошло на самом деле.
Более того, согласно ст. 11 152-ФЗ банк вправе расширить перечень биометрии. Например, изначально дали согласие на биометрию лица и голоса. После банк расширит это согласие на использование других биометрических данных: отпечатки пальцев, радужную оболочку глаз, анализы ДНК, рост, вес и видеозапись с изображением человека.
Собранную биометрию банки должны отправить в ЕБС до 1 октября этого года. После этого биометрия будет доступна не только банкам, которые собирали и хранили информации. Доступ получат и другие организации. Подробнее об этом расскажем ниже.
Когда отзыв персональных данных из банка невозможен?
По закону, отозвать разрешение можно в любое время после подписания. Но финансовое учреждение вправе хранить сведения и дальше.
Банк отказывает в отзыве персональных данных, если:
- У клиента действующий договор — человек еще должен по кредиту, на него оформлена карта или вклад.
- Субъект данных — участник судебных разбирательств. По сути, этот пункт переплетается с предыдущим, так как в суд подают как раз при нарушении условий кредитных договоров.
Согласно 152-ФЗ, банк обязан хранить персональные данные в течение 5 лет после окончания договора с клиентом. То есть даже после погашения кредита или при отзыве разрешения личная информация будет продолжать храниться, но ее уже нельзя будет передавать третьим лицам или использовать как-либо еще.
Что требуется для законной обработки персональных данных?
Для того, чтобы законно обрабатывать персональные данные оператор (организация, ИП, работодатель и т.д) должен иметь хотя бы одно из правовых оснований обработки, определённых в ч.1 ст.6 152-ФЗ:
-
Согласие субъекта персональных данных.
-
Исполнение договора, стороной которого является субъект персональных данных, а также для заключения такого договора.
-
Достижение целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством функций, полномочий и обязанностей.
-
Участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, в том числе исполнение судебного акта.
-
Исполнение полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, включая регистрацию на портале «Госуслуги».
-
Защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.
-
Осуществление прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
-
Осуществление профессиональной деятельности журналиста и (или) законной деятельности СМИ либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
-
Осуществление статистических или иных исследовательских процессов при условии обязательного обезличивания персональных данных.
-
Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Таким образом только в одном из 10 случаев вы можете отказаться от обработки ваших персональных данных — при обработке на основании согласия на обработку. В других случаях требовать прекращения обработки данных можно при несоответствии или избыточности перечня данных по отношению к основанию обработки.
При этом согласие – самое частое основание для обработки персональных данных в России. Его собирают и работодатели, и компании, заключающие договора в интересах субъектов, для подстраховки. Согласно практике проверок Роскомнадзора, в России проще всего показать подписанное субъектом согласие, а не доказывать иные основания обработки. Российское законодательство, в отличии от европейского, не запрещает иметь несколько оснований обработки.
-
Определите, является ли информация вашими персональными данными.
-
Читайте согласие на обработку персональных данных.
-
При предоставлении персональных данных уточняйте правое основание и необходимость предоставления данных в предлагаемом объеме (возможно, его можно сократить!).
-
В любое время можно уточнить информацию об обрабатываемых персональных данных.
-
В любое время можно отозвать согласие на обработку персональных данных без указания причины.
-
Прекратить обработку персональных данных необходимых в соответствии с требованиями законодательства или для исполнения заключенного договора нельзя, но можно прекратить обработку избыточных персональных данных, не требующихся для исполнения федерального законодательства или договора.
-
Любые жалобы на действия с персональными данными можно направить в адрес Роскомнадзора.
Пишем заявление, в нём должно быть:
- наименование документа;
- адрес получателя и наименование;
- данные заявителя и его адрес;
- просьба отозвать персональные данные;
- причины и основания (не обязательно, но желательно);
- также не обязательны, но желательны ссылки из норм законодательства (ФЗ №152 статья 9);
- дата создания документа, контактная информация заявителя;
- подпись с расшифровкой.
Заявление на отзыв должно формироваться в 2 экземплярах. Один экземпляр с визой сотрудника банка отдаётся на руки заявителю, а второй остаётся в банке.
Заявление можно также отправить почтой, сформировав заказное письмо на юридический адрес кредитного учреждения.
Управляющему банка «Советский»
Г. Самара ул. Авроры 35 а
От Петрова Николаса
Г. Самара ул. Азовского 34-80
Кредитный Договор №657-9
От 05.05.2009 года
Я, Петров Николас Павлович, паспорт серии 55 77 номер 444 555, выдан УВД города Самары от 19.02.1990 года, согласно ФЗ №152 хочу отозвать своё согласие на обработку персональных данных, которое я подписывал при оформлении кредитного договора № 657-9 от 05.05.2009 года.
После получения этого заявления прошу прекратить обработку моих персональных данных в срок до 3 дней.
Петров Николас Павлович подпись 01.09. 2017 года
На законодательном уровне форма такого документа не утверждена. Поэтому документ часто составляют в произвольном виде, либо используют фирменный бланк кредитной организации.
- Скачать бланк заявления на отзыв персональных данных из банка
- Скачать образец заявления на отзыв персональных данных из банка
Рекомендации о том, как написать заявление на отзыв своего согласия по обработке ПД, мы предоставили здесь.
Когда можно отозвать согласие на обработку данных?
В любое время. Так написано в законодательстве. Например, в банк можно обратиться при расторжении или исполнении договора: закрытия в нем счетов или погашения имевшегося кредита. Зачем отзывать, если отношения и так завершены? Для того, чтобы кредитная организация не донимала в дальнейшем бывшего клиента рекламными предложениями .
Но помните — отозвать свои данные из банка можно только тогда, когда у вас закончились с ним все отношения, и вы ему больше ни копейки не должны.
Менее очевидным видится отзыв персональных данных у работодателя после увольнения. Если трудовые отношения между сторонами прекращены, то у работодателя не остается необходимости работать с этими данными. Они списываются в архив и хранятся там.
Срок хранения — три года. Но самое главное, что хранятся они там в течение тех же трех лет, даже если гражданин отзовет свое согласие на их обработку. Работать с ними в этом случае нельзя, но и уничтожить тоже.
Отозвать согласие можно при переводе ребенка в другое учебное заведение или после завершения его учебы. Также личные данные имеются у сотовых операторов. И при смене такового можно также потребовать назад свое разрешение на работу с ними.
Подавать заявление на отзыв согласия необходимо в организацию-оператор. Сделать это можно в письменном виде или по электронной почте. Лучше всего такое заявление подавать тем же путем, каким вы давали и свое согласие на обработку персональных данных.
Если согласие давалось в электронном виде, то и отзывайте его по электронным каналам общения. Или, например, если вы пытаетесь отозвать свои данные из банка и вам не лень до него прогуляться, то можете и зайти в отделение с листом бумаги формата А4 и шариковой ручкой.
Когда отзыв персональных данных невозможен?
Персональные данные могут использоваться, даже если их субъект лично пришёл и передал документ об отзыве согласия2. Но только в исключительных случаях. Вот кому позволено так делать:
- Судебным приставам — для выполнения судебных решений.
- Судебным инстанциям — в рамках открытых процессов.
- Государственным инстанциям — для осуществления полномочий.
- Кому угодно — если использование ПД поможет защитить жизнь и здоровье других.
- Лицам, которые выполняют обязательства по международным договорам.
- Сторонам гражданско-правовых договоров.
- Журналистам — в профессиональных целях.
- Статистическим отделам — если информация обезличена.
Как отозвать согласие на обработку персональных данных у банка через госуслуги
Минцифры России предлагает создать реестр согласий на обработку персональных данных, которые граждане подписывают при получении различных услуг (в банках, государственных органах, коммерческих организациях и т. д.). Все подобные согласия гражданина будут храниться в реестре и отображаться в его личном кабинете на портале Госуслуг.
Так, в личном кабинете пользователь сможет:
- ознакомиться со всеми согласиями на обработку его персональных данных, которые он когда-либо давал, а также отследить, когда и кому эти согласия были даны;
- ознакомиться с составом своих персональных данных, которые обрабатываются на основе выданных ранее согласий;
- отозвать выданное ранее согласие на обработку персональных данных;
- проконтролировать удаление своих персональных данных и прекращение их обработки.
В Минцифры полагают, что новый сервис поможет гражданам в онлайн-режиме следить за тем, кто обрабатывает их персональные данные. Информация будет обновляться в автоматическом режиме.
Механизм передачи сведений в реестр согласий на обработку персональных данных на данный момент не проработан. Вероятно, в будущем операторов персональных данных обяжут передавать информацию в реестр непосредственно после получения согласия от субъекта персональных данных.
Если клиенты не отправляют заявление на аннулирование ранее оформленного согласия, банк может пользоваться ими в законных целях несколько лет. Это регламентируется на уровне правил написания разрешения.
Некоторые финансовые учреждения специально фиксируют условие с целью применения личной информации. Например, указание сведений «согласие на обработку ПД продолжает действовать в течение 5 лет с момента окончания договора или его прекращения», позволит организации проводить анализ и выполнять работы с данными. А также возможно продление ранее подписанного согласия на 5 лет по прошествии срока действия соглашения, если отсутствуют сведения о его отзыве.
Когда заемщик иди открыватель счета продолжает пользоваться своими картами, кредитор считает незапрещенными к применению его ПД. Любые поступления пени или остатки на счета после погашения займа подразумевают наличие договорных отношений. До даты расторжения будут соблюдаться все условия обработки ПД.
Если я отзову персональные данные перестанут ли звонить коллекторы
Многие заемщики отзывают персональные данные из микрофинансовой компании уже в момент выхода на просрочку. Тем самым они стремятся избавиться от звонков службы взыскания и коллекторов.
Но в данном случае МФО может проигнорировать заявление об отзыве ПД на вполне законных основаниях. Дело в том, что если обработка персональных данных необходима для исполнения договора кредитования, микрофинансовая компания вправе продолжать использовать сведения о заемщике. Если дело о взыскании задолженности дошло до суда, отзыв персональных данных также невозможен.
Но должник может оформить отказ от взаимодействия с кредитором и тогда тому останется только направлять требования о погашении долга почтой.
Таким образом, перед тем как обращаться в МФО за отзывом персональных данных, необходимо погасить задолженность перед компанией. Полный перечень оснований, когда кредитор на законных основаниях может не уничтожать персональные данные своих клиентов, перечислены в ст.10 152-ФЗ.
Отзыв персональных данных при условии непогашенных обязательств заемщика перед банком
Федеральный закон о персональных данных в случае непогашенного кредита работает по-другому. Наличие непогашенных денежных обязательств делает ваше заявление в банк об отзыве персональных данных необязательным к выполнению банком.
Вы должны сначала полностью погасить долг по кредиту, прежде чем банк отреагирует на ваше требование о прекращении использования ваших персональных данных.
Это объясняется необходимостью взыскания задолженности с должников по возврату кредитных средств. Взыскание сильно затрудняется с удалением контактных данных заемщиков. То есть удаление персональных данных в данном случае нарушает права кредитора, именно поэтому в данном случае банки могут не выполнять требование заемщика об отзыве права на использование персональных данных, ссылаясь на требования, указанные в статьях 6 и 9 Закона № 152-ФЗ.
Данные переданы коллекторам
Наиболее частой причиной отзыва личных данных заемщиками стала передача банками коллекторам личных дел должников. Не желая тратить время на злостных неплательщиков по кредитам, банки продают коллекторам эти долги вместе с персональной информацией о должниках, оформляя с коллекторскими агентствами агентские договоры.
Заемщик не является стороной по агентскому договору банка с коллекторами, обязательств по нему у него нет, следовательно, нет и разрешения пользоваться его личными данными.
Банк в этой ситуации не вправе игнорировать заявление должника. Закон четко говорит, что банк (сторона соглашения о кредите) вправе продолжать работать с данными клиента, но не вправе передавать их третьим лицам (коллекторским агентствам). Договор кредитной организации с третьей стороной не дает ей права передавать персональную информацию о заемщике.
Совет! Прочтите также: Цессия по кредитному договору с физическим лицом: что это
Если коллекторы используют ее уже после отзыва у банка согласия , следует обращаться в суд и взыскивать моральный ущерб.
Если права клиента банком никаким образом не нарушены, то и нет повода отзывать данные. При прекращении отношений клиента с банком следует оформить заявление об отзыве личных данных, чтобы сотрудники не засыпали предложениями выгодных кредитов и кредитных карт.
Правовые аспекты: есть ли такое право?
Если никакими кредитными обязательствами клиент не обременен, то, безусловно, он может в любой момент отправить в обслуживающее финансовое учреждение заявление, которое прекратит использование персональных данных банками. Несколько сложнее ситуация складывается для тех, кто не просто получает зарплату или оформил дебетовую карту в банке, а еще и имеет перед учреждением задолженность.
Заключение кредитного договора предполагает необходимость подписывать согласие на обработку персональных данных.
Некоторые даже советуют злостным неплательщикам направить заявление в банк с отзывом права использования персональных данных. Но тут нужно обращать внимание на существующие законодательные акты.
Федеральный закон №152-ФЗ как раз таки регулирует порядок использования персональных данных. Так, в статье 7 четко указано, что использование и распространение этих сведений могут осуществляться лишь с письменного согласия человека. Во время подписания кредитного договора заемщик подписывает и согласие на обработку личных данных. Такой документ дает право производить в отношении персональной информации следующие действия:
- собирать;
- хранить и накапливать;
- вносить изменения;
- применять в работе;
- передавать;
- уничтожать.
Но при желании клиент может осуществить отзыв личных сведений. Статья 21 регламентирует процесс изъятия своих персональных данных. Так, клиент должен составить письменное заявление, в котором будет указываться его желание отозвать сведения. Составляется такой документ обычно сразу в нескольких экземплярах. Отправляются они в:
- головной офис банка;
- подразделение, в котором оформлялся кредит заемщика.
Возможен ли отказ от обработки персональных данных
Клиент банка даёт согласие на обработку своих персональных данных при подписании договора. Такой пункт либо включен в текст договора, либо подписывается отдельное соглашение, в котором чётко прописывается порядок, его особенности и пределы полномочий банка.
Основные правила, на основании которых производится такая обработка, прописаны в Федеральном законе № 152-ФЗ от 27 июля 2006 г. «О персональных данных».
Закон определяет, что под обработкой понимается любое действие, направленное на сбор, изменение, хранение, уточнение, предоставление и совершение иных действий с информацией о гражданине. При этом средства автоматической фиксации могут как и использоваться, так и не использоваться.
После подписания согласия на обработку, банк вправе использовать такие сведения для целей заключенного договора. Понятие достаточно широкое и может включать различные действия, например, направление должнику писем, уведомление о просрочке платежа по телефону, а в некоторых, оговоренных случаях – даже передача третьим лицам. Но на практике не всегда клиенты банков довольны подобными действиями.
Отказ от согласия на обработку возможен на основании ФЗ «О персональных данных». Пункт 5 статьи 21 устанавливает, что такое действие должно быть произведено в течение тридцати дней.
Поправки в ФЗ № 152 направлены на урегулирование механизма защиты прав неограниченного круга лиц, чьи данные тем или иным способом участвуют в обороте или станут известны в будущем.
До вступления поправок в силу у третьих лиц оставалась некая «лазейка» в законе. В частности, они также могли осуществлять сбор, хранение и передачу данных. А субъекты, чьи персональные данные были переданы третьим лицам, могли требовать их удаления только при соблюдении обязательных условий: необходимо доказать, что данные получены незаконно, потеряли актуальность, являются неполными и т.п. С принятием поправок в ФЗ данное правило изменилось. Теперь лицо может требовать ограничения пользования и удаления персональных данных у любого оператора, которому стали известные персональные данные. Причину такого решения субъект персональных данных указывать больше не обязан.
Кроме того, теперь лицо само сможет решать какие из его персональных данных могут быть использованы. Если субъект не дал прямого письменного разрешения на использование своих персональных данных, то оператор, получивший сведения, имеет право на их обработку, но не имеет права на распространение.
Соблюдать положения закона обязаны все операторы, в том числе те, которые публично выкладывают персональные данные для общего доступа. Например, таковыми признаются социальные сети. Согласие на использование персональных данных необходимо будет направить через социальную сеть или на юридический адрес компании. Впоследствии предполагается, что предоставить согласие можно будет через специальную систему, которую создаст Роскомнадзор. Таким же способом предполагается передавать требование на прекращение использования персональных данных. С момента получения требования оператор должен прекратить использование персональных данных в течение 3 рабочих дней.
В случае, если использование персональных данных так и не было прекращено, лицо имеет право обратиться в суд. По решению суда, вступившему в законную силу, оператор обязан прекратить передачу и использование персональных данных.
Если оператор не прекратил использовать и передавать персональные данные, то для него предусмотрена ответственность, согласно ст. 13.11 действующего КоАП — от 3000 до 75 000 рублей, в зависимости от вида субъекта нарушителя.
Кроме того, с 27 марта 2021 такой вариант наказания, как предупреждение, будет полностью упразднен, а санкции статьи ужесточаются, вследствие чего штрафы для оператора увеличатся вдвое, т.е. от 6000 до 150 000 рублей.
Внесение поправок в действующее законодательство имеет своей целью более корректное использование персональных данных, полученных оператором для обработки. В первую очередь, это необходимо для того чтобы операторы понимали серьезность вверенных им данным и последствий своих действий. Поскольку нарушения в хранении и передачи данных третьих лиц так или иначе все еще встречаются, у операторов не сложилось четкого представления о необходимости получения письменного согласия на передачу любых персональных данных.
Во-вторых, увеличение размера штрафов, возможно, сократит уровень халатного отношения к полученным персональным данным.