Порядок отзыва согласия на обработку персональных данных

Статья 9. Согласие субъекта персональных данных на обработку его персональных данных

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных.

5. Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, устанавливается Правительством Российской Федерации.

6. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.

7. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

8. Персональные данные могут быть получены оператором от лица, не являющегося субъектом персональных данных, при условии предоставления оператору подтверждения наличия оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

Как написать отказ

В том случае, если перед вами встала необходимость по составлению отказа от предоставления персональных данных, а вы не знаете, как сделать это правильно и без ошибок, прочитайте расположенные ниже рекомендации и посмотрите пример – на его основе у вас без особых усилий получится сформировать собственный документ.

Прежде всего, дадим общую информацию, которая касается всех подобного рода бумаг. Сейчас единого стандарта такого отказа нет, что фактически обозначает то, что писать его разрешается в свободной форме. Также можно сделать его по типу разработанного и утвержденного внутри учреждения шаблону документа, если конечно, таковой имеет место быть.

Для отказа подойдет как обычный лист бумаги любого удобного формата (предпочтительно А5 или А4) или фирменный бланк (как правило, если такое требование устанавливается внутри компании). Отказ допустимо набирать на компьютере (с обязательным последующим распечатыванием), либо же писать собственноручно – в случае необходимости доказать его подлинность этот фактор будет иметь значение.

Отказ нужно делать в двух одинаковых экземплярах, один из которых следует передать адресату, второй – оставить у себя, предварительно заручившись на нем отметкой о вручении копии представителю учреждения.

Оформление заявления

Заявление об отзыве разрешения на работу с личными данными пишут в свободном виде с обязательным указанием следующих данных:

1. Полное название кредитной организации.
2. Адреса отделения (юридический и фактический), работающего с личной информацией клиента.
3. ФИО, адрес, телефон, данные паспорта заявителя.
4. Ссылка на соответствующие статьи закона (ст. 7, 9, 21 №152-ФЗ).
5. Список прилагаемых документов.

К заявлению прилагают документы:

• Копия кредитного договора.
• Копии страниц паспорта (С ФИО, фотографией и регистрацией).
• Оригинал паспорта (предъявляется при вручении заявления).
• Если кредитное соглашение потеряно, оно есть в банке. В этом случае достаточно приложить копии страниц паспорта.

Заявление составляют в трех экземплярах. Образец заявления, заполненного клиентом банка, представлен здесь. Один экземпляр направляют заказным письмом с уведомлением о вручении в головной офис банка, второй вручают лично в то отделение, которое оперирует персональными данными, на третьем экземпляре получают подпись печать и дату принятия заявления банком. Такой порядок вручения заявления полезен, если дело будет рассматриваться судом.

Личная информация, которая будет удалена

Банк будет ликвидировать только ту информацию, которую непосредственно передавал ему клиент. При оформлении кредита, в основном, личная информация содержит:

• ФИО заявителя;
• данные документа, удостоверяющего личность;
• возраст и половая принадлежность;
• сведения о заработной плате;
• занимаемая должность;
• контактные телефоны заявителя;
• контактные данные родственников и знакомых;
• информация о семейном положении и количества детей;
• сведения о работе, в том числе адрес и телефон;
• персональные данные супругов, а именно ФИО, телефон, место работы и занимаемая должность;
• образование заёмщика;
• наличие недвижимости, автомобиля, земельного участка;
• наличие дополнительных доходов;
• наличие банковских карт других банков;
• информация о действующих кредитах;
• и другая информация (в зависимости от кредитного учреждения).

Все эти данные будут удалены из общей базы кредитной организации спустя 3 дня после получения соответствующего заявления.

Подводя итоги, можно сказать, что отозвать свои личные данные достаточно просто. Необходимо составить заявление и передать его в банк. Любому человеку будет гораздо спокойнее, если его личной информацией не будут обладать различные организации без веских на это причин.

Правовая основа

Федеральное законодательство регулирует процесс передачи данных от физического лица банку и иным организациям. № 152-ФЗ в статье 9 описывает право гражданина на отзыв ранее написанного согласия. Но ввиду некоторых оснований оператор имеет полномочия на использование в дальнейшем ранее полученной информации:

• когда сведения применяются в целях исполнения международного договора или банк должен исполнять возложенные на него законодательством России функции с привлечением данных о гражданине – подобная тема не рассматривается в ситуации отзыва физическим лицом;
• заявитель сохраняет с банком договорные отношения, что влияет на обработку в рамках исполнения обязанностей по соглашению;
• оператору не возращена просроченная задолженность от обратившегося.

Поэтому при выплате кредита, закрытии счета или карты можно воспользоваться правом на отзыв согласия. Если же имеется долг по платежам, пени или числится договор на имя субъекта, следует прекратить все отношения, чтобы подать заявление.

Обратите внимание: В случае привлечения гражданина в качестве выгодоприобретателя или поручителя не разрешается аннулировать согласие на обработку данных данным субъектом до окончания договора.

Если гражданин обратился с просьбой на отзыв, но не выполнены условия, финансовое учреждение продолжает использовать личную информацию.

Особенности отзыва

Если клиенты не отправляют заявление на аннулирование ранее оформленного согласия, банк может пользоваться ими в законных целях несколько лет. Это регламентируется на уровне правил написания разрешения.

Некоторые финансовые учреждения специально фиксируют условие с целью применения личной информации. Например, указание сведений «согласие на обработку ПД продолжает действовать в течение 5 лет с момента окончания договора или его прекращения», позволит организации проводить анализ и выполнять работы с данными. А также возможно продление ранее подписанного согласия на 5 лет по прошествии срока действия соглашения, если отсутствуют сведения о его отзыве.

Когда заемщик иди открыватель счета продолжает пользоваться своими картами, кредитор считает незапрещенными к применению его ПД. Любые поступления пени или остатки на счета после погашения займа подразумевают наличие договорных отношений. До даты расторжения будут соблюдаться все условия обработки ПД.

Последствия отзыва согласия на обработку персональных данных

В большинстве случаев до момента получения отзыва вся информация уже бывает разослана третьим лицам. Поэтому дальше оператор, как сказано выше, должен будет уничтожить все данные, которые хранились у него, а также обеспечить прекращение их использования во всех инстанциях.

Серьезными будут последствия отказа от предоставления личной информации или изъятия согласия для их владельца: банк не выдаст кредит, учебное заведение не допустит к экзаменам или не выдаст диплом, работодатель не разрешит приступить к работе, а медицинское учреждение откажет в помощи. Государственные услуги вообще не будут предоставлены, а заявления — не приняты к рассмотрению.

Когда может потребоваться отказ

Банки не всегда действуют добросовестно. Довольно часто возможность обработки данных выливается в назойливые звонки из службы безопасности, в некоторых случаях могут звучать угрозы или оказываться психологическое давление. В такой ситуации отказ от обработки вполне справедлив и обоснован.

Ещё один вариант, когда действие обосновано – банк использует данные при полном отсутствии согласия. Чаще всего это случается, когда какой-то гражданин берёт кредит и указывает в качестве контактного лица родственника, коллегу, работодателя или иное лицо. В такой ситуации отказ является правомерным в полной мере, так как у банка письменное согласие отсутствовало вовсе.

Что делать, если в распространении личной информации виноват банк?

Вычислить вину кредитной организации в разглашении персональных данных не так просто. Для этого необходимо провести настоящее расследование, поэтому запасайтесь терпением.

Для начала следует направить в банк и коллекторам запрос о предоставлении информации, касающейся обработки ваших данных. Такое право предусмотрено ч. 7 ст. 14 Закона о персональных данных. Вы можете рассчитывать на получение следующей информации:

• подтверждение факта обработки персональных данных оператором;
• правовые основания обработки данных;
• цели и применяемые оператором способы обработки данных;
• наименование и местонахождение оператора; сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым они могут быть переданы на основании договора с оператором или федерального закона;
• обрабатываемые персональные данные и источник их получения;
• сроки обработки данных, в том числе сроки их хранения;
• информация об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора.

После получения ответов на запросы направляем жалобы в территориальный орган Роскомнадзора и прокуратуру с подробным изложением обстоятельств неправомерного разглашения персональных данных. Результаты проведенных проверок пригодятся вам во время защиты своих интересов в суде.

Далее собираем все обращения и ответы на них, готовим претензию о прекращении неправомерного использования персональных данных, возмещении убытков и компенсации морального вреда. Если претензия остается без удовлетворения или ответа – идем в суд.

Образец отказа от предоставления персональных данных

По своему составу отказ должен отвечать некоторым нормам делопроизводства, а по тексту содержать ряд определенных сведений. К последним можно отнести:

• должность, ФИО руководителя;
• наименование организации;
• ФИО автора отказа;
• его паспортные и контактные данные (для связи).

Это будет «шапка» документа, которая всегда расположена вверху бланка, слева или справа.

В основной части следует обозначить:

• свое несогласие с предоставлением персональных данных;
• обоснование отказа (здесь нужно сослаться на норму закона или Конституции РФ, которые в равной степени дают такое право);
• если вы были ознакомлены с последствием своего отказа, об этом следует сделать соответствующую отметку;
• также дать отметку о том, что за вами остается возможность обжаловать возможные санкции в суде.

Остальную информацию можно вносить в зависимости от потребностей и индивидуальных обстоятельств.

Бланк должен быть обязательно датирован и подписан тем, кто его составил – без его автографа он не обретет законного статуса.

Данные переданы коллекторам

Наиболее частой причиной отзыва личных данных заемщиками стала передача банками коллекторам личных дел должников. Не желая тратить время на злостных неплательщиков по кредитам, банки продают коллекторам эти долги вместе с персональной информацией о должниках, оформляя с коллекторскими агентствами агентские договоры.

Заемщик не является стороной по агентскому договору банка с коллекторами, обязательств по нему у него нет, следовательно, нет и разрешения пользоваться его личными данными.

Банк в этой ситуации не вправе игнорировать заявление должника. Закон четко говорит, что банк (сторона соглашения о кредите) вправе продолжать работать с данными клиента, но не вправе передавать их третьим лицам (коллекторским агентствам). Договор кредитной организации с третьей стороной не дает ей права передавать персональную информацию о заемщике.

Совет! Прочтите также: Цессия по кредитному договору с физическим лицом: что это

Если коллекторы используют ее уже после отзыва у банка согласия , следует обращаться в суд и взыскивать моральный ущерб.

Если права клиента банком никаким образом не нарушены, то и нет повода отзывать данные. При прекращении отношений клиента с банком следует оформить заявление об отзыве личных данных, чтобы сотрудники не засыпали предложениями выгодных кредитов и кредитных карт.

Как составить обращение в компанию?

Отзыв персональных данных производится в письменной форме. Это обращение к организации, которой было дано право на обработку вашей личной информации (банку, работодателю, коммерческой структуре в рамках рекламной акции или программы скидок). Заявитель может отозвать разрешение полностью, или изменить перечень данных и манипуляций с ними, на которые он дает согласие.

Согласно ч.5 ст. 21 Федерального закона «О персональных данных», получив подобное обращение, компания обязана в течение месяца прекратить обработку данных и уничтожить информацию, если ее дальнейшее сохранение не требуется, прямо запрещается субъектом и не оговорено договором, стороной которого остается заявитель.

Справка! Закон предусматривает ряд ситуаций, в которых информация может обрабатываться и после официального отзыва согласия.

Кроме случаев исполнения законодательства, международных соглашений и договоров с самим субъектом, к ним относятся исполнительное производство и судебные процессы. Также не будет прекращена работа с обезличенной статистической информацией и, данными, предоставленными гражданами при регистрации на порталах госуслуг. Закон отдельно защищает права организаций на работу со сведениями о заемщиках.

Данные переданы коллекторам

Наиболее частой причиной отзыва личных данных заемщиками стала передача банками коллекторам личных дел должников. Не желая тратить время на злостных неплательщиков по кредитам, банки продают коллекторам эти долги вместе с персональной информацией о должниках, оформляя с коллекторскими агентствами агентские договоры.

Заемщик не является стороной по агентскому договору банка с коллекторами, обязательств по нему у него нет, следовательно, нет и разрешения пользоваться его личными данными.

Банк в этой ситуации не вправе игнорировать заявление должника. Закон четко говорит, что банк (сторона соглашения о кредите) вправе продолжать работать с данными клиента, но не вправе передавать их третьим лицам (коллекторским агентствам). Договор кредитной организации с третьей стороной не дает ей права передавать персональную информацию о заемщике.

Если коллекторы используют ее уже после отзыва у банка согласия , следует обращаться в суд и взыскивать моральный ущерб.

Если права клиента банком никаким образом не нарушены, то и нет повода отзывать данные. При прекращении отношений клиента с банком следует оформить заявление об отзыве личных данных, чтобы сотрудники не засыпали предложениями выгодных кредитов и кредитных карт.

Когда не нужно получать согласие на обработку персональных данных

Согласно п. 2-11 ч. 1 ст. 6. Федерального закона № 152-ФЗ согласие не требуется в случаях, когда обработка ПД:

• осуществляется на основании федерального закона, устанавливающего ее цель, условия получения ПД и круг субъектов, данные которых подлежат обработке, а также определяющего полномочия оператора;
• осуществляется в целях исполнения договора, одной из сторон которого является субъект ПД;
• осуществляется для статистических или иных научных целей при условии обязательного обезличивания ПД;
• необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия невозможно;
• необходима для доставки почтовых отправлений, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги, а также для рассмотрения претензий пользователей услугами связи;
• осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта ПД;
• осуществляется в отношении данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе ПД лиц, замещающих государственные должности, должности государственной гражданской службы, ПД кандидатов на выборные государственные или муниципальные должности.

Правовые нюансы

Подкрепить свое право на отзыв персональных данных следует ссылкой на Федеральный закон № 152. Он регулирует действия, которые касаются сбора, хранения и использования данных. Статья № 7 посвящается конфиденциальности. В ней разъясняется, что лица (в их числе кредитные организации), которые получили доступ к личной информации людей, не имеют полномочий на ее передачу и распространение.

Закон работает с одной оговоркой: если ранее не получено добровольное согласие субъекта на описанные действия. Это условие известно всем юридическим лицам, поэтому финансовые учреждения всегда запрашивают письменное согласие клиентов на использование анкетных данных. Обычно с этого начинается процедура оформления заявки на кредит. Банки не ограничиваются предварительным разрешением заявителя. В бланк кредитного договора дополнительно вводится пункт, в котором заемщик еще раз прописывает, что не против обработки, комплектации и распространения информации сторонним лицам.

В статье № 21 того же ФЗ прописано, что после получения письменного запроса от клиента оператор (банк) блокирует процессы, связанные с персональными данными. Однако в статьях под № 6 и поясняется, что должно быть выполнено одно из условий, отмеченных в предыдущем пункте: кредитный договор не вступил в силу, уже завершился по сроку или закрылся по причине полного досрочного погашения займа. Иначе финансовая организация оставляет за собой право работать с данными человека

Вправе ли банки и МФО передавать персональные данные клиентов коллекторам и другим лицам?

Уважаемый читатель, прошу прощения, но вынужден привести немного сухой теории. Она нам пригодится.

Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

В соответствии с законом персональные данные представляют собой любую информацию, относящуюся к физическому лицу – субъекту этих данных.

Под обработкой персональных данных понимается любое действие с ними, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

По общему правилу, обработка персональных данных и передача этой обязанности другому лицу допускаются только с согласия субъекта данных. При этом согласие на обработку данных должно быть конкретным, информированным, сознательным и в любой момент может быть отозвано. Без него операторы1 и иные лица, получившие доступ к личной информации, не вправе раскрывать и распространять данные, если иное не предусмотрено федеральным законом.

Выдавая кредит, банк обычно получает у заемщика письменное согласие на обработку и передачу его персональных данных третьим лицам, в частности коллекторам. Вместе с тем законодательством предусмотрено право заемщика отозвать это согласие. Так закон защищает должника, если он при заключении кредитного договора или договора займа не подумал о возможных негативных сценариях. Для реализации указанного права достаточно сообщить кредитору об отзыве согласия заказным письмом с уведомлением о вручении или сделать это через нотариуса.

Но на этом все может и не закончиться. Дело в том, что Закон о персональных данных предусматривает исключения, когда согласие на обработку данных не требуется. К примеру, их обработка допускается:

• если необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• если необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон “О микрофинансовой деятельности и микрофинансовых организациях”».

В тех случаях, когда заемщик не предоставил банку «универсальное» согласие или отозвал его, кредитная организация может сослаться на вышеуказанные исключения. Тем самым якобы подтверждая правомерность передачи данных третьим лицам.

Между тем ссылка эта сомнительная, поскольку заемщик не является стороной по договору, заключенному между банком и коллекторами. Судебная практика подтверждает: передача банком по агентскому договору другой организации персональных данных заемщика без его согласия недопустима (см., к примеру, Определение Судебной коллегии по гражданским делам Верховного Суда РФ от 1 августа 2017 г. № 78-КГ17-45).

Коллекторские агентства и персональные данные

Если банк передал личные данные должников коллекторам, чтобы в дальнейшем именно они имели возможность связываться с должниками для истребования с них возврата задолженности по платежам, то это действие, согласно закону, характеризуется как передача личных данных третьей стороне, о которой в кредитном договоре не сказано ни слова.

В договоре и в законодательстве говорится только о сторонах договора кредитования таким образом, что банк может продолжить обработку персональных данных второй стороны кредитного договора, то есть клиента.

Таким образом, право на передачу персональных данных заемщика коллекторским агентствам в законодательстве не указано, следовательно, заключение агентского договора с коллекторами является недопустимым.

Соответственно, клиент, преследуя цель отстранения коллекторов от своих персональных данных, имеет все законные основания, указанные в Федеральном Законе № 152-ФЗ, в законе «О защите прав потребителей» и в Гражданском Кодексе РФ для направления в банк письменного заявления о недопустимости использования своих персональных данных для применения подобных мер воздействия на него.

Что в законе

Если у клиента с банком есть договор на дебетовую или зарплатную карту, любой вид кредита, то в нем содержится пункт согласия на обработку личных данных. В таком случае перед оформлением отзыва разрешения на их обработку следует предварительно ознакомиться с законодательством. Защиту конфиденциальной информации граждан РФ обеспечивает №152-ФЗ «О персональных данных».

В ст.7 указанного закона установлено, что личные данные человека могут использоваться и распространяться только с предварительного его согласия, данного в письменной форме.

Подписывая договор кредитования, клиент одновременно разрешает банку совершать с его личными данными следующие операции:

• собирать, накапливать и хранить;
• изменять и использовать в работе;
• уничтожать или передавать (с согласия).

Кто не верит этому, может внимательно почитать договор.

При желании заемщик вправе отозвать свое разрешение на работу с персональной информацией. По ст. 21 он должен подать заявление письменно. Но, оператор (в данном случае банк) вправе его игнорировать и продолжать их обработку, если имеет на это основания. Они изложены в п. 5,7 ч. 1ст. 6 указанного закона.

Подведем итоги

Отзыв персональных данных, которые вправе обрабатывать банк на основании договора и соглашения, возможен. Однако это не означает, что кредитор полностью прекратит любые действия со сведениями, связанными с должником, поскольку это невозможно в принципе. Можно отозвать некоторые сведения, например, номер телефона, свой или третьих лиц, если такая информация была передана ранее. Однако невозможно лишить банк возможности вовсе выходить на контакт с должником, поскольку условия договора всегда предусматривают для сторон отношений наличие «обратной» связи.

Прочтите: Как отозвать платежное поручение из банка