Здравствуйте, в этой статье мы постараемся ответить на вопрос: «ЦБ предложит россиянам отзывать личные данные у компаний». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Поправки в закон 152-ФЗ (о персональных данных) о биометрии обязали все крупные банки собирать и передавать ее в Единую биометрическую систему (ЕБС). Чтобы получить согласие, банк должен открыто предложить человеку заполнить заявление. Но поскольку люди настороженно относятся к новшеству, некоторые банки идут обманным путем.
Зачем отзывать согласие на биометрию?
Еще на стадии обсуждения законопроекта многие эксперты высказывали опасения, что закон усилит угрозу для безопасности для персональных данных граждан. Но документ все же приняли.
Дело в том, что доступ к ЕБС получил широкий круг лиц помимо государственных и муниципальных органов. Например, нотариусы, частные организации и ИП, которые оказывают услуги дистанционно. Теперь они могут установить личность человека путем сравнения биометрических данных с теми, что хранятся в ЕБС.
Доступ к системе представляют на основе соглашения с оператором ЕБС. Частные организации должны подтвердить, что у руководителя нет судимости, а они не входят в перечень запрещенных. Жестких требований к лицензии и аккредитации нет.
Доступ к биометрии может получить любой. И учитывая, что в последнее время появляются сообщения о новых схемах мошенничества с использованием записи голоса человека, опасения оправданы. С доступом к биометрии случаи мошенничества могут участиться. Третье лицо, используя запись голоса, оформит кредит, спишет деньги с карты или отпишет вашу собственность.
Если отзовете биометрию, мошенник не воспользуется данными.
Личная информация, которая будет удалена
Банк будет ликвидировать только ту информацию, которую непосредственно передавал ему клиент. При оформлении кредита, в основном, личная информация содержит:
- ФИО заявителя;
- данные документа, удостоверяющего личность;
- возраст и половая принадлежность;
- сведения о заработной плате;
- занимаемая должность;
- контактные телефоны заявителя;
- контактные данные родственников и знакомых;
- информация о семейном положении и количества детей;
- сведения о работе, в том числе адрес и телефон;
- персональные данные супругов, а именно ФИО, телефон, место работы и занимаемая должность;
- образование заёмщика;
- наличие недвижимости, автомобиля, земельного участка;
- наличие дополнительных доходов;
- наличие банковских карт других банков;
- информация о действующих кредитах;
- и другая информация (в зависимости от кредитного учреждения).
Все эти данные будут удалены из общей базы кредитной организации спустя 3 дня после получения соответствующего заявления.
Подводя итоги, можно сказать, что отозвать свои личные данные достаточно просто. Необходимо составить заявление и передать его в банк. Любому человеку будет гораздо спокойнее, если его личной информацией не будут обладать различные организации без веских на это причин.
Что я могу узнать об обработке своих персональных данных?
Согласно Федеральному Закону «О защите прав потребителей», вы имеете право требовать предоставление информации о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных. Продавец должен предоставить такую информацию в течение семи дней со дня предъявления указанного требования в письменной форме, а в устной форме такая информация должна быть предоставлена незамедлительно.
Положения 152-ФЗ гласят, что вы имеете право запросить у оператора (и получить ответ в срок не более 10 рабочих дней) информацию, связанную с обработкой ваших персональных данных, а именно:
-
Подтверждение факта обработки
-
Правовые основания и цели обработки
-
Цели и применяемые оператором способы обработки
-
Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона
-
Обрабатываемые персональные данные, относящиеся к вам, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
-
Сроки обработки, в том числе сроки хранения
-
Порядок осуществления вами прав, предусмотренных 152-ФЗ
-
Информацию об осуществленной или о предполагаемой трансграничной передаче данных
-
Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу
-
Информацию о способах исполнения оператором обязанностей, установленных 152-ФЗ
-
Иные сведения, предусмотренные 152-ФЗ или другими федеральными законами
Если после вашего запроса информации, связанной с обработкой ваших персональных данных, вы считаете, что оператор использует их незаконно (например, передает третьим лицам) и/или эти действия ущемляют ваши интересы, то вы можете:
-
уточнить свои персональные данные, направив верную на текущий момент информацию (оператор обязан обеспечить уточнение в течение семи рабочих дней со дня представления таких сведений, а до этого заблокировать такие данные);
-
отозвать согласие на обработку персональных данных с пометкой причины отзыва (неправомерной обработки – оператор обязан прекратить неправомерную обработку в срок, не превышающий трех рабочих дней с даты выявления).
Что делать, если я хочу отозвать согласие на обработку персональных данных?
Вы имеете право отозвать свое согласие на обработку персональных данных в любое время (п. 2 ст. 9 152-ФЗ). Вам не требуется даже указывать причину такого решения.
Достаточно направить в адрес оператора уведомление в письменной форме об отзыве согласия на обработку ваших персональных данных. Обычно в политике обработки персональных данных, которая должна быть на каждом сайте, или в согласии, которое вы подписывали, будет указан порядок отзыва согласия на обработку персональных данных. После получения отзыва оператор обязан прекратить обработку и уничтожить персональные данные не позднее чем через 30 дней (п. 5 ст. 21 152-ФЗ), если он не имеет иных оснований обработки ваших персональных данных. Если оператор не имеет возможности уничтожить персональные данные в этот срок, то он осуществить блокирование данных и обеспечить уничтожение в срок не более чем 6 месяцев.
Личная информация, которая будет удалена
Банк будет ликвидировать только ту информацию, которую непосредственно передавал ему клиент. При оформлении кредита, в основном, личная информация содержит:
- ФИО заявителя;
- данные документа, удостоверяющего личность;
- возраст и половая принадлежность;
- сведения о заработной плате;
- занимаемая должность;
- контактные телефоны заявителя;
- контактные данные родственников и знакомых;
- информация о семейном положении и количества детей;
- сведения о работе, в том числе адрес и телефон;
- персональные данные супругов, а именно ФИО, телефон, место работы и занимаемая должность;
- образование заёмщика;
- наличие недвижимости, автомобиля, земельного участка;
- наличие дополнительных доходов;
- наличие банковских карт других банков;
- информация о действующих кредитах;
- и другая информация (в зависимости от кредитного учреждения).
Все эти данные будут удалены из общей базы кредитной организации спустя 3 дня после получения соответствующего заявления.
Подводя итоги, можно сказать, что отозвать свои личные данные достаточно просто. Необходимо составить заявление и передать его в банк. Любому человеку будет гораздо спокойнее, если его личной информацией не будут обладать различные организации без веских на это причин.
Как отозвать согласие на обработку персональных данных?
У человека есть право отзыва согласия на обработку ПД3. Человек не должен искать повод или оправдание — отозвать соглашение можно без указания причины. После получения отзыва оператор вынужден отказаться от работы с личными сведениями и по возможности уничтожить их.
Прекращение работы с ПД должно состояться в течение 30 дней4 с момента получения заявления.
Порядок обращения к оператору за отзывом ПД тоже, откровенно говоря, «вилами по воде писан». В каждой компании есть локальное распоряжение, в котором указано, как процедура должна происходить. Главное условие: отзыв составлен в письменной форме.
Что же делать человеку, который хочет отозвать согласие? Составить заявление, обратиться к оператору. Подать заявление можно 3 способами:
- Посетить офис компании лично и передать документ в приемную или в канцелярию. Желательно составить 2 экземпляра, ведь один из них передается в офис организации. Сотрудник обязан расписаться за то, что получил документ.
- Заказным письмом. После его доставки человек получит уведомление.
- В электронном виде. Этот вариант подходит пользователям, которые соглашались с обработкой персональных сведений на сайтах.
В каких случаях возможна передача персональных данных?
Банки, МФО могут передавать информацию органам власти на основании ордера, приказа, судебного решения. Кроме того, возможно использование конфиденциальных сведений контрагентами, например, коллекторскими агентствами при переуступке задолженности.
При этом организация, получившая конфиденциальные сведения, должна обеспечить защиту от утечек. Но с ноября 2022 года по решению Верховного суда такая передача прав требования возможна после оформления письменного согласия клиента.
Например, заемщик должен подписать кредитный договор, в котором указана возможность переуступки долга коллектору. Если нет отдельного соглашения на передачу ПД или такая возможность не указана в других документах, кредиторы не имеют права передавать базы по должникам другим организациям. При передаче данных партнеру должно быть оформлено отдельное поручение на обработку.
Обратите внимание, что заемщик в разрешении на использование может запретить передачу оператором ПД определенным категориям или неограниченному кругу лиц. При необходимости пользователь лично определяет порядок хранения и распространения каждой категории (адреса, телефона и т. д.), оформляет отдельные разрешения на распространение любых выборок.
Если клиенты не отправляют заявление на аннулирование ранее оформленного согласия, банк может пользоваться ими в законных целях несколько лет. Это регламентируется на уровне правил написания разрешения.
Некоторые финансовые учреждения специально фиксируют условие с целью применения личной информации. Например, указание сведений «согласие на обработку ПД продолжает действовать в течение 5 лет с момента окончания договора или его прекращения», позволит организации проводить анализ и выполнять работы с данными. А также возможно продление ранее подписанного согласия на 5 лет по прошествии срока действия соглашения, если отсутствуют сведения о его отзыве.
Когда заемщик иди открыватель счета продолжает пользоваться своими картами, кредитор считает незапрещенными к применению его ПД. Любые поступления пени или остатки на счета после погашения займа подразумевают наличие договорных отношений. До даты расторжения будут соблюдаться все условия обработки ПД.
Зачем отзывать персональные данные из МФО
Наиболее распространенными мотивами для отзыва своих персональных данным из МФО являются:
- Клиенту надоела назойливая реклама, звонки и рассылки от партнеров компании с предложениями взять кредит или подключить выгодный тарифный план.
- Он успешно погасил займ и отзывает свои персональные данные, чтобы уменьшить риск утечки персональных данных. Микрофинансовые организации должны предпринимать серьезные меры безопасности, чтобы не допустить попадания персональных данных к третьим лицам. Но на практике нередко случаются утечки, когда личные данные заемщиков попадают к мошенникам или недобросовестным кредиторам, покупающим сведения о клиентах других МФО.
- Заемщик своевременно закрыл займ и более не нуждается в деньгах, но МФО регулярно звонит ему с новыми предложениями оформить микрозайм или принять участие в акции.
Коллекторские агентства и персональные данные
Если банк передал личные данные должников коллекторам, чтобы в дальнейшем именно они имели возможность связываться с должниками для истребования с них возврата задолженности по платежам, то это действие, согласно закону, характеризуется как передача личных данных третьей стороне, о которой в кредитном договоре не сказано ни слова.
В договоре и в законодательстве говорится только о сторонах договора кредитования таким образом, что банк может продолжить обработку персональных данных второй стороны кредитного договора, то есть клиента.
Таким образом, право на передачу персональных данных заемщика коллекторским агентствам в законодательстве не указано, следовательно, заключение агентского договора с коллекторами является недопустимым.
Соответственно, клиент, преследуя цель отстранения коллекторов от своих персональных данных, имеет все законные основания, указанные в Федеральном Законе № 152-ФЗ, в законе «О защите прав потребителей» и в Гражданском Кодексе РФ для направления в банк письменного заявления о недопустимости использования своих персональных данных для применения подобных мер воздействия на него.
Возможен ли отказ от обработки персональных данных
Клиент банка даёт согласие на обработку своих персональных данных при подписании договора. Такой пункт либо включен в текст договора, либо подписывается отдельное соглашение, в котором чётко прописывается порядок, его особенности и пределы полномочий банка.
Основные правила, на основании которых производится такая обработка, прописаны в Федеральном законе № 152-ФЗ от 27 июля 2006 г. «О персональных данных».
Закон определяет, что под обработкой понимается любое действие, направленное на сбор, изменение, хранение, уточнение, предоставление и совершение иных действий с информацией о гражданине. При этом средства автоматической фиксации могут как и использоваться, так и не использоваться.
После подписания согласия на обработку, банк вправе использовать такие сведения для целей заключенного договора. Понятие достаточно широкое и может включать различные действия, например, направление должнику писем, уведомление о просрочке платежа по телефону, а в некоторых, оговоренных случаях – даже передача третьим лицам. Но на практике не всегда клиенты банков довольны подобными действиями.
Отказ от согласия на обработку возможен на основании ФЗ «О персональных данных». Пункт 5 статьи 21 устанавливает, что такое действие должно быть произведено в течение тридцати дней.
Правовые аспекты: есть ли такое право?
Если никакими кредитными обязательствами клиент не обременен, то, безусловно, он может в любой момент отправить в обслуживающее финансовое учреждение заявление, которое прекратит использование персональных данных банками. Несколько сложнее ситуация складывается для тех, кто не просто получает зарплату или оформил дебетовую карту в банке, а еще и имеет перед учреждением задолженность.
Заключение кредитного договора предполагает необходимость подписывать согласие на обработку персональных данных.
Некоторые даже советуют злостным неплательщикам направить заявление в банк с отзывом права использования персональных данных. Но тут нужно обращать внимание на существующие законодательные акты.
Когда может потребоваться отказ
Банки не всегда действуют добросовестно. Довольно часто возможность обработки данных выливается в назойливые звонки из службы безопасности, в некоторых случаях могут звучать угрозы или оказываться психологическое давление. В такой ситуации отказ от обработки вполне справедлив и обоснован.
Ещё один вариант, когда действие обосновано – банк использует данные при полном отсутствии согласия. Чаще всего это случается, когда какой-то гражданин берёт кредит и указывает в качестве контактного лица родственника, коллегу, работодателя или иное лицо. В такой ситуации отказ является правомерным в полной мере, так как у банка письменное согласие отсутствовало вовсе.