Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Как отозвать персональные данные: инструкции, рекомендации и образцы документов». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Согласие на обработку персональных данных может потребоваться в самых разных организациях и при самых разных обстоятельствах. Практически все финансовые операции сейчас происходят только при наличии между клиентом и финкомпанией такого соглашения. Разумеется, согласие подписывается не перед каждой операцией, а при заключении договора об обслуживании.
Где требуется предоставить персональные данные?
Запрашивает личные данные и работодатель у будущего работника. Более того, запрашивать он может (и регулярно это делает) не только сведения о самом работнике, но и о членах его семьи. Однако в данном случае гражданин может отказаться предоставлять сведения о родственниках. В этой ситуации в его анкете останутся незаполненные графы, но никаких препятствий при трудоустройстве это причинять не должно. Права по этой причине отказать в приеме на работу у компании-работодателя нет.
Как банки собирают биометрию?
Поправки в закон 152-ФЗ (о персональных данных) о биометрии обязали все крупные банки собирать и передавать ее в Единую биометрическую систему (ЕБС). Чтобы получить согласие, банк должен открыто предложить человеку заполнить заявление. Но поскольку люди настороженно относятся к новшеству, некоторые банки идут обманным путем.
Пример. Вы пришли, чтобы получить карту, а сотрудник банка сообщает, что изменились правила выдачи. Необходимо сделать запись голоса и сфотографировать лицо для подтверждения личности. Без этого карту не отдадут. Согласие на сбор биометрии включают в договор на открытие счета. И вы подпишете бумагу, даже не узнав, что произошло на самом деле.
Более того, согласно ст. 11 152-ФЗ банк вправе расширить перечень биометрии. Например, изначально дали согласие на биометрию лица и голоса. После банк расширит это согласие на использование других биометрических данных: отпечатки пальцев, радужную оболочку глаз, анализы ДНК, рост, вес и видеозапись с изображением человека.
Собранную биометрию банки должны отправить в ЕБС до 1 октября этого года. После этого биометрия будет доступна не только банкам, которые собирали и хранили информации. Доступ получат и другие организации. Подробнее об этом расскажем ниже.
Зачем отзывать согласие на биометрию?
Еще на стадии обсуждения законопроекта многие эксперты высказывали опасения, что закон усилит угрозу для безопасности для персональных данных граждан. Но документ все же приняли.
Дело в том, что доступ к ЕБС получил широкий круг лиц помимо государственных и муниципальных органов. Например, нотариусы, частные организации и ИП, которые оказывают услуги дистанционно. Теперь они могут установить личность человека путем сравнения биометрических данных с теми, что хранятся в ЕБС.
Доступ к системе представляют на основе соглашения с оператором ЕБС. Частные организации должны подтвердить, что у руководителя нет судимости, а они не входят в перечень запрещенных. Жестких требований к лицензии и аккредитации нет.
Доступ к биометрии может получить любой. И учитывая, что в последнее время появляются сообщения о новых схемах мошенничества с использованием записи голоса человека, опасения оправданы. С доступом к биометрии случаи мошенничества могут участиться. Третье лицо, используя запись голоса, оформит кредит, спишет деньги с карты или отпишет вашу собственность.
Если отзовете биометрию, мошенник не воспользуется данными.
Согласие на получение кредитного отчета
Я даю разрешение Банку* на получение из бюро кредитных историй кредитного отчета, содержащего, в том числе, основную часть кредитной истории, определенную в ст. 4 Федерального закона от 30.12.2004 № хх8 — ФЗ «О кредитных историях», для целей проведения Банком проверки и анализа моей кредитоспособности, а также подбора условий кредитования, в которых я потенциально могу быть заинтересован. Автоматизированная и неавтоматизированная обработка персональных данных, указанных в настоящем Согласии, осуществляется Банком с целью получения кредитного отчета. Обработка включает в себя: сбор, запись, систематизацию, хранение, извлечение, использование, передачу (предоставление) третьим лицам**, их работникам и уполномоченным ими лицам, включая обезличивание, блокирование и уничтожение. Срок обработки персональных данных ограничивается достижением указанной выше цели.
* ПАО РОСБАНК, 107078, г. Москва, ул. Маши Порываевой, д. 34.
** Под третьими лицами понимаются лица, заключившие с Банком договор, обеспечивающий соблюдение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Приложение № 6
к согласию на обработку персональных данных
Личная информация, которая будет удалена
Банк будет ликвидировать только ту информацию, которую непосредственно передавал ему клиент. При оформлении кредита, в основном, личная информация содержит:
- ФИО заявителя;
- данные документа, удостоверяющего личность;
- возраст и половая принадлежность;
- сведения о заработной плате;
- занимаемая должность;
- контактные телефоны заявителя;
- контактные данные родственников и знакомых;
- информация о семейном положении и количества детей;
- сведения о работе, в том числе адрес и телефон;
- персональные данные супругов, а именно ФИО, телефон, место работы и занимаемая должность;
- образование заёмщика;
- наличие недвижимости, автомобиля, земельного участка;
- наличие дополнительных доходов;
- наличие банковских карт других банков;
- информация о действующих кредитах;
- и другая информация (в зависимости от кредитного учреждения).
Все эти данные будут удалены из общей базы кредитной организации спустя 3 дня после получения соответствующего заявления.
Подводя итоги, можно сказать, что отозвать свои личные данные достаточно просто. Необходимо составить заявление и передать его в банк. Любому человеку будет гораздо спокойнее, если его личной информацией не будут обладать различные организации без веских на это причин.
Поможет ли отзыв личных данных избавиться от претензий коллекторов и кредиторов?
Иногда ПД отзывают из банков, МФО должники, не погасившие займы или просрочившие возвращение кредитов. В таких случаях аннуляция не поможет. При действующем кредитном договоре отзыв ПД невозможен. Службы взыскания задолженности продолжают общаться с клиентами до получения результата.
Но через 4 месяца после фиксации просрочки можно составить отказ от взаимодействия с коллекторами. Так должники, подавшие заявления или признанные банкротами, освобождаются от взаимодействия с коллекторами (ст. 7 ФЗ-230). Сотрудники коллекторных агентств утратят право на звонки, другие формы общения.
Примерный образец заявления
В компанию «ААААААА»
Место нахождения: Москва, Цветное шоссе, дом 789890
От Иванова Ивана Ивановича
Паспорт: 0000 000 000
Адрес: Москва, Рисовый бульвар, дом 92929, кв.29292
З А Я В Л Е Н И Е
об отзыве согласия на обработку персональных данных
Мною, Ивановым Иваном Ивановичем, при подписании кредитного договора с компанией «ААААААА», было дано согласие на обработку моих персональных данных.
В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Согласно ч. 5 ст. 21 указанного Закона, в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
На основании вышеизложенного, руководствуясь ч. 2 ст. 9, ч. 5 ст. 21 Федерального закона «О персональных данных», заявляю об отзыве своего согласия на обработку персональных данных и необходимости прекращения всех форм обработки моих персональных данных в течение 30 дней с момента получения Вами настоящего заявления.
Приложение:
— Копия паспорта гражданина РФ 2л. в 1 экз.
Когда отзыв персональных данных невозможен?
Персональные данные могут использоваться, даже если их субъект лично пришёл и передал документ об отзыве согласия2. Но только в исключительных случаях. Вот кому позволено так делать:
- Судебным приставам — для выполнения судебных решений.
- Судебным инстанциям — в рамках открытых процессов.
- Государственным инстанциям — для осуществления полномочий.
- Кому угодно — если использование ПД поможет защитить жизнь и здоровье других.
- Лицам, которые выполняют обязательства по международным договорам.
- Сторонам гражданско-правовых договоров.
- Журналистам — в профессиональных целях.
- Статистическим отделам — если информация обезличена.
Как подготовить заявление на отзыв персональных данных?
Официальный бланк найти не получится, его просто нет. Заявление составляется в свободной форме. Устно отозвать согласие нельзя. Как потом докажете, что вообще это делали?
В документе должны быть такие сведения:
- полное название компании, в которую обращаетесь;
- юридический адрес организации — есть на официальных документах (в частности, на кредитном договоре);
- адрес отделения банка или МФО;
- личные ФИО;
- паспортные реквизиты;
- места прописки и проживания.
Обязательно делайте ссылки на нормы законов. Это поможет сделать документ убедительным. Подготовьте два экземпляра, один из них вы оставите себе.
Если заявление пойдёт в кредитную организацию, потребуется приложить дополнительные документы:
- копию кредитного договора;
- копию паспорта.
Если я отзову персональные данные перестанут ли звонить коллекторы
Многие заемщики отзывают персональные данные из микрофинансовой компании уже в момент выхода на просрочку. Тем самым они стремятся избавиться от звонков службы взыскания и коллекторов.
Но в данном случае МФО может проигнорировать заявление об отзыве ПД на вполне законных основаниях. Дело в том, что если обработка персональных данных необходима для исполнения договора кредитования, микрофинансовая компания вправе продолжать использовать сведения о заемщике. Если дело о взыскании задолженности дошло до суда, отзыв персональных данных также невозможен.
Но должник может оформить отказ от взаимодействия с кредитором и тогда тому останется только направлять требования о погашении долга почтой.
Таким образом, перед тем как обращаться в МФО за отзывом персональных данных, необходимо погасить задолженность перед компанией. Полный перечень оснований, когда кредитор на законных основаниях может не уничтожать персональные данные своих клиентов, перечислены в ст.10 152-ФЗ.
Кому писать заявление если банк продал долг коллекторам
Прежде чем писать заявление на отзыв разрешения персональных данных, нужно понять кому его адресовать. Банку или коллекторам. То есть нужно понять, на какой стадии находится в настоящий момент взыскание долга с заемщика.
Алгоритм описанный нами выше, можно использовать только в том случае если вашим заемщиком остается банк. Если банк продал ваш долг коллекторам, действовать нужно иначе.
Звонки коллекторов поступающие в ваш адрес, еще не подтверждают факт продажи банком вашего долга.
Банк может заключить агентский договор с коллекторами и передать им по договору часть своих прав: телефонные и письменные уведомления должника о имеющейся просроченной задолженности, сбор информации о должнике и т.д. То есть сам долг не переходит в руки коллекторов. Они нанимаются кредитором в качестве представителей интересов банка и ограничены не только Законом, но и условиями договора.
Как выглядит готовое заявление
В законодательном порядке не установлен образец отзыва согласия. Однако есть несколько общих рекомендаций, которые нужно учитывать при подготовке заявления.
Документ для банка адресуется оператору персональных данных. В шапке следует указать:
- Полное наименование финансовой организации в соответствии с подписанным кредитным договором.
- Юридический адрес банка.
- Фактический адрес отделения, где был подписан договор.
- Данные заявителя: ФИО, индекс, место проживания, реквизиты паспорта.
- Наименование бланка (в данном случае заявление об отзыве согласия).
Далее, в основном тексте, следует сослаться на заключенный ранее кредитный договор. Стоит привести закон № 152-ФЗ, в соответствии с пунктом 2 статьи 9 которого клиент вправе отозвать право на обработку его персональных данных.
В перечень информации включают:
- номер телефона (мобильный и домашний);
- контактные данные третьих лиц (родственников, работодателя);
- адреса родственников;
- сведения о рабочем месте.
Также можно упомянуть, что для связи с клиентом банк может воспользоваться электронным адресом или почтовой связью. При подписании договора согласие на передачу персональных данных сторонним организациям (в частности, коллекторам) не давалось.
Еще один важный пункт, который стоит включить предложение урегулировать все имеющиеся претензии через суд. Для досудебного разрешения можно отправить почтой уведомление.
Почему следует внимательно читать кредитный договор
Чтобы разобраться в этом вопросе, стоит внимательнее рассмотреть закон «О персональных данных».
По статье 7 банк не вправе раскрывать личную информацию о заемщике, не имея от него соответствующего согласия. Однако в большинстве кредитных договоров содержится пункт, позволяющий сотрудникам организации собирать, уточнять, хранить и иным способом использовать персональные данные. Подписывая договор и соглашаясь с его условиями, клиент автоматически дает разрешение на обработку личной информации.
По статьям 6 и 9 банк вправе обрабатывать персональные данные до тех пор, пока заемщиком не будет выплачен кредит. Это оправданно в случаях, когда клиенты не могут выплатить средства, и их задолженность растет. На данном этапе отозвать согласие на использование персональных данных не получится. Однако клиент вправе запросить запрет на передачу его личной информации коллекторам и взыскание ими задолженности.
Когда условия кредитного договора выполнены, стоит отозвать согласие на обработку персональных данных. Далее можно скачать примерный образец заявления и приспособить его к своим обстоятельствам.
Поправки в ФЗ № 152 направлены на урегулирование механизма защиты прав неограниченного круга лиц, чьи данные тем или иным способом участвуют в обороте или станут известны в будущем.
До вступления поправок в силу у третьих лиц оставалась некая «лазейка» в законе. В частности, они также могли осуществлять сбор, хранение и передачу данных. А субъекты, чьи персональные данные были переданы третьим лицам, могли требовать их удаления только при соблюдении обязательных условий: необходимо доказать, что данные получены незаконно, потеряли актуальность, являются неполными и т.п. С принятием поправок в ФЗ данное правило изменилось. Теперь лицо может требовать ограничения пользования и удаления персональных данных у любого оператора, которому стали известные персональные данные. Причину такого решения субъект персональных данных указывать больше не обязан.
Кроме того, теперь лицо само сможет решать какие из его персональных данных могут быть использованы. Если субъект не дал прямого письменного разрешения на использование своих персональных данных, то оператор, получивший сведения, имеет право на их обработку, но не имеет права на распространение.
Соблюдать положения закона обязаны все операторы, в том числе те, которые публично выкладывают персональные данные для общего доступа. Например, таковыми признаются социальные сети. Согласие на использование персональных данных необходимо будет направить через социальную сеть или на юридический адрес компании. Впоследствии предполагается, что предоставить согласие можно будет через специальную систему, которую создаст Роскомнадзор. Таким же способом предполагается передавать требование на прекращение использования персональных данных. С момента получения требования оператор должен прекратить использование персональных данных в течение 3 рабочих дней.
В случае, если использование персональных данных так и не было прекращено, лицо имеет право обратиться в суд. По решению суда, вступившему в законную силу, оператор обязан прекратить передачу и использование персональных данных.
Если оператор не прекратил использовать и передавать персональные данные, то для него предусмотрена ответственность, согласно ст. 13.11 действующего КоАП — от 3000 до 75 000 рублей, в зависимости от вида субъекта нарушителя.
Кроме того, с 27 марта 2021 такой вариант наказания, как предупреждение, будет полностью упразднен, а санкции статьи ужесточаются, вследствие чего штрафы для оператора увеличатся вдвое, т.е. от 6000 до 150 000 рублей.
Внесение поправок в действующее законодательство имеет своей целью более корректное использование персональных данных, полученных оператором для обработки. В первую очередь, это необходимо для того чтобы операторы понимали серьезность вверенных им данным и последствий своих действий. Поскольку нарушения в хранении и передачи данных третьих лиц так или иначе все еще встречаются, у операторов не сложилось четкого представления о необходимости получения письменного согласия на передачу любых персональных данных.
Во-вторых, увеличение размера штрафов, возможно, сократит уровень халатного отношения к полученным персональным данным.
Когда требуется отзыв данных
Как правило, необходимость отменить согласие на использование личных сведений возникает, когда речь идет о передаче их третьим лицам. Например, сотрудник по каким-либо причинам больше не желает, чтобы информация о нем размещалась на сайте компании или употреблялась в рекламных материалах. В другом случае соискатель на вакантную должность может передумать участвовать в конкурсе и запретить передачу данных в службу безопасности. Нередко клиент какой-либо организации хочет отказаться от получения рассылки смс или электронных писем. Наиболее злободневной ситуацией является предоставление коллекторам личных сведений о заемщике банка. Один из способов, которым можно попытаться себя обезопасить, — отозвать разрешение на обработку персональных данных.