Можно ли и как отозвать согласие на обработку персональных данных

Как отозвать свои персональные данные из банка и когда стоит вводить такой запрет

Банк всегда берет у заемщика согласие на обработку его персональных данных. С этой целью оформляется отдельный документ, либо заемщик ставит соответствующую подпись под пунктом кредитного договора. Закон № 152-ФЗ допускается подачу отзыва согласия на обработку личной информации. Однако пока у банка и его клиента сохраняются договорные отношения по кредиту, счету, по карте или вкладу, то банк вправе продолжить работу с личной информацией о гражданине.

В некоторых случаях данные будут храниться даже после расторжения всех договоров на обслуживание. О том, как отозвать персональные данные из банка «Русский Стандарт», «Открытие», МТС-банка или из любой другой кредитной организации, читайте в нашем материале.

Можно ли отозвать свои персональные данные

Без получения согласия гражданина на обработку его личной информации никакой банк, даже вездесущий Сбербанк, не выдаст ему кредит, не откроет счет или вклад, не выпустит дебетовую и кредитную карточку. Прежде всего, эти данные нужны для идентификации клиента. И, конечно, для того, чтобы посторонние лица не имели права доступа к карте, счету и т.д.

В состав персональных данных могут входить личные сведения о человеке, реквизиты его паспорта, информация о доходах и составе семьи. Кроме идентификации, банк может использовать личные сведения клиента:

• для передачи другим лицам (например, в бюро кредитных историй, в страховые компании и т.д.);
• для предоставления доступа к онлайн-сервисам, мобильным приложениям;
• для направления предложений по кредитам, картам, другим банковским продуктам.

Еще одним направлением использования личной информации является ее передача в Росфинмониторинг. Это прямо следует из федерального закона № 115-ФЗ, по которому осуществляется контроль за легализацией отдельных видов доходов. Вернее, за контролем доходов, добытых нелегальным путем.

Какими неприятностями обернется для любого
клиента банка подозрение в нарушении
115 ФЗ? Задайте вопрос юристу

При оформлении согласия клиент может ознакомиться с условиями обработки персональной информации. Но, скорее всего, банк ограничится перечислением норм закона. Если клиент не подпишет согласие, то кредитная организация вправе отказать в заключении договора. И однозначно откажет. В данном случае персональные сведения нужны для исполнения договорных обязательств.

Право на отзыв своих персональных сведений тоже предусмотрено законом № 152-ФЗ. Прежде всего, такое заявление можно подать в организацию, которой ранее давалось согласие на обработку. Если в процессе исполнения договора личные данные передавались другим субъектам, например, коллекторам, туда тоже можно направить отзыв. Также в законе № 152-ФЗ есть множество оснований, при которых банки или иные организации смогут продолжить обработку и/или хранение личной информации клиентов.

Когда допускается отзыв согласия на обработку персональных данных

Отозвать ранее выданное согласие на обработку личной информации можно в любой момент, даже через 1-2 дня после его подписания. Банк обязан принять заявление, исполнить его в соответствии с нормами закона. Вот общие условия, при которых допускается отзыв согласия:

• заявление на запрет обработки персональных сведений можно подать только в отношении себя (но не супруга, членов семьи, родственников, иных лиц);
• при отзыве согласия банк вправе провести идентификацию заявителя (например, путем прозвона по телефону, ранее указанному в согласии или договоре);
• по некоторым основаниям, указанным в законе № 152-ФЗ, банк сможет продолжить обработку и/или хранение личной информации (например, это допускается на период действия любого договора между кредитной организацией и клиентом);
• если банк нарушит порядок отзыва согласия, либо неправомерно откажет в заявлении, гражданин может подать жалобу в Роскомнадзор.

Форма обращения в Роскомнадзор

В случаях, когда отзыв персональных данных будет невозможен в силу закона, гражданин может ограничить их использование. Например, в заявлении можно указать на незаконное предоставление информации другим субъектам, не имеющим отношение к договору с банком.

Отозвать свои персональные данные в банке можно по заявлению

Банк обязан рассмотреть заявление и дать ответ в течение 30 дней. В федеральном законе № 152-ФЗ указано несколько оснований, когда банк может продолжить обработку и хранение персональных сведений. Даже без согласия гражданина. Одним из таких оснований является наличие действующего договора с банком.

Ситуаций, когда кредитная организация сможет продолжить работу с персональными данными даже после отзыва согласия, очень много. Прежде всего, таким основанием является какой-либо действующий договор между банком и клиентом. Это может быть незакрытый кредит, действующий счет, активные дебетовые и кредитные карты. Более того, основанием для продолжения обработки личных сведений может быть даже вклад с нулевым остатком (незакрытый текущий счет), оформленный 5 или 10 лет назад.

На требования должников, то есть лиц, у которых есть текущая или тем более просроченная задолженность, подавших отзыв от обработки своих данных, банки стандартно отказывают в таком отзыве персональных данных. Иначе они будут лишены при задолженности подать на вас иск в суд или заявление на выдачу судебного приказа.

Любой договор между клиентом и банком для отзыва персональных данных из банка должен быть исполнен. А счет закрыт. Бывают случаи, когда счет при оказании услуги в банке не заводится — например, вы покупали в банке валюту или оформляли страховку. Но в этом случае у банка и нет всех ваших персональных данных, максимум — данные паспорта и телефон.

И в этой ситуации банки также не вправе передавать эти данные третьим лицам, например, в БКИ. В этом случае вы имеете право написать заявление в банк об отзыве персональных данных в любой момент. Но вам придется вспомните все те банки, где вы это делали за свою долгую жизнь.

Когда банк может продолжить обработку персональных данных

Случаи, когда банк может заниматься обработкой персональной информации даже при отозванном согласии, указаны в статьях 6, 10 и 11 закона № 152-ФЗ. Вот самые распространенные ситуации, когда кредитная организация сможет продолжить обработку и хранение личных данных:

• если это требуется для исполнения любого договора с заемщиком или клиентом (счет, вклад, кредит, банковские карточки и т.д.);
• если это требуется для судебного взыскания задолженности (к примеру, при взыскании по просроченному кредиту);
• если у заявителя есть действующий договор обязательного страхования (например, имущественная страховка на ипотечный объект);
• если это нужно для реализации мер поддержки по трудовому или пенсионному законодательству (например, для перечисления пособий, для выплаты трудовых пенсий или компенсаций);
• если это нужно для контроля за легализацией доходов при противодействии терроризму, экстремизму по 115 ФЗ.

Полный перечень исключений намного больше! Поэтому полный отзыв своих персональных данных возможен только после расторжения любых договоров с банком. Более того, даже в этом случае кредитная организация сможет обрабатывать или хранить личные сведения по иным основаниям.

Что это значит — отказ от общения с коллекторами?
Это тот же запрет на обработку данных
или нет? Спросите юриста

Порядок отзыва согласия на работу с персональными данными

Прежде, чем обращаться в банк за отзывом согласия на работу с личными данными, рекомендуем проверить наличие заключенных договоров. Например, в мобильном приложении каждого банка сразу видны все активные вклады, счета, кредиты и карты.

До подачи заявления нужно расторгнуть соответствующие договоры. С этим могут возникнуть проблемы. Например, кредитный договор прекращается ТОЛЬКО после возврата всей суммы долга с процентами. Следовательно, заемщику придется сначала искать деньги и закрывать кредит, если он намерен отозвать свои персональные данные из того банка, в котором у него есть кредит.

Ниже расскажем о порядке и сроках отзыва персональных сведений, если у клиента банка есть такие основания.

Нужна помощь в заполнении заявления на отзыв
персональных данных из банка, с которым
уже давно прекращены всякие отношения?

Заявление на отзыв

Чтобы отозвать ранее выданное согласие на обработку личной информации, нужно подать в банк заявление, будь то Газпромбанк или банк «Восточный».

В документе нужно указать:

• наименование кредитной организации;
• данные о заявителе;
• требование о прекращении обработки персональных сведений;
• требование об устранении нарушений, ранее допущенных при работе с личной информацией;
• дату, подпись.

Если у заявителя есть информация, что банк незаконно передал его данные иным лицам, об этом нужно обязательно указать в заявлении. За каждое нарушение, связанное с режимом защиты персональных сведений, грозит административная или уголовная ответственность. Поэтому банк будет обязан сам устранить нарушение, отозвать ранее переданные личные данные клиента из других организаций.

Образец заявления

Примерный образец бланка, применяемый в 2023 году на отзыв согласия, и образец заполнения этого заявления можно скачать у нас на сайте.

Образец отзыва согласия на персональные данные в банк (14.2 КБ)
Заявление на отзыв персональных данных (182.7 КБ)

Также образец документа с рекомендациями по его заполнению можно найти на портале Роскомнадзора. Если банк нарушил правила и/или сроки рассмотрения заявления, можно подать жалобу через онлайн-сервис Роскомнадзора — там же, через форму обращения на сайте.

Как опротестовать отказ банка от удаления
из его базы моих персональных данных?
Спросите юриста

Что значит идентификация субъекта персональных данных

Это очень важный момент. Любой банк, например, «Хоум кредит», должен убедиться, что заявление на отзыв подал сам гражданин, который ранее давал согласие. Идентификация заявителя может осуществляться:

• при личном приеме заявления в отделении или офисе банка (по паспорту, СНИЛС, ИНН. Но чаще всего необходим именно паспорт, иногда — паспорт и любой второй документы);
• в приложении, которое привязано к номеру телефона (обычно идентификация осуществляется сразу при входе в приложение);
• в личном кабинете на сайте (для идентификации может потребоваться ввод кода из смс-уведомления).

Чтобы отозвать свое ранее выданное разрешение на обработку персональных данных у банка удаленно, иногда придется пройти дополнительную идентификацию по телефону. Чтобы убедиться, что заявление подал сам субъект персональных данных, специалисты банка могут предупредить о звонке на телефон, привязанный к мобильному приложению. Но чаще всего можно обойтись введением кода из смс.

В какой срок банк обязан прекратить обработку личной информации

У любого банка или другой финансовой организации, например, МФО или страховой компании, есть 30 дней на рассмотрение и проверку документов. Срок отсчитывается с момента получения заявления на отзыв. В течение 30 дней банк обязан направить заявителю ответ по одному из следующих вариантов:

• об исполнении заявления, прекращении обработки и хранения персональных данных;
• о частичном исполнении заявления (частичном отзыве данных). Это происходит тогда, когда при прекращении обработки сведений у банка сохраняется обязанность хранить их;
• об отказе в удовлетворении заявления, если это соответствует закону № 152-ФЗ.

Ответ будет направлен клиенту через мобильное приложение, по электронной почте, через личный кабинет на сайте банка. Также ответ можно получить непосредственно в отделении (офисе) кредитной организации.

Если гражданин ранее давал согласие сразу нескольким банкам, заявления с отзывом нужно направлять каждому из них отдельно. Единого сервиса по отзыву персональных данных сразу из всех кредитных организаций нет. Может сложиться ситуация, когда после прекращения обработки информации в одном банке другие кредитные организации смогут работать с ней в силу закона.

Вправе ли я отозвать согласие на обработку своих
персональных данных из бюро кредитных
историй? Спросите юриста

Сроки хранения персональных данных по закону № 152-ФЗ

Прекращение обработки персональной информации необязательно влечет немедленное удаление ее. В законе 152-ФЗ указаны сроки, в течении которых операторы обязаны хранить указанные сведения. В отношении банков такой срок составляет 5 лет. Это связано с требованием о проверке операций и доходов на предмет финансирования экстремизма и терроризма, отмывания доходов, полученных незаконным путем.

По истечении 5 лет после прекращения обработки банк обязан сам удалить персональные сведения. Специальное уведомление клиенту в этом случае не направляется. Контроль за соблюдением сроков и правила удаления сведений осуществляет Роскомнадзор и Росфинмониторинг.

Как распространяются персональные данные

Персональные данные обычно собирают в процессе подписания договоров. Когда вы открываете счет в банке, берете кредит или покупаете SIM-карту, то даете согласие на обработку персональных данных. Об этом пишут в конце документа мелким шрифтом, а подписанты не всегда обращают внимание на текст.

Также согласие на обработку персональных данных можно дать через публичную оферту. Регистрируясь на сайте, пользователь автоматически соглашается их передавать. Правила на сайтах люди читают еще реже, чем документы под подпись.

В итоге наши персональные данные попадают в руки десятков и сотен организаций. Многие из них прописывают возможность передачи этой информации третьим лицам.

Но выход есть. В законе указана возможность отзыва согласия на обработку персональных данных. Но здесь есть свои ограничения и особенности.

Что такое персональные данные

Согласно 3 статье закона «О персональных данных» , ими считается информация, по которой можно идентифицировать человека. При этом исчерпывающего перечня в законе нет.

К такой информации относится ФИО, номер паспорта, СНИЛС или ИНН, дата и место рождения, домашний адрес и т. д.

Работать с персональными данными могут организации, которых называют операторами. Соглашение на обработку заключается в свободной форме. Допускается подписание электронных документов.

Как защитить личные данные в сети

У человека есть право отозвать согласие на обработку персональных в любой момент. Для этого не нужны дополнительные основания. Но есть нюансы.

Когда возможен отзыв согласия на обработку персональных данных

В законе перечислен ряд организаций, которые могут оперировать личной информацией без согласия и даже при прямом запрете. Это могут делать:

• государственные органы — что логично;
• суды в процессе судопроизводства;
• органы статистики — когда персональные данные носят обезличенный характер;
• приставы во время исполнительного производства;
• лица, с которыми гражданин заключил гражданско-правовой договор;
• журналисты в процессе профессиональной деятельности;
• любые лица или организации для целей защиты жизни или здоровья владельца персональных данных.

Отозвать согласие на обработку персональных данных возможно в любое время и без объяснения причин, в соответствии с частью 2 статьи 9 Закона о персональных данных. Чтобы сделать это, необходимо составить отзыв согласия на обработку персональных данных в свободной форме. Пример такого отзыва можно найти на сайте Роскомнадзора.

После составления отзыва необходимо направить его оператору, то есть лицу, которое осуществляет обработку персональных данных. В отзыве нужно указать организацию, которая осуществляет обработку данных, а также ваши персональные данные, которые необходимо удалить или перестать обрабатывать.

Следует обратить внимание на то, что отзыв согласия на обработку персональных данных не означает автоматическое удаление всех ваших персональных данных из системы оператора. Оператор может продолжать хранить и обрабатывать ваши данные в тех случаях, когда это необходимо в соответствии с законодательством или иными предписаниями.

Таким образом, отзыв согласия на обработку персональных данных является одним из способов защиты ваших прав на личные данные. Вы имеете право отозвать свое согласие в любое время, если считаете, что обработка ваших персональных данных нарушает ваши права или противоречит закону.

Можно ли отозвать согласие на обработку персональных данных?

Любой работник имеет право отозвать у работодателя свое согласие на обработку персональных данных в соответствии с частью 2 статьи 9 Федерального закона от 27.07.2006 года №152-ФЗ (далее – Закон № 152-ФЗ). В случае такого отзыва работодатель обязан уничтожить персональные данные, которые он, в качестве оператора, не имеет права обрабатывать. Представляем Вашему вниманию наше сообщество «Митрофанова и Партнеры», которое предоставляет юридические услуги и готово помочь вам в данной ситуации.

Как правильно отказаться от обработки персональных данных?

Отзыв персональных данных можно подать следующими способами:

1. Лично в письменном виде. В этом случае необходимо предоставить два экземпляра заявления. В одном из экземпляров представитель организации должен поставить свою подпись о получении заявления.

2. В электронном виде. Если у вас есть возможность, вы можете подать заявление на отзыв персональных данных через сайт или приложение. Для этого необходимо воспользоваться соответствующей функцией.

3. Почтой. В этом случае вы должны отправить заказное письмо с уведомлением о вручении.

Выбор способа подачи заявления на отзыв персональных данных зависит от ваших предпочтений и удобства. Важно убедиться, что вся необходимая информация указана в заявлении и оно будет доставлено получателю.

Что делать при отзыве согласия на обработку персональных данных?

Согласно законодательству о персональных данных, если субъект персональных данных отзывает свое согласие на обработку персональных данных, оператор имеет право продолжить обработку этих данных без согласия субъекта только если имеются основания, указанные в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.

Под основаниями, указанными в законе, понимаются различные ситуации, при наличии которых оператор все же имеет право продолжать обработку персональных данных без согласия субъекта. Такие ситуации могут быть, например, связаны с исполнением обязанностей, возложенных на оператора законодательством, необходимостью защиты жизни и здоровья субъекта или других лиц, осуществлением прав и законных интересов оператора или третьих лиц.

При этом важно отметить, что оператор должен выполнять определенные требования и сохранять возможность прекратить обработку персональных данных, если отсутствуют основания для продолжения обработки без согласия субъекта.

Подробные сведения о требованиях к обработке персональных данных без согласия субъекта можно найти в Законе о персональных данных на официальном сайте digital.gov.ru.

Кто может отозвать согласие на обработку персональных данных?

Вадим Александрович сообщил о положении Федерального закона «О персональных данных», согласно которому каждый гражданин имеет право отозвать свое ранее предоставленное согласие на обработку его персональных данных. Важно отметить, что такое отзыв может быть сделано в любое время и не требует объяснения причин принятого решения.

Можно ли отозвать согласие на обработку персональных данных дистанционно?

Роскомнадзор рекомендует отзывать согласие тем же способом, каким оно было предоставлено. Если вы дали согласие, заполнив форму на сайте, то для отзыва его следует использовать тот же самый сайт.

Можно ли отказаться подписывать согласие на обработку персональных данных?

Если вы не подписываете согласие на обработку персональных данных, то это не окажет никакого влияния на исполнение условий трудового договора. Работодатель все равно имеет право обрабатывать ваши данные в рамках необходимого для выполнения трудового договора (например, для начисления зарплаты и налоговых удержаний, а также для передачи информации в исполнительные органы), даже без вашего согласия. Это право работодателю предоставляется федеральными законами.

Что будет если не дать согласие на обработку персональных данных?

Обработка персональных данных (ПДн) может быть несовместимой с законодательством в двух случаях:

1) Когда такая обработка данных не предусмотрена законом. В этом случае организация или лицо, осуществляющее обработку ПДн, может быть оштрафовано в размере от 30 000 до 50 000 рублей.

2) Когда обработка данных осуществляется без письменного согласия субъекта ПДн или согласия, полученного не в установленной форме, определенной в Федеральном законе от 27 июля 2006 года № 152-ФЗ «О персональных данных». В этом случае организация или лицо могут быть оштрафованы в размере от 15 000 до 70 000 рублей.

Источник: zarlaw.ru

Что будет если отказаться от обработки персональных данных?

Согласно последним изменениям, с 1 сентября 2022 года отказ в заключении, исполнении, изменении или расторжении договора с потребителем из-за его отказа предоставить персональные данные будет караться штрафом. Такие изменения были внесены в статью 14.8 КоАП РФ, которая была дополнена новой частью 7. Таким образом, теперь компании не имеют право отказаться от заключения или исполнения договора, если потребителю отказано в предоставлении персональных данных. В противном случае, они будут подвергаться финансовым санкциям.

Как отозвать согласие на обработку персональных данных