Как отозвать согласие на обработку персональных данных

Когда требуется отзыв данных

Как правило, необходимость отменить согласие на использование личных сведений возникает, когда речь идет о передаче их третьим лицам. Например, сотрудник по каким-либо причинам больше не желает, чтобы информация о нем размещалась на сайте компании или употреблялась в рекламных материалах. В другом случае соискатель на вакантную должность может передумать участвовать в конкурсе и запретить передачу данных в службу безопасности. Нередко клиент какой-либо организации хочет отказаться от получения рассылки смс или электронных писем. Наиболее злободневной ситуацией является предоставление коллекторам личных сведений о заемщике банка. Один из способов, которым можно попытаться себя обезопасить, — отозвать разрешение на обработку персональных данных.

Зачем отзывают персональные данные

Мы передаем личные данные, когда устраиваемся на работу, берем кредит, оформляем какие-либо документы или справки. Указать электронную почту в интернете, чтобы получать информационную рассылку, тоже будет предоставлением личных данных.

Чтобы использовать такую информацию, требуется запросить официальное согласие на хранение и обработку. Когда, отправляя персданные через сайт в интернете, мы проставляем галочку в пункте «Согласен с политикой конфиденциальности сайта и пользовательским соглашением», мы позволяем хранить и обрабатывать свои данные.

Согласие на использование можно отозвать, направив оператору — лицу, обрабатывающему данные, — заявление. Отозвать разрешение на обработку персональных данных возможно в любой момент по желанию обладателя данных. Такая мера потребуется, чтобы:

• избежать передачи сведений о себе третьим лицам, например, такой запрет сделает невозможным передачу данных о гражданине от банка коллекторскому агентству;
• перестать получать информационную рассылку;
• личная информация не использовалась в рекламных целях, например, в разделе «наши клиенты».

Отзывая разрешение, гражданин не обязан объяснять причину.

Что говорит закон

Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.

После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п. 5 ст. 21 закона № 152-ФЗ, не превышает тридцати дней. Но Федеральный закон накладывает определенные ограничения на отзыв разрешения на обработку информации. Например, оператор, невзирая на получение отзыва разрешения, обрабатывает и передает данные, если это необходимо для свершения правосудия (п. 2 ч. 2 ст. 11 152-ФЗ) или защиты жизни (здоровья) субъекта (п. 6 ч. 2 ст. 11 152-ФЗ). Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования.

Когда можно отозвать согласие

Порядок работы с личными сведениями установлен законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Из ст. 3 закона следует, что к индивидуальным данным лица относится любая информация о нем, позволяющая его идентифицировать.
В том числе к таким сведениям можно отнести:

• Ф. И. О.;
• адрес проживания;
• паспортные данные;
• сведения о месте рождения;
• прочие данные.

Полного перечня сведений закон не содержит, соответственно, в каждом конкретном случае необходимо анализировать, можно с помощью получаемой от человека информации его идентифицировать или нет. Часто отдельные данные не являются персональными, поскольку понять, кому конкретно они принадлежат, невозможно. Однако если совокупность сведений позволяет узнать, к какому человеку они относятся, то это персональные данные.

Работа с личной информацией осуществляется на основании письменного согласия гражданина, чьи сведения будут обрабатываться. Установленного бланка нет, каждая организация самостоятельно разрабатывает форму соглашения на обработку личных материалов, которое подписывает гражданин. Только после подписания субъектом такого бланка учреждение имеет право начать работу с информацией о клиенте.

Согласие на обработку может быть получено в электронном виде с применением простой электронной подписи.

Гражданин имеет право отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ). Причем законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями. Из чего следует, что отказ от обработки персональных данных не требует обоснований.

Каков срок уничтожения персональных данных оператором при достижении цели обработки персональных данных либо при отзыве согласия на их обработку? Ответ на данный вопрос есть в КонсультантПлюс. Изучите материал, получив пробный доступ к системе К+ бесплатно.

Когда отзыв согласия не имеет значения для оператора персональных данных

Между тем оператор может продолжить работу с личными инфоматериалами субъекта даже при отзыве последним своего согласия. Перечень случаев, когда у него есть такое право, прописан в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 закона № 152-ФЗ. В частности, использовать информацию о человеке могут:

• суды при участии гражданина в судопроизводстве;
• приставы при исполнении судебного акта;
• государственные органы при исполнении своих полномочий;
• стороны гражданско-правовых договоров, заключенных с субъектом персональных данных;
• любые субъекты при необходимости защиты жизни или здоровья носителя персональной информации;
• журналисты, если работа с личной информацией связана с их профессиональной деятельностью;
• субъекты, участвующие в реализации международных договоров;
• органы статистики, если личные данные обезличиваются.

Правомерна ли обработка персональных данных налоговыми органами без согласия субъекта персональных данных, узнайте в КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.

Как написать заявление об отзыве персональных данных

Для того чтобы отозвать разрешение на использование персональных данных, достаточно направить оператору соответствующее заявление – это единственный способ, как отозвать персональные данные, предусмотренный законом. Заявление пишется в свободной форме, рекомендуется указать в нем следующие моменты:

• полное наименование организации;
• юридический адрес, а также фактический адрес отделения, если речь идет о банке;
• данные заявителя: ФИО, паспортные данные, адрес регистрации;
• ссылка на законодательные акты.

Лучше всего подавать заявление лично, в двух экземплярах. Один экземпляр, с отметкой о регистрации входящей документации, остается на руках у заявителя. Если заявление направляется в банк, к нему следует приложить ксерокопию паспорта и кредитного договора.

Образец отзыва согласия на обработку персональных данных у работодателя в 2021 г.

Порядок отзыва индивидуальных данных

Поскольку с выдачей разрешения на работу с личной информацией граждане сталкиваются очень часто, закономерен вопрос, как отозвать согласие на обработку персональных данных.

Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.

Отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в учреждение можно:

1. Лично в канцелярию или приемную организации. В этом случае необходимо подготовить два экземпляра документа. На одном из них организация при приеме поставит отметку о получении.
2. Почтовой корреспонденцией (заказным письмом с уведомлением). В этом случае подтверждать получение будет уведомление, вернувшееся отправителю.
3. В электронной форме. Например, если отзывается согласие на использование личной информации, которую пользователь передал оператору через интернет (например, на сайте).

Подтвердить дату получения оператором обращения очень важно, так как с этого момента будет отсчитываться период, в течение которого оператор по обработке индивидуальных сведений должен будет прекратить работу с заявленной информацией.

Как организовать уничтожение персональных данных

После того, как оператору от владельца поступит отзыв согласия на обработку, у него есть определенное время для того чтобы организоваться и уничтожить сведения об их владельце. Уничтожение персональных данных — это такие действия оператора, в результате которых материальные носители с этими сведениями либо полностью уничтожаются (бумага) либо, если сведения хранятся на машинах, они стираются чтобы было невозможно восстановить исходники (см. подпункты 3, 8 статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ).

Срок уничтожения

Нюансы

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного таблице выше, оператор обязан заблокировать эти сведения и в срок не превышающий 6 месяцев уничтожить их, если иной срок не установлен иным законом (см. часть 6 стать 21 Федерального закона от 27.07.2006 № 152-ФЗ).

Последние инициативы

1 августа 2021 года Минкомсвязи подготовило проект изменений в Федеральный закон от 27.07.2006 № 152-ФЗ. Нововведения касаются порядка уточнения требований к уничтожению персональных данных. Так, статья 21 Федерального закона от 27.07.2006 N 152-ФЗ устанавливает обязательство оператора по устранению нарушений закона, допущенных при обработке ПД, в том числе, по уничтожению ПД. Однако, указанная норма не содержит требований к уничтожению самих данных.

В целях устранения указанной коллизии Минкомсвязи предложило дополнить стать 21 частью 7 следующего содержания:

«Уничтожение персональных данных в случаях, предусмотренных настоящей статьей, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.».

По мнению чиновников, изменение направлено на устранение коллизии в отношении уничтожения персональных данных, и на исключение возможности разносторонней трактовки понимания действий, подтверждающих со стороны оператора факт уничтожения персональных данных.

Последствия отзыва согласия на обработку персональных данных

Отзыв согласие физлицом на обработку его персональных данных является основанием для прекращения оператором-организацией обработки такого лица, а также уничтожение всех данных лица в течение 30 дней, когда поступил соответствующий отзыв.

Если же уничтожить данные невозможно в течение 30 дней по каким-то причинам, то оператор должен заблокировать инфо, а затем произвести уничтожение в течение 6 месяцев.

НО: не стоит забывать, что, в определенных законом случаях, несмотря на то, что лицо отозвало свое согласие, обработка персональных данных оператором будет продолжаться без согласия лица.

Как можно заметить из вышеуказанной информации, отзыв согласия на обработку не всегда влечет за собой прекращение оператором обработки соответствующих данных лица.

Кому писать заявление если банк продал долг коллекторам

Прежде чем писать заявление на отзыв разрешения персональных данных, нужно понять кому его адресовать. Банку или коллекторам. То есть нужно понять, на какой стадии находится в настоящий момент взыскание долга с заемщика.

Алгоритм описанный нами выше, можно использовать только в том случае если вашим заемщиком остается банк. Если банк продал ваш долг коллекторам, действовать нужно иначе.

Звонки коллекторов поступающие в ваш адрес, еще не подтверждают факт продажи банком вашего долга.

Банк может заключить агентский договор с коллекторами и передать им по договору часть своих прав: телефонные и письменные уведомления должника о имеющейся просроченной задолженности, сбор информации о должнике и т.д. То есть сам долг не переходит в руки коллекторов. Они нанимаются кредитором в качестве представителей интересов банка и ограничены не только Законом, но и условиями договора.

Если банк по какой либо причине не желает самостоятельно истребовать с вас проблемный долг или записывает его в разряд “безнадежных”, то он может просто продать этот долг коллекторам, заключив с коллекторским агентством договор цессии (переуступки права требования). То есть по этому договору коллекторское агентство погашает ваш долг перед банком (как правило эта сумма меньше той, которую вы должны банку, ведь коллекторы тоже должны заработать, а банк пытается вернуть хоть что-то, как говорится, с паршивой овцы хоть шерсти клок) и становится вашим новым кредитором. Теперь вы уже ничего не должны банку. Вы должны только коллекторскому агентству, оно ваш новый кредитор. Следовательно все заявления нужно адресовать уже в их адрес.

Вопрос о законности такой схемы взыскания долга остается нерешенным до настоящего времени. Если говорить о судебной практике, то суды очень часто признают продажу долга коллекторам правомерной, если условие о возможность передачи долга и прав кредитора третьим лицам было прописано в кредитном договоре.

При уступке вашего долга коллекторам, банк обязан известить вас об этом в письменном виде, выслав в ваш адрес извещение с приложением копии договора переуступки права требования. До момента получения вами этих документов, коллекторы не имеют права требовать с вас возврата кредита.

С момента получения вами документов указанных выше, при условии, что сроки взыскания по кредиту еще не истекли, все заявления, в том числе и заявление об отзыве разрешения на обработку персональных данных нужно отправлять в адрес коллекторского агентства.

Возвращаясь к разговору о сроках исковой давности при возврате кредита, о которых мы подробно писали в статье “Срок исковой давности по кредиту – как правильно считать и что делать в случае суда”, хочется напомнить, что часто банки продают коллекторам долги, сроки взыскания по которым уже истекли. И дальнейшие действия вышибал неправомерны.

Согласие можно отзывать у любых операторов данных

Напомним, что 30 декабря 2021 г. Президент России Владимир Путин подписал закон, запрещающий использовать общедоступные персональные данные без согласия их владельца, а также предоставляющий право требовать от оператора их удаления. Изменения сводятся к одному важному моменту — понятия общедоступных персональных данных больше не будет. То есть теперь согласие субъекта персональных данных является «исключительным правовым основанием» для обработки сведений, сделанных общедоступными.

Согласно новому закону, любой гражданин может обратиться к любому оператору персональных данных с требованием удалить его персональные данные из общего доступа без доказывания факта их неправомерной обработки. Причем закон позволит верифицировать субъекта персональных данных без проведения дополнительных процедур идентификации. Также закон исключает возможные случаи сбора оператором избыточных персональных данных.

Как пишет «РИА Новости», законом вводится новый порядок удаления данных по требованию гражданина — теперь оператор персональных данных должен удалить указанную информацию в течение трех рабочих дней без требования доказательств со стороны пользователя. Сбор доказательств переносится на самого оператора. Если интернет-ресурс не выполнит требование гражданина, то будет оштрафован.

Гибридная рабочая среда вызывает привыкание

Бизнес

Принятие документа может повлечь другие законодательные изменения, например, увеличение штрафов за нарушения в работе с персональными данными, а также продление сроков давности по соответствующим составам правонарушений. Об этом писал ТАСС, ссылаясь на слова инициатора законопроекта Антона Горелкина.

Основные правила написания

Документ (отзыв) необходимо составлять по всем правилам деловой переписки. Как и ранее предоставленное согласие на обработку ПДн – его отзыв является бумагой, имеющей юридическую силу.

Во время составления отзыва желательно придерживаться некоторых правил:

1. Оформить стандартную «шапку» – в которой указать не только свои имя и фамилию, но и основную контактную информацию. Правильное оформление этой части заявления облегчит и ускорит коммуникацию между оператором и субъектом в процессе работы над отзывом, если это потребуется.
2. Обязательным считается и указание на каких законодательных актах основывается просьба субъекта информации. В нашем случае потребуется вписать пункт 2 статьи 9 Федерального закона «О Персональных данных», принятого 27.07.2009 года.
3. После основной части заявления укажите дату написания – от нее необходимо отсчитывать 30 дней – или дату предполагаемой подачи заявления, если будете идти к оператору в другой день.
4. Внизу субъект ПДн ставит свою подпись (даже если сам бланк был отпечатан).

Куда и какие документы нужно подавать

Как правильно составить отказ от дальнейшей обработки личной информации?

В заявлении должна быть указана следующая информация:

• Полное название организации, выполняющей функции оператора.
• Юридический и физический адреса.
• Фамилию, имя и отчество гражданина, а также его адрес.
• Телефон гражданина.
• Ссылку на закон «О персональных данных».
• Перечень запрещаемых оператору действий.
• Перечисление подлежащих удалению сведений.
• Требование письменно уведомить о принятом оператором решении.
• При необходимости укажите возможность обращения в Роскомнадзор.

Пошаговая инструкция при отзыве согласия на обработку персональных данных:

• Составьте заявление в двух экземплярах.
• Сделайте копию паспорта и документов, подтверждающих отсутствие задолженностей и обязательств в случае, если оператором является кредитная организация или работодатель.
• Посетите организацию-оператора и получите печати и подписи на бланках.
• В случае отказа обратитесь в отделение Роскомнадзора.
• Отправьте отзыв согласия почтой, использую заказное письмо с обязательным уведомлением о вручении.

Список необходимых для оформления отзыва согласия документов:

• Заполненный бланк заявления в 2 экземплярах.
• Копия паспорта гражданина.
• Документы, подтверждающие отсутствие обязательств перед оператором.

Добейтесь того, чтобы сотрудник организации в обязательном порядке проставил печати и подписи на всех принятых документах. Это подтвердит тот факт, что оператор получил отзыв согласия на обработку личной информации гражданина.