Согласие на обработку персональных данных может быть отозвано субъектом персональных данных (ч. 2 ст. 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», далее – Закон № 152-ФЗ).
Однако оператор вправе продолжить обработку сведений о лице без его согласия в случаях, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, оператора или третьих лиц или прямо закреплены в законе (п. 2-11 ч. 1 ст. 6, ч. 2 ст.
10 и ч. 2 ст. 11 Закона № 152-ФЗ).
Так, по одному делу, где ответчиком выступил банк, персональные данные по требованию суда изъяты не были (апелляционное определение Московского городского суда от 14 июня 2019 года по делу № 33-25479). Гражданин обратился в банк с заявлением на открытие счета и получение банковской карты, в чем ему отказали. После этого он написал заявление об отзыве согласия на обработку его персональных данных и уничтожении их по соответствующему акту, который ему не был предоставлен.
В связи с этим он обратился в суд с требованием к банку прекратить правоотношения между ними, восстановить положение дел, существовавшее до момента обращения в банк об открытии счетов, признать недействительными и отозвать сведения об истце, направленные в Росфинмониторинг.
Районный суд, а позднее, и апелляционный суд, куда обратился гражданин, отказали ему в удовлетворении исковых требований, указав на то, что хранение персональных данных должно осуществляться в форме, позволяющей определить их владельца, не дольше, чем этого требуют цели обработки полученной информации, если срок хранения сведений не установлен. Суды отметили, что обрабатываемая информация подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если не предусмотрено иное. При этом организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны хранить документы, содержащие сведения для идентификации личности, не менее пяти лет (п. 4 ст. 7 Федерального закона от 7 августа 2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»).
В связи с этим суды отметили, что банк должен хранить персональные данные истца в течение не менее 5 лет со дня прекращения отношений, а также в предусмотренных законом случаях предоставлять информацию и документы уполномоченному органу по его запросу. Суды также напомнили, что банк обязан предоставлять информацию и документы, по запросу уполномоченного органа и это не будет являться нарушением служебной, банковской или коммерческой тайны.
При этом в случае отзыва согласия субъектом персональных данных, если не предусмотрено иное, оператор обязан прекратить их обработку не позднее 30 дней с даты поступления указанного отзыва, а значит клиенту банка не должны поступать звонки с предложениями услуг, однако суды этот вопрос не уточнили (п. 5 ст. 21 Закона № 152-ФЗ).
Хочу отозвать согласие на обработку персональных данных у банка. Так можно?
Однажды я взяла кредит в одном не самом известном банке. Кредит давно выплатила, счетов там нет, но банк без моего согласия постоянно оформляет кредитные карты, которые висят в личном кабинете. Их можно активировать нажатием одной кнопки, что мне совершенно не нравится.
Я ходила в отделение, чтобы закрыть одну из неактивированных карт, но ничего так и не сделали. Можно ли отозвать персональные данные у банка, чтобы они больше ничего не оформляли без моего ведома?
помогает клиентам с кредитами
Скорее всего, банк оформляет вам кредитки, потому что у него есть согласие не только на обработку ваших персональных данных, но и на проверку вашей кредитной истории.
Расскажу, что сделать, чтобы больше не получать такие предложения.
Для чего банк берет согласие на обработку персональных данных
До одобрения кредита банк проверяет заемщика по разным каналам: МВД, ФССП, в налоговой и бюро кредитных историй. Это считается обработкой персональных данных, которую нельзя проводить без согласия клиента, поэтому банк его и запрашивает. Без таких сведений кредит не выдадут.
Вот какие персональные данные обычно используют банки:
- ФИО.
- Дату и место рождения.
- Паспортные данные.
- Номер телефона.
- Информацию о месте работы, работодателе и зарплате.
Чаще всего в согласие на обработку персональных данных банки включают и согласие на проверку кредитной истории.
Скорее всего, вы дали согласие и на обработку персональных данных, и на проверку кредитной истории, когда брали тот единственный кредит. Долг погасили, а согласия еще действуют. Банк проверяет вашу кредитную историю, видит, что вы надежный заемщик, и предлагает вам оформить новые продукты.
БЕСПЛАТНЫЙ КУРС
Как управлять личными финансами
И перестать беспокоиться о деньгах, наладить с ними отношения и двигаться к целям и мечтам
Как отозвать согласия у банка
Согласие на проверку кредитной истории. Чтобы не получать предложения о новых кредитах, достаточно отозвать согласие на проверку кредитной истории. Без него банк не сможет одобрять кредитки, а значит, они не будут висеть у вас в приложении.
Максимум — предложит вам самостоятельно подать заявку на кредит. Но с таким предложением может столкнуться любой клиент банка.
Чтобы отозвать согласие на проверку кредитной истории, обратитесь в банк удобным способом, например в чате мобильного приложения или по телефону. В законе не указан срок, в который кредитная организация обязана отменить такое согласие, поэтому банки действуют по-разному . Одним нужно три-пять рабочих дней, другим — 10—20 минут.
Согласие на обработку персональных данных. С ним чуть сложнее. Отозвать такое согласие получится, если у вас нет других продуктов банка, например дебетовой карты или накопительного счета.
Если что-то из этого есть, то без обработки ваших данных банк попросту не сможет исполнять договор.
Если вы не планируете работать с банком дальше и закрыли все продукты, можете отозвать согласие на обработку персональных данных. Для этого нужно написать заявление — форма и способ подачи у каждого банка свои. А выполнить запрос любой банк должен в течение 30 дней.
После истечения этого срока обработку персональных данных должны прекратить.
Как закрыть неактивированную карту
Чтобы закрыть кредитную карту, нужно подать письменное заявление на закрытие карты и счета. Это не обязательно делать в офисе банка — подать такой запрос можно в личном кабинете на сайте или в чате мобильного приложения.
Если по кредитной карте есть задолженность, сначала нужно ее погасить и только потом подавать заявление. Обычно счет кредитки закрывают до 30—45 дней. Это связано с особенностями обработки операций по картам: они происходят с опозданием.
Срок закрытия указан в договоре банковского обслуживания с клиентом. Если банк не закрывает карту вовремя, можете написать претензию.
Из вашего вопроса не ясно, открыл ли банк вам счет. Скорее всего, пока он только забронировал его для вас. Если вы активируете карту, счет откроется. Если нет — аннулируется.
Но порядок закрытия кредитки от этого не меняется.
Что делать, если банк не закрывает неактивированную карту
Если банк не выполнил требование о закрытии карты, можно пожаловаться в Центробанк. Самый удобный способ это сделать — через интернет-приемную.
В обращении кратко изложите суть проблемы — примерно так, как описали в своем вопросе. По возможности приложите доказательства. Например, скриншот предыдущего обращения и ответ банка.
ЦБ рассмотрит жалобу за 30 рабочих дней. Оповещение об итогах придет на электронную почту.
Что в итоге
Чтобы банк перестал выдавать кредитные карты, отзовите согласие на проверку кредитной истории. Отзывать согласие на обработку персональных данных не обязательно.
Неактивированную карту можно закрыть так же , как обычную. Для этого нужно подать заявление в офисе банка, на его сайте или в приложении.
Что делать? Читатели спрашивают — эксперты отвечают
Задать свой вопрос
Вопрос был задан 01.02.2022 и дополнен ответом эксперта 02.05.2023
Елена Грудинина
А вы отзывали у банка согласие на обработку персональных данных? Поделитесь опытом:
Тинькофф банк тоже сделал плашку с кредитом на 15 млн прямо под активным счетом, то есть нажать очень легко. Я написала в поддержку с просьбой убрать в личном порядке тк мне это мешает, на что получила ответы: 1-й «а точно надо убирать?если вдруг деньги понадобятся, то вот уже есть», я ответила, что точно. 2-й ответ был такой «убрать технически невозможно, плашка уйдёт через 3 месяца».
Ненавижу такое, удивительно, что Т-Ж пишет об этом, когда в банке Тинькофф точно такая же проблема.
Ариша_PRO, у меня было то же самое, в итоге убрали через 10 минут
Иванка, значит агенты поддержки работают по-разному.
Ариша_PRO, мне тоже сначала написали про 3 месяца, в итоге я включила режим «бабка на кассе» и приготовилась долго ругаться, но и пары гневных сообщений хватило
Ариша_PRO, мне тоже так отвечали, пока я не написал, что тогда буду уходить от этого банка, и техническая возможность появилась.
Плюсую. Поделитесь опытом, ну невозможно уже. Неоднократно оставлял просьбу не перезванивать и не слать смс через горячие линии — не помогает
Karl, письменно отзываете согласие на получение рекламы, любым документально подтверждаемым способом — либо почтой с описью, либо в двух экземплярах, а так, что бы на втором оставили отметку о принятии. В случае игнора жалуетесь в ФАС — там штрафы огого какие. Должны перестать
Отзывала согласие на обработку перс.данных у Тинькофф 🙂 Надоели рекламные звонки о предложении кредитов. А т.к. без согласия банк не может оказывать услуги, то закрыла все счета и в конце отозвала согласие. Когда заявку обработали, меня ожидаемо выкинуло из приложения.
А главное — прекратились звонки! Жаль, что пришлось расстаться, но ни один другой банк мне так не докучал 🙁
Adango, подскажите пожалуйста, получается, ни у Тинькофф, ни у других банков нет возможности отозвать согласие на обработку персональных данных и продолжить пользоваться счётом и дебетовой картой?
Должен же быть способ
Лилия, об этом и статья) нет нельзя отозвать у банка согласие на ОПД и продолжать пользоваться картой и тп. Более того и после отзыва согласия на ОПД банк будет хранить по клиенту документы еще в течение пяти лет согласно ФЗ 115.
А вот отозвать согласие на проверку ки и остаться клиентом банка можно, при отсутствии в этом банке действующих кредитов.
При заключении кредитного договора требуется подписать согласие на обработку персональных данных. В этом согласии помимо обязательных условий, касающихся кредитного договора, прописаны передача данных партнерам для продвижения своих услуг и услуг партнёров.
Можно ли как-то дать своё согласие только на часть обязательных для кредитного договора условий данного соглашения либо частично отозвать согласие уже во время действия договора? Банк ещё может перестать присылать рекламу по просьбе, а вот до их «партнеров» не достучаться.
Иван, вот тоже этот вопрос интересует, я как клиент банка не хочу давать согласие, чтоб мои ПД передавались третьим лицам, как вот отказаться в этом случае, если при получении дебетовой карты во время подписания договора — банк не хочет менять типовой договор?
Герой реалити
Отзывала в Сбере. Нашлись какие-то счета, которые должны были быть закрыты, но этого не сделали. В итоге у меня заняло все это мероприятие довольно много времени
Отзывал, оставлял заявление в офисе Росбанка. Всё отозвали успешно.
Отзывал, и не у одного банка. Всё было успешно — после отзыва банки меня больше не беспокоили
Автор! Читаю у вас в тексте что: «Для этого нужно написать заявление — форма и способ подачи у каждого банка свои». А можно узнать, что вот наш закон о персональных данных позволяет отзывать их тем же способом, что и предоставлял свои персональные данные, но некоторые банки это игнорируют.
Например, открывал когда-то виртуальную карту через мобильное приложение в одном крупном банке РФ. Конечно, при этом я внёс в электронную форму оформления этой карты все свои персональные данные. Затем в этом приложении случился глюк, который они не могли исправить 3 недели.
В итоге я решил больше не пользоваться этим приложением и спросил у банка, что как я могу отозвать свои персональные данные. На что тот ответил или по почте перешлите нам теперь своё заявление или ищите наше отделение и ножками идите туда решать вопрос. И то и то мне неудобно, накладно по деньгам и отнимает время.
Тогда я им напомним про Закон о персональных данных и что он дает гражданам право отзывать свои персданные тем способом, что и гражданин подавал. Короче я им предложило, что давайте я напишу вам своё заявление об отзыве своих персданных, сфотографирую его и отправлю на ваш имейл, но банк просто отказал в этом варианте, хотя я писал жалобы и в ЦБ и в РКН и оттуда пришли ответы, что ТИПА вы правы.
Так что там реально в законе сказано про отзыв персданных — могу я их отозвать из банка тем же способом, что и подавал? И если банк упорствует в этом случае, то что делать? Спасибо за разъяснения заранее!
Яна, это не те согласия, это согласия данные государственным органам для работы с ЕПГУ
Я писала жалобу в ЦБ, когда увидела, что мою кредит.историю запрашивал банк, с которым на тот момент не было никаких отношений.
Но вообще безобразие, банки ходят в твою кредит.историю не тогда, когда ты просишь кредит, а когда им надо
Марина, что ответил ЦБ?
Инспектор, ответили, что оштрафовали их. Меня это устроило)
Марина, спасибо. Надо написать значит) Обращалась в само БКИ по такому же вопросу, на что пришла отписка по сути, без внятных объяснений
Отзыв персональных данных у банка
19 сентября 2024 Регистрация Войти
6 октября 2024
Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с АО »СБЕР А». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.
16 октября 2024
Программа разработана совместно с АО »СБЕР А». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.
Продукты и услуги Информационно-правовое обеспечение ПРАЙМ Документы ленты ПРАЙМ Письмо Банка России от 1 июня 2024 г. № 25-2-7/440 «Об отзыве согласия на обработку персональных данных, оформляемом после завершения контрольного мероприятия»
Обзор документа
Письмо Банка России от 1 июня 2024 г. № 25-2-7/440 «Об отзыве согласия на обработку персональных данных, оформляемом после завершения контрольного мероприятия»
16 июня 2024
Главная инспекция Банка России с участием подразделений Банка России рассмотрела предложения Ассоциации банков России (Ассоциация «Россия») (от 12.05.2023 N 02-05/431) о приобщении акта о проведении контрольного мероприятия к документам об отзыве согласия на обработку персональных данных, которые направляются в кредитную организацию уполномоченным представителем (служащим) Банка России, проводившим контрольное мероприятие (далее — Акт, Отзыв), и/или об указании реквизитов Акта в Отзыве и сообщает следующее.
Указание реквизитов Акта в Отзыве поддерживается. Приобщение к Отзыву копии Акта представляется избыточным, поскольку обязательное направление копии Акта в кредитную организацию уже предусмотрено нормативными правовыми актами 1 .
| И.о. руководителя Главной инспекции Банка России |
А.Н. Зотов |
1 Части 4 и 8 статьи 73.1-1 Федерального закона от 10.07.2002 N 86-ФЗ «О Центральном банке Российской Федерации (Банке России)», пункты 2.8, 2.9 Инструкции Банка России от 18.12.2018 N 195-И «О порядке организации и проведения Банком России контрольного мероприятия в отношении кредитных организаций и некредитных финансовых организаций, порядке направления копии акта о проведении контрольного мероприятия в кредитную организацию, некредитную финансовую организацию, в отношении которых проводилось контрольное мероприятие».
Обзор документа
Банк России поддержал предложение об указании реквизитов акта о проведении контрольного мероприятия в документах об отзыве согласия на обработку персональных данных, которые направляются в кредитную организацию уполномоченным представителем (служащим) Банка России, проводившим контрольное мероприятие. При этом приобщать к отзыву копию акта не нужно.
Для просмотра актуального текста документа и получения полной информации о вступлении в силу, изменениях и порядке применения документа, воспользуйтесь поиском в Интернет-версии системы ГАРАНТ:
Отзыв персональных данных из банка (заявление)
При оформлении любого банковского кредита или займа от микрофинансовой организации заявитель оставляет свои персональные данные. И кредитная компания может использовать эти сведения по личному усмотрению. Если вы не желаете, чтобы информация была в сторонних руках, необходимо составить заявление на отзыв персональных данных из банка.
23.07.20 77935 40 Поделиться
Автор Бробанк.ру Ирина Русанова
Если нравится — подписывайтесь на телеграм-канал Бробанк.ру и не пропускайте новости
Высшее образование в Международном Восточно-Европейском Университете по направлению «Банковское дело». С отличием окончила Российский экономический институт имени Г.В. Плеханова по профилю «Финансы и кредит».
Десятилетний опыт работы в ведущих банках России: Альфа-Банк, Ренессанс Кредит, Хоум Кредит Банк, Дельта Кредит, АТБ, Связной (закрылся). Является аналитиком и экспертом сервиса Бробанк по банковской деятельности и финансовой стабильности. rusanova@brobank.ru Открыть профиль
Покажем образец отзыва персональных данных из банка и расскажем, как и зачем подавать такое заявление. Есть случаи, когда личными данными клиента могут воспользоваться даже после официального отзыва. Подробности — на Бробанк.ру
Как персональные данные попадают в пользование банка
Это случается при любом заключении договора, не обязательно кредитного. Это нужно компании для работы с клиентом, для получения права на его обслуживание. Если вы откажетесь от обработки персональных данных, то не сможете получить нужную услугу.
Вы передаете личные данные банку при:
- заключении любого кредитного договора;
- выдаче дебетовой, пенсионной, зарплатной карты;
- открытии вклада;
- открытии простого расчетного счета.
Здесь ситуация несколько двоякая. Любой договор предусматривает согласие клиента на обработку персональных данных. Даже если вы заказываете услугу онлайн, то после формирования анкеты нужно поставить галочку в поле согласия.
Вроде как это добровольное действие клиента, но без его выполнения услуга не будет оказана.
Как банки используют персональные данные клиентов
Первостепенная задача — использование их при оказании услуги. Например, если речь о кредите. Эта информация будет нужна банку в случае просрочки, чтобы передать дело коллекторам или использовать собственные силы для организации процесса взыскания.
Другой момент — реклама. Имея огромную базу персональных данных, финансовая организация получает перечень потенциальных клиентов. Им регулярно шлют информацию о предоставлении персональных кредитов, кредитных карт, просто рекламируют услуги.
И хотя это может раздражать, периодически встречаются действительно дельные предложения.
По закону банки не имеют права передать собранные сведения третьим лицам, но проколы случаются. Регулярно появляются новости о том, что в какой-то организации случилась утечка. Виной тому хакеры или сотрудники, которые, пользуясь служебным положением, преступным путем продают данные.
Понятно, что эти сведения мошенники используют для личного обогащения. Например, в последние годы они активно атакуют клиентов Сбербанка, представляясь его службой безопасности. Таким образом они выуживают у граждан сведения, которые помогают им красть деньги со счетов.
Можно ли подать заявление в банк на отзыв персональных данных
Есть закон о персональных данных, которые регулирует все, что связано с этим вопросом. Это ФЗ-152. Статья 9 разъясняет вопросы, связанные с согласием субъекта на сбор и хранение сведений о нем.
Здесь же говорится и о его праве отозвать предоставленное ранее согласие.
Если вы придете в банк, чтобы оформить отказ от использования персональных данных, то ссылаться нужно на ФЗ-152 ст 9. Ее второй пункт как раз и гласит о том, что человек может отозвать свои персональные данные. Причем нет указаний ни по срокам, ни по иным условиям. Выполнить это действие можно в любой момент.
Это касается не только банковских клиентов. Сбором информации и их хранением занимаются мобильные операторы, магазины (выдают карты лояльности) и пр.
Как удалить персональные данные из банка
Требуется личное обращение в финансовую организацию и написание соответствующего заявления. Отказать в этом праве банкиры не могут, поэтому принимают запросы без проблем и выполняют просьбу клиента.
- Посетить офис финансовой организации и выразить свое намерение отозвать данные. Если заявление вы составляли самостоятельно, оно должно быть в двух экземплярах (бланк и образец отзыва обработки персональных данных из банка — ниже).
- Вас спросят, как вы желаете получить информацию о результате. Можно выбрать отделение банка, почтовую или электронную рассылку.
- По итогу обработки заявителю сообщают, что его данные отозваны, больше банк их использовать не может.
Самостоятельно составлять заявление не обязательно, так как в банке в любом случае предоставят готовый бланк. А чаще заявление формирует менеджер и просто дает его на подписание клиенту. Но на всякий случай оставляем образец.
Нужны именно два бланка. Один остается у банка для рассмотрения и выполнения требования, другой с отметками финансовой организации — у клиента. Его нужно хранить до момента выполнения банком действия и получения сообщения об этом.
Персональные данные убираются из банка в течение 30 дней после подачи заявления.
Исчезнут ли сведения полностью
Если клиенту просто надоела рекламная рассылка и бесконечные звонки с предложением взять кредит, это подействует. Некоторые банки действительно злоупотребляют спамом, шлют персональные предложения по СМС буквально каждый день. Это действует на нервы.
Такая рассылка и обзвон должны прекратиться.
- если договорные отношения с кредитором не прекращены. Например, есть действующий кредит, кредитная или дебетовая карта, вклад и пр;
- если лицо является участником судебных разбирательств;
- обработка необходима для защиты жизни и здоровья гражданина;
- информация может потребоваться для оказания медицинских услуг, установления диагноза, личности;
- сведения потребуются в случае соблюдения законов о безопасности, противодействию терроризма, уголовного и исполнительного законодательства.
Подробное описание всех пунктов — в ст 10 части 2 ФЗ-152. Если вдруг информация понадобится для этих целей, она будет предоставлена финансовой организацией ведомству, которое ее запросило. То есть бесследно данные не исчезают.
Что делать, если заявление не подействовало
На практике банки стремятся соблюдать действующее законодательство. Им важна собственная репутация, и не нужны проблемы с Центральным Банком. Но если вдруг спустя 30 дней после подачи заявления вы не получили уведомление о положительном результате, или вас продолжают заваливать рекламой, нужно обращаться в вышестоящие инстанции.
- направить жалобу в интернет-приемную Центрального Банка;
- обратиться в прокуратуру, так как действие банка нарушает действие законодательства.
К сожалению, если произошла утечка данных, вас донимают спамеры и мошенники, ничего с этим не поделать. Единственный выход из ситуации — блокировать входящие номера, помечая их как спам. В итоге телефон просто не будет в следующий раз принимать эти звонки.
Поможет ли отзыв избавиться от коллекторов
Некоторые должники, совершившие просрочку, желают написать отзыв персональных данных, чтобы прекратить действий коллекторов и службы взыскания. Они хотят отозвать персональные данные из банка и прекратить натиск. Но не все так просто.
Так как кредитный договор действующий, отзыв персональных данных по закону будет невозможным. В этом случае нужно действовать несколько иначе — нужно составлять отказ от взаимодействия с коллекторами. Это можно сделать спустя 4 месяца после фиксирования просрочки.
После написания банк коллекторы не будут правомочны общаться с должником. Подробная информация в материале — как отшить коллекторов.
- Consultant.ru: ФЗ 152 О персональных данных.
Эксперимент. Легко ли забрать у банка свои персональные данные? А узнать, как их хранят?
Мы разрешаем использовать свои личные данные, когда устанавливаем приложение, регистрируемся на сайте, получаем карту клиента в фитнес-клубе, оформляем кредит или зарплатную карту в банке, покупаем сим-карту мобильного оператора и общаемся в соцсетях.
Трудно представить человека, способного назвать примерное число компаний, у которых есть копии его паспорта, данные о доходе, образовании, профессии, адрес и телефон. Если вы не отшельник, а обычный житель города, — сотни организаций хранят о вас эти сведения.
Эти данные нужны им, чтобы обслуживать нас, а еще рекламировать услуги — предлагать кредит, авиабилеты или тренировки в спортзале. Но проблема не только в том, что нам предлагают что-то, когда мы об этом не просим. А в том, что базы с нашими данными передаются третьим лицам. Легально, когда мы сами (обычно не глядя) подписываем согласие с такими условиями.
Нелегально — ими торгуют сотрудники. А еще базы данных воруют хакеры. И в итоге вам звонят из компаний, в которых вы не обслуживались, или вашим родителям звонят незнакомые и просят прислать деньги, потому что вы якобы в беде.
Любой человек по закону может просить у компаний отчитаться, как используют его личные данные, а также запрещать им продолжать обработку. Мы проверили — насколько легко реализовать эти права. Один редактор ТАСС отзывает персональные данные у банка, второй — требует отчет у мобильного оператора, а третий — «чистит» смартфон.
Эксперимент № 1. Запретить банку использовать личные данные
Анастасия Степанова, редактор неновостных материалов ТАСС. Отзывает у банка согласие на обработку персональных данных.
Я захожу в московское отделение Райффайзенбанка на Страстном бульваре и говорю то, что менеджеры слышат от клиентов не каждый день: «Мне нужно отозвать свои персональные данные у вашего банка».
У меня была зарплатная карта в этом банке. Пару лет назад истек срок действия. Два-три раза в год мне приходят sms с предложением кредита. Меня не раздражают сообщения, но я знаю, что утечки данных клиентов крупных компаний случаются довольно часто.
И если можно снизить риски, забрав личные сведения у организации, где вы уже не обслуживаетесь, то почему так не сделать?
Я не нахожу новостей о массовых утечках персональных данных клиентов конкретно Райффайзенбанка. Хотя Google выдает неприятную историю о специалисте службы поддержки компании, который передавал заказчикам данные некоторых клиентов. Информация о каждом стоила две тысячи рублей.
Покупатели хотели знать, где фактически живет человек, его семейное положение, сколько у него детей, адрес электронной почты, телефон.
Оператор предлагает мне обратиться в офис. Там я по второму кругу прохожу через непонимание, вопросы, все ли в порядке, и заверения, что данные не могли никуда утечь. Менеджер признается, что к ним никто не обращался с таким запросом. И сразу она мне помочь не может. Во внутренней поддержке для сотрудников ей отвечают, что подробную информацию о персональных данных могут выдать только по запросу правоохранительных органов.
Вот если бы я просто хотела отозвать согласие — все было гораздо проще.
Ситуацию спасает второй сотрудник. Он предполагает, что нужная информация указана в согласии на обработку персональных данных. Это действительно так. В распечатанном согласии, кроме моих паспортных данных и своего юридического адреса, оператор перечисляет:
- Зачем он собирает данные.
Ведущий эксперт правового консалтинга «Гарант» Лариса Амирова говорит, что не стала бы подписывать такое согласие: «Оператор собирает информацию в маркетинговых целях, а не только для оказания услуг связи». Она считает, что согласие на обработку данных в указанных целях можно и отозвать.
Кстати, документ о политике «Обработки персональных данных» от 2017 года самого «Билайна» в списке целей разносит взаимодействие в рамках заключенных договоров об оказании услуг связи и продвижение товаров, работ и услуг оператора и его партнеров.
- Что оператор делает с данными.
- Какую именно информацию оператор обрабатывает.
В Национальном бюро кредитных историй (НБКИ) удивились формулировке про информацию, полученную от кредитных бюро: непонятно, с какой целью и на каком основании оператор собирает эти данные.
Читайте также
Смогут ли россияне заработать на продаже своих персональных данных
Мне приходится еще раз обратиться в компанию. Теперь сотрудник отвечает, что «как вариант, данные могут собираться для составления истории плательщика. Если не оплачивать задолженность по услугам связи, то долг может быть передан в коллекторское агентство для его дальнейшей оплаты».
Заместитель директора по маркетингу НБКИ Владимир Шикин подтверждает, что поправки 2014 года в закон «О кредитных историях» дают поставщикам услуг ЖКХ и связи право (но не обязанность) передавать в кредитную историю долги, подтвержденные судом. «Если пользователь не оплачивает услуги, есть решение суда о признании долга, и этот человек в течение десяти дней с даты решения не передал данные, то поставщик услуг может направить информацию в НБКИ. Этой возможностью активно пользуются поставщики ЖКУ, но не мобильные операторы», — объяснил эксперт.
В Объединенном кредитном бюро (ОКБ) рассказали, что у них мобильные операторы не запрашивают информацию о кредитной истории граждан. Но теоретически сделать это может любое юрлицо или индивидуальный предприниматель при наличии согласия. Информация о том, кто интересовался кредитной историей человека, кстати, остается в этой истории, и ее можно узнать.
- Сроки обработки данных и сколько они будут храниться у оператора.
Мне не удается получить внятного ответа, могу ли я отозвать согласие и остаться клиентом компании. Если верить сайту , то могу. Но оператор все равно вправе продолжить обработку персональных данных.
В силу статьи 53 Федерального закона от 7 июля 2003 г. N 126-ФЗ «О связи» «согласие субъекта персональных данных при исполнении договора об оказании услуг связи не требуется».
В пресс-службе Роскомнадзора отметили, что «субъект персональных данных вправе отозвать согласие на обработку персональных данных в целях продвижения товаров, работ и услуг. И обработка персональных данных для подобного рода услуг осуществляться не будет при условии отсутствия иных правовых оснований, предусмотренных статьей 6 закона «О персональных данных».
- Сведения о третьих лицах, которые могут получить доступ к персональным данным.
Я нахожу список лиц , «для продвижения товаров, работ и услуг которых осуществляется обработка персональных данных и на получение информации от которых получено согласие». Он не очень большой — 18 компаний, 11 из них — банки, микрофинансовая компания и небанковская кредитная организация, две страховые, две сервисные компании, одно транспортное предприятие, одно торгово-сервисное и организация, отвечающая за хранение документов. Также отдельно на сайте можно отыскать и перечень лиц, привлекаемых к обработке персональных данных.
Корректно ли мне ответили? Эксперты объясняют, что закон не предусматривает конкретной формы, как должен выглядеть ответ на подобный запрос. Документ только перечисляет информацию, которую оператор данных должен сообщить. В Роскомнадзоре уточнили, что предоставлять информацию, касающуюся обработки персональных данных, тот должен в бумажной или электронной форме. И, по сути, всю предполагаемую законом информацию я узнала.
Кстати, я обратилась еще в несколько офисов с этим запросом, ситуация та же — в лучшем случае мне предлагали распечатать согласие на обработку данных.
Лариса Амирова напоминала, что в законе есть такой пункт, как «иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами”. Человек, по сути, может попытаться узнать о своих персональных данных любую информацию.
Закон предполагает, что человек должен получить ответ в «доступной форме». Но стандартов этой формы тоже нет. Эксперты уточняют: это означает, что человек должен понять предоставленные ему данные. Но то, что понятно одному, может быть непонятно другому. Менеджер, распечатавшая мне копию согласия на обработку данных, призналась, что не понимает, о чем в нем говорится.
Поняла ли я? В общем, да. Понадобились ли мне уточнения? Конечно — в интернете, службе поддержки самого оператора, в законах.
Был ли эксперимент полезен? Тоже да. По крайней мере, стало очевидно, что ответ будет не персональным, а обобщенным.
И основная информация уже есть в форме согласия на обработку данных, которое стоит внимательно читать перед тем, как подписывать, даже если речь идет об онлайн-сервисе.
В пресс-службе «Билайна» не стали комментировать, запрашивают ли их клиенты отчеты об использовании своих персональных данных и как часто это происходит.
Эксперимент №3. Забрать у Facebook доступ к личным данным
Артур Громов, редактор неновостных материалов ТАСС. Забрал у Facebook права доступа к некоторым функциям и рассказывает, что изменилось для него как для пользователя.
Если вы обыкновенный пользователь Facebook, то, скорее всего, сами того не зная, уже «слили» соцсети все свои персональные данные. Я интуитивно понимал это еще до скандалов c Cambridge Analytica и показаний основателя соцсети Марка Цукерберга в Конгрессе США. Поэтому старался поменьше лайкать, не проходил никаких подозрительных тестов и вообще минимизировал свое присутствие в Facebook.
Сейчас же в качестве эксперимента я запретил iOS-приложению Facebook доступ к моей геопозиции, контактам, фото, микрофону и камере. Но скрыться от «большого брата» Цукерберга мне, конечно же, не удалось.
Как отозвать согласие на обработку персональных данных
Отзыв согласия на обработку персональных данных позволяет наложить запрет на работу оператора с личными сведениями о человеке. Как запретить обработку индивидуальной информации и в каких случаях запрет невозможен, читатель узнает из этой статьи.
Вам помогут документы и бланки:
- Когда можно отозвать согласие
- Когда отзыв согласия не имеет значения для оператора персональных данных
Когда можно отозвать согласие
Порядок работы с личными сведениями установлен законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Из ст. 3 закона следует, что к индивидуальным данным лица относится любая информация о нем, позволяющая его идентифицировать.
В том числе к таким сведениям можно отнести:
- Ф. И. О.;
- адрес проживания;
- паспортные данные;
- сведения о месте рождения;
- прочие данные.
Полного перечня сведений закон не содержит, соответственно, в каждом конкретном случае необходимо анализировать, можно с помощью получаемой от человека информации его идентифицировать или нет. Часто отдельные данные не являются персональными, поскольку понять, кому конкретно они принадлежат, невозможно. Однако если совокупность сведений позволяет узнать, к какому человеку они относятся, то это персональные данные.
Работа с личной информацией осуществляется на основании письменного согласия гражданина, чьи сведения будут обрабатываться. Установленного бланка нет, каждая организация самостоятельно разрабатывает форму соглашения на обработку личных материалов, которое подписывает гражданин. Только после подписания субъектом такого бланка учреждение имеет право начать работу с информацией о клиенте.
Согласие на обработку может быть получено в электронном виде с применением простой электронной подписи.
Гражданин имеет право отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ).
Причем законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями. Из чего следует, что отказ от обработки персональных данных не требует обоснований.
Каков срок уничтожения персональных данных оператором при достижении цели обработки персональных данных либо при отзыве согласия на их обработку? Ответ на данный вопрос есть в КонсультантПлюс. Изучите материал, получив пробный доступ к системе К+ бесплатно.
Когда отзыв согласия не имеет значения для оператора персональных данных
Между тем оператор может продолжить работу с личными инфоматериалами субъекта даже при отзыве последним своего согласия. Перечень случаев, когда у него есть такое право, прописан в пп. 2–11 ч. 1 ст. 6, ч. 2 ст.
10, ч. 2 ст. 11 закона № 152-ФЗ. В частности, использовать информацию о человеке могут:
- суды при участии гражданина в судопроизводстве;
- приставы при исполнении судебного акта;
- государственные органы при исполнении своих полномочий;
- стороны гражданско-правовых договоров, заключенных с субъектом персональных данных;
- любые субъекты при необходимости защиты жизни или здоровья носителя персональной информации;
- журналисты, если работа с личной информацией связана с их профессиональной деятельностью;
- субъекты, участвующие в реализации международных договоров;
- органы статистики, если личные данные обезличиваются.
Правомерна ли обработка персональных данных налоговыми органами без согласия субъекта персональных данных, узнайте в КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.
Порядок отзыва индивидуальных данных
Поскольку с выдачей разрешения на работу с личной информацией граждане сталкиваются очень часто, закономерен вопрос, как отозвать согласие на обработку персональных данных.
Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.
Отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в учреждение можно:
- Лично в канцелярию или приемную организации. В этом случае необходимо подготовить два экземпляра документа. На одном из них организация при приеме поставит отметку о получении.
- Почтовой корреспонденцией (заказным письмом с уведомлением). В этом случае подтверждать получение будет уведомление, вернувшееся отправителю.
- В электронной форме. Например, если отзывается согласие на использование личной информации, которую пользователь передал оператору через интернет (например, на сайте).
ВНМАНИЕ! Если вы разрешили обработку ваших данных на каком-либо сайте, по каждому из них надо писать заявление в ту организацию, который Вы дали согласие на такую обработку. То есть нужно перейти в контакты (они обычно есть на любом сайте) либо через форму обратной связи письменно попросить админа удалить из базы ваши данные.
Некоторые сайты запрашивают данные через доступ к сведениям учетной записи на сайте «Госуслуги». В этом случае нужно перейти в меню «Профиль» далее «Согласия и доверенности», вы увидите ваши согласия. Нажав на кнопку «Отозвать согласие», вы отзываете согласие на обработку ваших персданных.
Подтвердить дату получения оператором обращения очень важно, так как с этого момента будет отсчитываться период, в течение которого оператор по обработке индивидуальных сведений должен будет прекратить работу с заявленной информацией.
Образец заявления на отзыв
Заявление на отзыв персональных данных составляется следующим образом:
- В правом верхнем столбце указывается наименование получателя и его адрес, данные отправителя.
- Ниже посередине — название документа.
- С красной строки — основной текст.
- В конце документа — дата и подпись.
Образец отзыва персональных данных из банка может выглядеть так:
Руководителю Центрально-Черноземного банка ПАО «Банк»
Воронеж, ул. 9 Января, 28
от Держаева Виктора Петровича
Воронеж, ул. Комарова, 28, 15
Я, Держаев В. П., паспорт серия 0000 № 000 000, выдан РОВД Советского района г. Воронежа __ __ ___, в соответствии со ст. 9 закона № 152-ФЗ отзываю согласие на обработку персональных данных, данное мной при заключении кредитного договора № 377-2010 от __ __ ____.
Держаев В. П. /Держаев/
Дата: __ __ ____
Последствия отзыва
Согласно п. 5 ст. 21 закона № 152-ФЗ, если человек отозвал согласие на работу со своей индивидуальной информацией, оператор обязан прекратить это делать. На это ему дается 30 дней со дня получения обращения.
В этот же срок оператор должен уничтожить или обеспечить уничтожение информации.
Однако закон разъясняет, что если дальнейшая работа с индивидуальными сведениями о человеке необходима для достижения целей, предусмотренных законодательством, то хранение информации может быть продолжено.
Например, выполнить требование субъекта персональных данных об отзыве согласия на их обработку не могут банки.
Так, в соответствии с п. 4 ст. 7 закона «О противодействии легализации (отмыванию) доходов. » от 07.08.2001 № 115-ФЗ банковские организации должны сохранять личную информацию о клиентах не менее 5 лет со дня прекращения отношений. Соответственно, если разрешение на работу с индивидуальными сведениями было отозвано, операции с информацией должны быть прекращены, но сами материалы не уничтожаются и могут быть выданы по запросу суда, прокуратуры и иных уполномоченных учреждений (апелляционное определение Московского городского суда от 14.06.2019 по делу № 33-25479).
Итоги
Таким образом, отозвать свои индивидуальные сведения из обработки тем или иным учреждением несложно. Однако законодательство в некоторых случаях разрешает работу с такими инфоматериалами и без согласия гражданина.
