Как запретить банку использовать персональные данные

Как отозвать свои персональные данные из банка и когда стоит вводить такой запрет

Банк всегда берет у заемщика согласие на обработку его персональных данных. С этой целью оформляется отдельный документ, либо заемщик ставит соответствующую подпись под пунктом кредитного договора. Закон № 152-ФЗ допускается подачу отзыва согласия на обработку личной информации. Однако пока у банка и его клиента сохраняются договорные отношения по кредиту, счету, по карте или вкладу, то банк вправе продолжить работу с личной информацией о гражданине.

В некоторых случаях данные будут храниться даже после расторжения всех договоров на обслуживание. О том, как отозвать персональные данные из банка «Русский Стандарт», «Открытие», МТС-банка или из любой другой кредитной организации, читайте в нашем материале.

Можно ли отозвать свои персональные данные

Без получения согласия гражданина на обработку его личной информации никакой банк, даже вездесущий Сбербанк, не выдаст ему кредит, не откроет счет или вклад, не выпустит дебетовую и кредитную карточку. Прежде всего, эти данные нужны для идентификации клиента. И, конечно, для того, чтобы посторонние лица не имели права доступа к карте, счету и т.д.

В состав персональных данных могут входить личные сведения о человеке, реквизиты его паспорта, информация о доходах и составе семьи. Кроме идентификации, банк может использовать личные сведения клиента:

• для передачи другим лицам (например, в бюро кредитных историй, в страховые компании и т.д.);
• для предоставления доступа к онлайн-сервисам, мобильным приложениям;
• для направления предложений по кредитам, картам, другим банковским продуктам.

Еще одним направлением использования личной информации является ее передача в Росфинмониторинг. Это прямо следует из федерального закона № 115-ФЗ, по которому осуществляется контроль за легализацией отдельных видов доходов. Вернее, за контролем доходов, добытых нелегальным путем.

Какими неприятностями обернется для любого
клиента банка подозрение в нарушении
115 ФЗ? Задайте вопрос юристу

При оформлении согласия клиент может ознакомиться с условиями обработки персональной информации. Но, скорее всего, банк ограничится перечислением норм закона. Если клиент не подпишет согласие, то кредитная организация вправе отказать в заключении договора. И однозначно откажет. В данном случае персональные сведения нужны для исполнения договорных обязательств.

Право на отзыв своих персональных сведений тоже предусмотрено законом № 152-ФЗ. Прежде всего, такое заявление можно подать в организацию, которой ранее давалось согласие на обработку. Если в процессе исполнения договора личные данные передавались другим субъектам, например, коллекторам, туда тоже можно направить отзыв. Также в законе № 152-ФЗ есть множество оснований, при которых банки или иные организации смогут продолжить обработку и/или хранение личной информации клиентов.

Когда допускается отзыв согласия на обработку персональных данных

Отозвать ранее выданное согласие на обработку личной информации можно в любой момент, даже через 1-2 дня после его подписания. Банк обязан принять заявление, исполнить его в соответствии с нормами закона. Вот общие условия, при которых допускается отзыв согласия:

• заявление на запрет обработки персональных сведений можно подать только в отношении себя (но не супруга, членов семьи, родственников, иных лиц);
• при отзыве согласия банк вправе провести идентификацию заявителя (например, путем прозвона по телефону, ранее указанному в согласии или договоре);
• по некоторым основаниям, указанным в законе № 152-ФЗ, банк сможет продолжить обработку и/или хранение личной информации (например, это допускается на период действия любого договора между кредитной организацией и клиентом);
• если банк нарушит порядок отзыва согласия, либо неправомерно откажет в заявлении, гражданин может подать жалобу в Роскомнадзор.

Форма обращения в Роскомнадзор

В случаях, когда отзыв персональных данных будет невозможен в силу закона, гражданин может ограничить их использование. Например, в заявлении можно указать на незаконное предоставление информации другим субъектам, не имеющим отношение к договору с банком.

Отозвать свои персональные данные в банке можно по заявлению

Банк обязан рассмотреть заявление и дать ответ в течение 30 дней. В федеральном законе № 152-ФЗ указано несколько оснований, когда банк может продолжить обработку и хранение персональных сведений. Даже без согласия гражданина. Одним из таких оснований является наличие действующего договора с банком.

Ситуаций, когда кредитная организация сможет продолжить работу с персональными данными даже после отзыва согласия, очень много. Прежде всего, таким основанием является какой-либо действующий договор между банком и клиентом. Это может быть незакрытый кредит, действующий счет, активные дебетовые и кредитные карты. Более того, основанием для продолжения обработки личных сведений может быть даже вклад с нулевым остатком (незакрытый текущий счет), оформленный 5 или 10 лет назад.

На требования должников, то есть лиц, у которых есть текущая или тем более просроченная задолженность, подавших отзыв от обработки своих данных, банки стандартно отказывают в таком отзыве персональных данных. Иначе они будут лишены при задолженности подать на вас иск в суд или заявление на выдачу судебного приказа.

Любой договор между клиентом и банком для отзыва персональных данных из банка должен быть исполнен. А счет закрыт. Бывают случаи, когда счет при оказании услуги в банке не заводится — например, вы покупали в банке валюту или оформляли страховку. Но в этом случае у банка и нет всех ваших персональных данных, максимум — данные паспорта и телефон.

И в этой ситуации банки также не вправе передавать эти данные третьим лицам, например, в БКИ. В этом случае вы имеете право написать заявление в банк об отзыве персональных данных в любой момент. Но вам придется вспомните все те банки, где вы это делали за свою долгую жизнь.

Когда банк может продолжить обработку персональных данных

Случаи, когда банк может заниматься обработкой персональной информации даже при отозванном согласии, указаны в статьях 6, 10 и 11 закона № 152-ФЗ. Вот самые распространенные ситуации, когда кредитная организация сможет продолжить обработку и хранение личных данных:

• если это требуется для исполнения любого договора с заемщиком или клиентом (счет, вклад, кредит, банковские карточки и т.д.);
• если это требуется для судебного взыскания задолженности (к примеру, при взыскании по просроченному кредиту);
• если у заявителя есть действующий договор обязательного страхования (например, имущественная страховка на ипотечный объект);
• если это нужно для реализации мер поддержки по трудовому или пенсионному законодательству (например, для перечисления пособий, для выплаты трудовых пенсий или компенсаций);
• если это нужно для контроля за легализацией доходов при противодействии терроризму, экстремизму по 115 ФЗ.

Полный перечень исключений намного больше! Поэтому полный отзыв своих персональных данных возможен только после расторжения любых договоров с банком. Более того, даже в этом случае кредитная организация сможет обрабатывать или хранить личные сведения по иным основаниям.

Что это значит — отказ от общения с коллекторами?
Это тот же запрет на обработку данных
или нет? Спросите юриста

Порядок отзыва согласия на работу с персональными данными

Прежде, чем обращаться в банк за отзывом согласия на работу с личными данными, рекомендуем проверить наличие заключенных договоров. Например, в мобильном приложении каждого банка сразу видны все активные вклады, счета, кредиты и карты.

До подачи заявления нужно расторгнуть соответствующие договоры. С этим могут возникнуть проблемы. Например, кредитный договор прекращается ТОЛЬКО после возврата всей суммы долга с процентами. Следовательно, заемщику придется сначала искать деньги и закрывать кредит, если он намерен отозвать свои персональные данные из того банка, в котором у него есть кредит.

Ниже расскажем о порядке и сроках отзыва персональных сведений, если у клиента банка есть такие основания.

Нужна помощь в заполнении заявления на отзыв
персональных данных из банка, с которым
уже давно прекращены всякие отношения?

Заявление на отзыв

Чтобы отозвать ранее выданное согласие на обработку личной информации, нужно подать в банк заявление, будь то Газпромбанк или банк «Восточный».

В документе нужно указать:

• наименование кредитной организации;
• данные о заявителе;
• требование о прекращении обработки персональных сведений;
• требование об устранении нарушений, ранее допущенных при работе с личной информацией;
• дату, подпись.

Если у заявителя есть информация, что банк незаконно передал его данные иным лицам, об этом нужно обязательно указать в заявлении. За каждое нарушение, связанное с режимом защиты персональных сведений, грозит административная или уголовная ответственность. Поэтому банк будет обязан сам устранить нарушение, отозвать ранее переданные личные данные клиента из других организаций.

Образец заявления

Примерный образец бланка, применяемый в 2024 году на отзыв согласия, и образец заполнения этого заявления можно скачать у нас на сайте.

Также образец документа с рекомендациями по его заполнению можно найти на портале Роскомнадзора. Если банк нарушил правила и/или сроки рассмотрения заявления, можно подать жалобу через онлайн-сервис Роскомнадзора — там же, через форму обращения на сайте.

Как опротестовать отказ банка от удаления
из его базы моих персональных данных?
Спросите юриста

Что значит идентификация субъекта персональных данных

Это очень важный момент. Любой банк, например, «Хоум кредит», должен убедиться, что заявление на отзыв подал сам гражданин, который ранее давал согласие. Идентификация заявителя может осуществляться:

• при личном приеме заявления в отделении или офисе банка (по паспорту, СНИЛС, ИНН. Но чаще всего необходим именно паспорт, иногда — паспорт и любой второй документы);
• в приложении, которое привязано к номеру телефона (обычно идентификация осуществляется сразу при входе в приложение);
• в личном кабинете на сайте (для идентификации может потребоваться ввод кода из смс-уведомления).

Чтобы отозвать свое ранее выданное разрешение на обработку персональных данных у банка удаленно, иногда придется пройти дополнительную идентификацию по телефону. Чтобы убедиться, что заявление подал сам субъект персональных данных, специалисты банка могут предупредить о звонке на телефон, привязанный к мобильному приложению. Но чаще всего можно обойтись введением кода из смс.

В какой срок банк обязан прекратить обработку личной информации

У любого банка или другой финансовой организации, например, МФО или страховой компании, есть 30 дней на рассмотрение и проверку документов. Срок отсчитывается с момента получения заявления на отзыв. В течение 30 дней банк обязан направить заявителю ответ по одному из следующих вариантов:

• об исполнении заявления, прекращении обработки и хранения персональных данных;
• о частичном исполнении заявления (частичном отзыве данных). Это происходит тогда, когда при прекращении обработки сведений у банка сохраняется обязанность хранить их;
• об отказе в удовлетворении заявления, если это соответствует закону № 152-ФЗ.

Ответ будет направлен клиенту через мобильное приложение, по электронной почте, через личный кабинет на сайте банка. Также ответ можно получить непосредственно в отделении (офисе) кредитной организации.

Если гражданин ранее давал согласие сразу нескольким банкам, заявления с отзывом нужно направлять каждому из них отдельно. Единого сервиса по отзыву персональных данных сразу из всех кредитных организаций нет. Может сложиться ситуация, когда после прекращения обработки информации в одном банке другие кредитные организации смогут работать с ней в силу закона.

Вправе ли я отозвать согласие на обработку своих
персональных данных из бюро кредитных
историй? Спросите юриста

Сроки хранения персональных данных по закону № 152-ФЗ

Прекращение обработки персональной информации необязательно влечет немедленное удаление ее. В законе 152-ФЗ указаны сроки, в течении которых операторы обязаны хранить указанные сведения. В отношении банков такой срок составляет 5 лет. Это связано с требованием о проверке операций и доходов на предмет финансирования экстремизма и терроризма, отмывания доходов, полученных незаконным путем.

По истечении 5 лет после прекращения обработки банк обязан сам удалить персональные сведения. Специальное уведомление клиенту в этом случае не направляется. Контроль за соблюдением сроков и правила удаления сведений осуществляет Роскомнадзор и Росфинмониторинг.

Какие проблемы и сложности могут возникнуть при отзыве персональных данных

Полностью отозвать свои персональные данные в банке достаточно сложно. Даже если вы добьетесь запрета на обработку и передачу информации иным лицам, она все равно будет храниться в кредитной организации до 5 лет.

Также при отзыве согласия могут возникнуть следующие проблемы:

• могут быть проблемы при идентификации, особенно если заявитель менял паспорт, место жительства и номера телефонов и не передавал эти сведения в банк;
• у кредитной организации есть много оснований для отказа в заявлении по закону № 152-ФЗ;
• могут возникнуть сложности с отзывом данных, если банк ранее направлял их иным лицам (БКИ, коллекторы, страховые компании и т.д.).

Еще раз напомним, что отозвать разрешение на работу с вашими персональными данными вы имеете право только после полного погашения кредита и закрытия кредитного счета. Если у вас не было кредитных отношений с банком, и вы в нем, например, хранили свои средства, то только после закрытия счета вклада.

Если вы столкнулись с необходимостью отзыва согласия на обработку персональных сведений в банке или другой организации, проконсультируйтесь у наших юристов. Мы разъясним нормы законодательства, поможем добиться защиты ваших прав.

Эксперимент. Легко ли забрать у банка свои персональные данные? А узнать, как их хранят?

Мы разрешаем использовать свои личные данные, когда устанавливаем приложение, регистрируемся на сайте, получаем карту клиента в фитнес-клубе, оформляем кредит или зарплатную карту в банке, покупаем сим-карту мобильного оператора и общаемся в соцсетях.

Трудно представить человека, способного назвать примерное число компаний, у которых есть копии его паспорта, данные о доходе, образовании, профессии, адрес и телефон. Если вы не отшельник, а обычный житель города, — сотни организаций хранят о вас эти сведения.

Эти данные нужны им, чтобы обслуживать нас, а еще рекламировать услуги — предлагать кредит, авиабилеты или тренировки в спортзале. Но проблема не только в том, что нам предлагают что-то, когда мы об этом не просим. А в том, что базы с нашими данными передаются третьим лицам. Легально, когда мы сами (обычно не глядя) подписываем согласие с такими условиями. Нелегально — ими торгуют сотрудники. А еще базы данных воруют хакеры. И в итоге вам звонят из компаний, в которых вы не обслуживались, или вашим родителям звонят незнакомые и просят прислать деньги, потому что вы якобы в беде.

Любой человек по закону может просить у компаний отчитаться, как используют его личные данные, а также запрещать им продолжать обработку. Мы проверили — насколько легко реализовать эти права. Один редактор ТАСС отзывает персональные данные у банка, второй — требует отчет у мобильного оператора, а третий — «чистит» смартфон.

Эксперимент № 1. Запретить банку использовать личные данные

Анастасия Степанова, редактор неновостных материалов ТАСС. Отзывает у банка согласие на обработку персональных данных.

Я захожу в московское отделение Райффайзенбанка на Страстном бульваре и говорю то, что менеджеры слышат от клиентов не каждый день: «Мне нужно отозвать свои персональные данные у вашего банка».

У меня была зарплатная карта в этом банке. Пару лет назад истек срок действия. Два-три раза в год мне приходят sms с предложением кредита. Меня не раздражают сообщения, но я знаю, что утечки данных клиентов крупных компаний случаются довольно часто. И если можно снизить риски, забрав личные сведения у организации, где вы уже не обслуживаетесь, то почему так не сделать?

Я не нахожу новостей о массовых утечках персональных данных клиентов конкретно Райффайзенбанка. Хотя Google выдает неприятную историю о специалисте службы поддержки компании, который передавал заказчикам данные некоторых клиентов. Информация о каждом стоила две тысячи рублей. Покупатели хотели знать, где фактически живет человек, его семейное положение, сколько у него детей, адрес электронной почты, телефон.

Оператор предлагает мне обратиться в офис. Там я по второму кругу прохожу через непонимание, вопросы, все ли в порядке, и заверения, что данные не могли никуда утечь. Менеджер признается, что к ним никто не обращался с таким запросом. И сразу она мне помочь не может. Во внутренней поддержке для сотрудников ей отвечают, что подробную информацию о персональных данных могут выдать только по запросу правоохранительных органов. Вот если бы я просто хотела отозвать согласие — все было гораздо проще.

Ситуацию спасает второй сотрудник. Он предполагает, что нужная информация указана в согласии на обработку персональных данных. Это действительно так. В распечатанном согласии, кроме моих паспортных данных и своего юридического адреса, оператор перечисляет:

• Зачем он собирает данные.

Ведущий эксперт правового консалтинга «Гарант» Лариса Амирова говорит, что не стала бы подписывать такое согласие: «Оператор собирает информацию в маркетинговых целях, а не только для оказания услуг связи». Она считает, что согласие на обработку данных в указанных целях можно и отозвать.

Кстати, документ о политике «Обработки персональных данных» от 2017 года самого «Билайна» в списке целей разносит взаимодействие в рамках заключенных договоров об оказании услуг связи и продвижение товаров, работ и услуг оператора и его партнеров.

• Что оператор делает с данными.

• Какую именно информацию оператор обрабатывает.

В Национальном бюро кредитных историй (НБКИ) удивились формулировке про информацию, полученную от кредитных бюро: непонятно, с какой целью и на каком основании оператор собирает эти данные.

Читайте также
Смогут ли россияне заработать на продаже своих персональных данных

Мне приходится еще раз обратиться в компанию. Теперь сотрудник отвечает, что «как вариант, данные могут собираться для составления истории плательщика. Если не оплачивать задолженность по услугам связи, то долг может быть передан в коллекторское агентство для его дальнейшей оплаты».

Заместитель директора по маркетингу НБКИ Владимир Шикин подтверждает, что поправки 2014 года в закон «О кредитных историях» дают поставщикам услуг ЖКХ и связи право (но не обязанность) передавать в кредитную историю долги, подтвержденные судом. «Если пользователь не оплачивает услуги, есть решение суда о признании долга, и этот человек в течение десяти дней с даты решения не передал данные, то поставщик услуг может направить информацию в НБКИ. Этой возможностью активно пользуются поставщики ЖКУ, но не мобильные операторы», — объяснил эксперт.

В Объединенном кредитном бюро (ОКБ) рассказали, что у них мобильные операторы не запрашивают информацию о кредитной истории граждан. Но теоретически сделать это может любое юрлицо или индивидуальный предприниматель при наличии согласия. Информация о том, кто интересовался кредитной историей человека, кстати, остается в этой истории, и ее можно узнать.

• Сроки обработки данных и сколько они будут храниться у оператора.

Мне не удается получить внятного ответа, могу ли я отозвать согласие и остаться клиентом компании. Если верить сайту , то могу. Но оператор все равно вправе продолжить обработку персональных данных. В силу статьи 53 Федерального закона от 7 июля 2003 г. N 126-ФЗ «О связи» «согласие субъекта персональных данных при исполнении договора об оказании услуг связи не требуется».

В пресс-службе Роскомнадзора отметили, что «субъект персональных данных вправе отозвать согласие на обработку персональных данных в целях продвижения товаров, работ и услуг. И обработка персональных данных для подобного рода услуг осуществляться не будет при условии отсутствия иных правовых оснований, предусмотренных статьей 6 закона «О персональных данных».

• Сведения о третьих лицах, которые могут получить доступ к персональным данным.

Я нахожу список лиц , «для продвижения товаров, работ и услуг которых осуществляется обработка персональных данных и на получение информации от которых получено согласие». Он не очень большой — 18 компаний, 11 из них — банки, микрофинансовая компания и небанковская кредитная организация, две страховые, две сервисные компании, одно транспортное предприятие, одно торгово-сервисное и организация, отвечающая за хранение документов. Также отдельно на сайте можно отыскать и перечень лиц, привлекаемых к обработке персональных данных.

Корректно ли мне ответили? Эксперты объясняют, что закон не предусматривает конкретной формы, как должен выглядеть ответ на подобный запрос. Документ только перечисляет информацию, которую оператор данных должен сообщить. В Роскомнадзоре уточнили, что предоставлять информацию, касающуюся обработки персональных данных, тот должен в бумажной или электронной форме. И, по сути, всю предполагаемую законом информацию я узнала. Кстати, я обратилась еще в несколько офисов с этим запросом, ситуация та же — в лучшем случае мне предлагали распечатать согласие на обработку данных.

Лариса Амирова напоминала, что в законе есть такой пункт, как «иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами”. Человек, по сути, может попытаться узнать о своих персональных данных любую информацию.

Закон предполагает, что человек должен получить ответ в «доступной форме». Но стандартов этой формы тоже нет. Эксперты уточняют: это означает, что человек должен понять предоставленные ему данные. Но то, что понятно одному, может быть непонятно другому. Менеджер, распечатавшая мне копию согласия на обработку данных, призналась, что не понимает, о чем в нем говорится. Поняла ли я? В общем, да. Понадобились ли мне уточнения? Конечно — в интернете, службе поддержки самого оператора, в законах.

Был ли эксперимент полезен? Тоже да. По крайней мере, стало очевидно, что ответ будет не персональным, а обобщенным. И основная информация уже есть в форме согласия на обработку данных, которое стоит внимательно читать перед тем, как подписывать, даже если речь идет об онлайн-сервисе.

В пресс-службе «Билайна» не стали комментировать, запрашивают ли их клиенты отчеты об использовании своих персональных данных и как часто это происходит.

Эксперимент №3. Забрать у Facebook доступ к личным данным

Артур Громов, редактор неновостных материалов ТАСС. Забрал у Facebook права доступа к некоторым функциям и рассказывает, что изменилось для него как для пользователя.

Если вы обыкновенный пользователь Facebook, то, скорее всего, сами того не зная, уже «слили» соцсети все свои персональные данные. Я интуитивно понимал это еще до скандалов c Cambridge Analytica и показаний основателя соцсети Марка Цукерберга в Конгрессе США. Поэтому старался поменьше лайкать, не проходил никаких подозрительных тестов и вообще минимизировал свое присутствие в Facebook.

Сейчас же в качестве эксперимента я запретил iOS-приложению Facebook доступ к моей геопозиции, контактам, фото, микрофону и камере. Но скрыться от «большого брата» Цукерберга мне, конечно же, не удалось.

Не будем забывать, что уже на этапе регистрации социальная сеть узнает о вас кучу информации: имя, пол, дату рождения, email или номер мобильного. А потом следит за каждым вашим лайком, шером, да любой активностью, причем как в рамках соцсети, так и за ее пределами, то есть на любых сайтах, где установлены трекеры Facebook. Все это делается, чтобы продавать или просто передавать данные о вас рекламодателям.

Лишив соцсеть доступа к части персональных данных и войдя туда опять, я не почувствовал сильной разницы. Лента осталась примерно той же: житейские истории случайных людей, с которыми я не знаком, вирусные видосы, посты от рандомных изданий, которые я когда-то лайкнул, но с тех пор ни разу не читал. Немного изменилась реклама — например, почему-то возник англоязычный баннер с предложением купить новое авто (по-видимому, дело в отключенной геопозиции?). Но многое осталось на своем месте — реклама Booking.com с тем самым домиком в Италии, который я уже забронировал на отпуск, и ASOS со шмотками, которые я лайкал в их приложении. Разумеется, и туда, и туда я ранее залогинился через Facebook.

Запрет на доступ к фотографиям и камере вполне закономерно лишил меня возможности запостить селфи в сторис. Благо, я этим обычно не занимаюсь, но если вы любите сторис, то вам волей-неволей придется разрешить Facebook доступ ко всему вышеперечисленному. Не отключать же его каждый раз.

Читайте также
Как Cambridge Analytica «взламывала выборы» по всему миру

С микрофоном никаких ощутимых изменений не произошло. Я не их тех параноиков, которые верят в то, что Facebook вас постоянно подслушивает, хотя на YouTube есть немало видео в пользу этой теории. Как говорят профессионалы, реальность заключается в том, что «мы оставляем за собой такое большое количество информации, что Facebook, скорее всего, и не нужно прослушивать ваш микрофон, чтобы узнать о вас все».

Запрет на доступ к телефонной книжке также ничего не поменял. Как и я, когда-то вы наверняка уже дали Facebook разрешение использовать ваши контакты. Посмотреть (и ужаснуться), как много телефонов и email-ов вы слили соцсети, можно здесь и здесь .

Что со всем этим этим делать, если вы не хотите отдавать свои персональные данные? Наверное, либо принять правила игры, либо просто не пользоваться Facebook. Правда, Цукерберг владеет Instagram и WhatsApp, так что придется удалить их тоже.

Анастасия Степанова, Арина Раксина, Артур Громов

© Информационное агентство ТАСС

Свидетельство о регистрации СМИ №03247 выдано 02 апреля 1999 г. Государственным комитетом Российской Федерации по печати.

Как отозвать свои персональные данные из банка

С требованием согласиться на обработку персональных данных человек может столкнуться в любой момент. К примеру, когда устраивается на работу или хочет взять кредит в банке. Согласие идет «в комплекте» с договором, и немногие понимают, на что дают разрешение, и какие конкретно сведения позволяют обрабатывать работодателю или банку. Но возникает ситуация, когда гражданин хочет, чтобы больше никто не мог просмотреть личную информацию и воспользоваться ей в каких-либо целях. Разберемся детальнее, вправе ли он отозвать согласие, когда и как запретить обработку.

Какие данные относятся к персональным

Часто у лица даже нет выбора: без согласия на обработку контрагент отказывается подписывать договор. А если речь идет о предоставлении онлайн-услуги, то сайт не пропустит на очередную страницу — к примеру, так оформляются займы в банках. Запрос на обработку персональных данных направляют:

• работодатели при приеме на работу;
• сотовый оператор при подписании договора;
• банки при выдаче кредита;
• сайт, которому нужен доступ к личным сведениям.

А теперь разберемся, какие сведения могут считаться персональными данными. По ст. 3 закона №152-ФЗ это сведения, принадлежащие гражданину — субъекту персональных данных. Организации, обрабатывающие их, называются операторами.

Связанные материалы

Определение размытое, и закрепленного списка сведений, которые относятся к персональным данным, не существует. Тем не менее приведем конкретные примеры:

• Ф.И.О., адрес;
• номер, остальные атрибуты паспорта;
• номер СНИЛС;
• информация о семейном статусе;
• данные загранпаспорта;
• сведения, по которым легко распознать личность.

Когда стоит вопрос о нарушении прав человека, предстоит установить, достаточно ли просочившейся информации для идентификации. Если да, то ее признают персональной. К примеру, места рождения недостаточно, чтобы установить личность человека — значит, сведения не персональные. Но в сочетании с Ф.И.О. таковыми станут, потому что позволяют понять, о ком конкретно идет речь.

Как банк узнает персональные данные

Знание персональных данных требуется банку для организации работы с человеком при подписании договора, не только кредитного. Если человек отказывается предоставить доступ, он не станет клиентом. Граждане передают данные, когда:

1. берут займ;
2. оформляют карту;
3. открывают счет.

Двоякая ситуация: согласие на обработку данных — дело добровольное, и человек дает разрешение на это. Но без соответствующего разрешения услугу не получить, то есть при оформлении кредита в банке выбора в принципе нет.

Для чего банку ваши данные?

Банки пользуются данными в разных целях. Например, чтобы проверить кредитную историю и решить, выдавать ли человеку займ. Если возникнет просрочка, отдел по работе с проблемными клиентами будет искать должника с помощью персональных сведений, а затем передаст эти сведения коллекторам или использует для подачи иска в суд.

Также банки рассылают рекламу с предложениями кредитов или выгодных условий открытия счетов. Формально данные клиентов никак не попадают к посторонним лицам, но периодически случаются утечки по вине хакеров или сотрудников.

Кто и как может отзывать согласие: образец заявления для банка

Единственный человек, кто вправе отзывать согласие на обработку данных — тот, кто его дал. Но только самостоятельно.

Руками родственников или друзей сделать это нельзя.Чтобы запретить обработку информации, субъект подает соответствующее заявление. В документе указывает:

• название банка;
• сведения о гражданине;
• требование о запрете обработки данных и устранении ранее допущенных при обработке нарушений;
• дату, подпись.

За нарушения в защите персональных данных банку грозит юридическая ответственность, вплоть до уголовной

Поэтому о фактах противоправных действий, например, о передаче персональных сведений третьим лицам, важно написать в заявлении. Во-первых, банк обязан отозвать переданные данные, а во-вторых, это заявление послужит доказательством попытки досудебного урегулирования спора, если уладить дело мирно не получится.

Куда направить заявление

Если гражданин решил отзывать данное ранее согласие, он должен направить заявление в банк:

• лично в бумажном формате — следует написать заявление в 2 экземплярах и привезти в отделение. В этом случае на одном документе сотрудники финансовой организации поставят отметку входящей корреспонденции и заберут с собой, второй — оставят на рассмотрение;
• заказным письмом по почте;
• в электронном виде, если такая возможность предусмотрена на сайте банка.

Как отозвать согласие у коллекторов

Знакомство с коллекторами часто становится неприятным сюрпризом. Человек не соглашался на пользование персональными данными, а сотрудники коллекторского агентства знают имя, адрес и даже номер паспорта. По какому праву?

На самом деле, нарушений здесь нет. Коллекторы наделены правом обрабатывать данные должников без прямого согласия с момента, когда перекупают долги у банка с базой данных нерадивых заемщиков. Стороны заключают договор переуступки прав требования, и первоначальный кредитор законно передает полную информацию о проблемных клиентах коллекторскому агентству.

Но возможность отзывать согласие есть и в этой ситуации. Действовать следует по той же схеме, что и с банком: направить заявление коллекторам почтой или привезти лично. Однако, запрет на обработку данных называется отказом от взаимодействия. Этот шаг меняет положение гражданина, и коллекторы теряют право выходить на связь с должником, используя персональные данные. Они не могут:

• звонить по телефону и отправлять СМС-сообщения;
• писать электронные письма;
• приходить по адресу.

Единственный канал, который у них останется — это письма, отправленные почтой.

Однако, стоит понимать, что отзыв согласия не решает проблему с долгами. Должник получит передышку в общении с коллекторами, но не свяжет им руки. Напротив, отсутствие контакта ускорит обращение в суд и передачу исполнительного листа приставам. А далее гражданина ждут стандартные ограничения исполнительного производства:

1. арест счетов, имущества;
2. удержание дохода;
3. запрет на выезд из страны.

Стоит оценить риски и найти выход из долговой ямы. А когда задолженность будет погашена, нужно отозвать согласие на обработку, чтобы данные не попали в третьи руки.

Когда отзывать согласие?

Отозвать согласие из банка можно в любой момент при условии, что вы больше ничего не должны. Например, клиент решил закрыть счета или внес последний платеж по кредиту, а значит, он имеет право направить заявление о прекращении обработки данных. Это важно сделать, чтобы «случайно» сведения не просочились в сеть, а банки не надоедали рекламами. Никаких ограничений по срокам нет, кроме периода хранения персональных данных.

Информация о заемщиках хранится 5 лет после прекращения обработки, то есть после завершения правоотношений. В это время проверяют гражданина на предмет незаконной деятельности, отмывания доходов. По истечении срока персональные сведения должны быть удалены — за этим следит Роскомнадзор.

Получается, что, спустя 5 лет после погашения кредита, отзывать согласие бессмысленно, так как данных уже не должно быть.

Какой срок у банка для прекращения обработки данных

При получении заявления банк в течение 30 дней рассматривает обоснованность требований и проверяет документы заявителя. По результатам будет известен ответ о:

• положительном решении и прекращении обработки частной информации;
• частичном отзыве, когда банк согласен прекратить обработку, но при этом обязан хранить сведения;
• отказе при наличии оснований.

Нельзя отзывать согласие сразу из всех банков одним запросом. Заявление направляют в каждую кредитную организацию, которой гражданин хочет запретить работать с данными

Когда отозвать согласие невозможно

Есть ситуации, когда отозвать согласие у банка не получится:

• договорные отношения с клиентом продолжаются, например, действует кредит или незакрытая кредитная карта;
• гражданин принимает участие в судебных разбирательствах, или действует судебное решение о взыскании;
• действует договор обязательного страхования, например, на ипотечную квартиру;
• цель обработки — защита жизни и здоровья человека, перечисления пенсий, компенсаций и пособий;
• сведения нужны для установления личности или предоставления медицинских услуг;
• информация используется для противодействия терроризму, исполнения законодательства.

Запретить обработку можно только после расторжения договорных отношений с банком. И даже при наличии соответствующего заявления банк вправе хранить данные и пользоваться ими в случаях, определенных законом. Сведения из баз не удаляют 5 лет, причем иногда ими можно оперировать и без согласия субъекта. Однако в этом случае банк пользуется правом хранения, но не распространения или передачи данных.

Кроме банков, персональные сведения без согласия используют:

• суды, если процесс касается субъекта;
• ФССП в ходе исполнительного производства;
• госорганы при исполнении обязательств по соцподдержке;
• врачи и полиция;
• журналисты в рамках профессии;
• иные субъекты на законных основаниях.

Получается, что глобально повлиять на использование персональных данных у гражданина шансов мало. Однажды попав в финансовую организацию, сведения будут храниться на протяжении договорных отношений и в течение 5 лет после их окончания, даже если человек решит из отозвать и сформирует соответствующий запрос. Однако, есть смысл направить заявление после закрытия счетов и выплаты кредитов, чтобы защититься от передачи информации третьим лицам.

Что делать, если отзыв на обработку не помог

Если вы ничего не должны банку, направили заявление об отзыве согласия на обработку данных, но ответа через 30 дней не получили, а навязчивая реклама продолжает сыпаться, пожалуйтесь на нарушение законодательства:

1. на сайт Центрального Банка;
2. в прокуратуру.

Если произошла утечка, и сведения стали достоянием общественности, то не помогут даже жалобы. В этом случае банк уже ничего не сможет сделать. Рекомендуем внимательно относиться к финансовым организациям, с которыми собираетесь заключить договор, и доверять только надежным компаниям.

Как отозвать согласие на обработку персональных данных

Каждый день на телефон приходят СМС об очень выгодных предложениях? А два-три раза в неделю о них же пытаются уведомить звонком? Хватит это терпеть! Расскажем, как отозвать согласие на обработку персональных данных.

• Как распространяются персональные данные
• Что такое персональные данные
• Когда возможен отзыв согласия на обработку персональных данных
• Отзыв персональных данных из банка
• Как отозвать согласие на обработку персональных данных
• Если отзыв согласия на обработку персональных данных не помог
• Выводы

Источником назойливого спама выступают самые разные организации. Общее у них только одно — когда-то жертвы сами дали им согласие на обработку персональных данных.

Когда мы держим монеты в руках, то чувствуем запах не самого металла, а соединений, которые образуются от соприкосновения металла с нашей кожей.

Другой факт

Как распространяются персональные данные

Персональные данные обычно собирают в процессе подписания договоров. Когда вы открываете счет в банке, берете кредит или покупаете SIM-карту, то даете согласие на обработку персональных данных. Об этом пишут в конце документа мелким шрифтом, а подписанты не всегда обращают внимание на текст.

Также согласие на обработку персональных данных можно дать через публичную оферту. Регистрируясь на сайте, пользователь автоматически соглашается их передавать. Правила на сайтах люди читают еще реже, чем документы под подпись.

В итоге наши персональные данные попадают в руки десятков и сотен организаций. Многие из них прописывают возможность передачи этой информации третьим лицам.

Но выход есть. В законе указана возможность отзыва согласия на обработку персональных данных. Но здесь есть свои ограничения и особенности.

Что такое персональные данные

Согласно 3 статье закона «О персональных данных» , ими считается информация, по которой можно идентифицировать человека. При этом исчерпывающего перечня в законе нет.

К такой информации относится ФИО, номер паспорта, СНИЛС или ИНН, дата и место рождения, домашний адрес и т. д.

Работать с персональными данными могут организации, которых называют операторами. Соглашение на обработку заключается в свободной форме. Допускается подписание электронных документов.

Как защитить личные данные в сети

У человека есть право отозвать согласие на обработку персональных в любой момент. Для этого не нужны дополнительные основания. Но есть нюансы.

Когда возможен отзыв согласия на обработку персональных данных

В законе перечислен ряд организаций, которые могут оперировать личной информацией без согласия и даже при прямом запрете. Это могут делать:

• государственные органы — что логично;
• суды в процессе судопроизводства;
• органы статистики — когда персональные данные носят обезличенный характер;
• приставы во время исполнительного производства;
• лица, с которыми гражданин заключил гражданско-правовой договор;
• журналисты в процессе профессиональной деятельности;
• любые лица или организации для целей защиты жизни или здоровья владельца персональных данных.

Отзыв персональных данных из банка

и банки имеют право обрабатывать персональные данные клиентов с целью исполнения договоров. На практике это значит, что если у гражданина есть непогашенный микрозаем, кредит или просто счет в банке, то запретить обрабатывать персональные данные этим организациям нельзя .

Нужно сначала закончить отношения: закрыть счет или погасить кредит, а потом отозвать свое согласие.

Но, согласно закону 115-ФЗ , банки обязаны хранить персональные данные клиентов следующие пять лет после завершения договоров. Речь в данном случае идет только о хранении. Использовать их после отзыва согласия банк не сможет.

Коллекторы также могут работать с персональными данными, не получая согласия их владельцев. Согласно закону № 152-ФЗ , они приобретают это право вместе с портфелем проблемных кредитов у МФО и банков по договору цессии .

Но и от них можно защититься. Только вместо отзыва согласия на обработку персональных данных нужно подать заявление на отказ от взаимодействия. Тогда коллекторы смогут общаться с должником только через «Почту России» и бумажные письма. Но платить по долгам все равно придется.

А вот после погашения уже можно писать заявление на отзыв согласия на обработку персональных данных. Тогда коллекторы перестанут их использовать.

Проблемы с долгами? Совкомбанк поможет с ними справиться!

Если вы оказались в ситуации, когда доходы не позволяют рассчитаться с кредиторами, то вам нужно пройти непростую процедуру банкротства в судебном порядке. Воспользуйтесь сервисом «Стопдолг» от Совкомбанка. Юристы компании предоставляют весь спектр услуг по консультированию, подготовке документов и сопровождению клиентов.

Как отозвать согласие на обработку персональных данных

Для этого нужно написать заявление в свободной форме, адресованное соответствующей организации. У оператора есть 30 дней с момента его получения, чтобы уничтожить эту информацию, — за исключением банков, о которых мы говорили выше. Они обязаны хранить данные, но пользоваться ими для спамерских рассылок уже не смогут.

Как подавать заявление на отзыв персональных данных:

• лично в письменном виде — потребуется два экземпляра, в одном представитель организации должен расписаться в получении;
• в электронном виде — через сайт или приложении, если там есть соответствующая возможность;
• почтой — отправить заказное письмо с уведомлением.

Форма заявления об отзыве персональных данных — свободная. Но для удобства граждан на сайте Роскомнадзора есть образец . Туда нужно вписать данные оператора и свои собственные.

Если отзыв согласия на обработку персональных данных не помог

Не все организации своевременно реагируют на обращения граждан. Но такое поведение карается законом.

Согласно статье 13.11 КоАП , нарушение в сфере обработки персональных данных наказывается штрафом. Организациям это обойдется в 30—150 тысяч рублей, должностным лицам — в 20—40 тысяч рублей, физическим лицам — в 6—10 тысяч рублей.

Пожаловаться на нарушение своих прав можно в онлайн-приемной Роскомнадзора. На финансовые организации (банки и МФО) дополнительно стоит жаловаться в онлайн-приемную Центробанка.

Оба органа обязаны отчитаться о принятых мерах через 30 дней после получения заявления.

Выводы

Российское законодательство запрещает обрабатывать персональные данные граждан без их согласия. Но люди зачастую дают его самостоятельно, не задумываясь о последствиях.

Избавиться от спама сообщениями и звонками можно при помощи отзыва согласия на обработку персональных данных.

Для этого нужно:

• найти юридический адрес организации;
• написать заявление по форме ;
• подождать 30 дней;
• если не помогло — жаловаться в Роскомнадзор .

Отзыв персональных данных из банка, услугами которого вы пользуетесь, невозможен. Но большинство финансовых организаций готовы исключить номер клиента из рекламной рассылки по его просьбе.

Статьи про технологии у вас в почте

Подпишитесь на подборку статей на тему технологий. Все самое интересное из рубрики Технологии будем присылать вам на почту.