Согласие на обработку персональных данных, подаваемое заемщиком, дает кредитору право взаимодействовать с ним посредством звонков и отправления сообщений. Он получает возможность хранить контактную информацию, использовать ее для достижения своих целей, то есть взыскания долга. Поэтому заявителям предлагается к подписанию документ, наделяющий банк или МФО указанными возможностями.
Отозвать согласие на обработку персональных можно. Не потребуется объяснение причин или наступление каких-либо обстоятельств. Главное – правильно оформить заявление. Разберемся, как это сделать и что для этого потребуется.
Персональные данные: что к ним относится
Понятие персональных данных и информацию, которая к ним относится, а также правила работы с ней регулируется ФЗ-152. В соответствии со статьей 9 данного правового акта, для предоставления оператору (банку, МФО, работодателю, медицинской организации) соответствующих прав, подается согласие. Оно должно содержать:
- ФИО, адрес регистрации и проживания.
- Реквизиты документа, удостоверяющего личность. Например, номер и серия паспорта, прочие данные, включая дату выдачи и наименования органа, выдавшего его.
- Реквизиты лица, который будет осуществлять обработку данных. Указывается наименование, юридический адрес, ИНН, ОГРН.
- Действия, которые оператор сможет реализовывать (хранить, передавать иным лицам, копировать).
- Срок, в течение которого согласие будет действовать.
Законодательство не определяется, какие именно данные считаются персональными. Но к ним относят любую информацию, которая идентифицирует человека, в том числе:
- ФИО и адрес;
- данные документов, в том числе паспорта;
- ИНН и СНИЛС;
- прочая информация о гражданине.
Важно! Информация должна помогать в идентификации и относиться только к конкретному лицу. Имя и город рождения не помогут в определении лица, а вот полное ФИО, место рождения и дата – эти сведения могут использоваться для заключения договора, получения иных данных. Поэтому их обработка должна быть ограничена.
Согласие на обработку чаще всего требуют организации, которым так или иначе приходится работать с личными сведениями о гражданах. Это медицинские учреждения, работодатели, банки, МФО. Перечень не исчерпывающий, в него входят и другие организации.
Без предоставления гражданами (субъектами) согласия, компании не вправе осуществлять обработку таких сведений. При этом не допускается выполнение каких-либо действий с данными для достижения целей, не отраженных в согласии. Эти правила отражены в статье 5 ФЗ-152.
Когда возможен отзыв согласия и для чего его подавать
Разрешение на работу с персональными данными можно отозвать в любой момент. Без него организация не вправе осуществлять с ними какие-либо действия.
Заявителю не нужно объяснять, по какой причине он планирует отзывать согласие. На практике чаще всего встречается несколько ситуаций:
- Банк, МФО или коллекторы слишком часто звонят или отправляют сообщения должнику. Один из способов бороться с такими нарушениями – подать отказ от взаимодействия, который включает отзыв согласия. Кредитор обязан прекратить обработку, но в части – он не сможет звонить, отправлять смс, но вправе взаимодействовать через почту.
- Финансовая организация, с которой раньше был заключен договор, навязывает услуги посредством звонков и смс. В таком случае отзыв ранее поданного согласия поможет снизить количество обращений.
- После увольнения. Работодатель, чаще всего, оставляет информацию о сотруднике на хранение. Чтобы исключить возможность утечки данных, бывший сотрудник отказывается от ранее переданного разрешения.
- Договор на оказание услуг расторгается. Например, если он был заключен с оператором мобильной связи, интернета. Необходимость отказа от разрешения может потребоваться в связи с частыми рекламными звонками или опасением утечки данных.
Важно! В каждую организацию, которой было передано согласие, придется подавать отдельное заявление. Никаким образом решить вопрос посредством одного документа не получится.
Кто вправе отозвать согласие и как это сделать
Отзыв согласия на обработку данных вправе подать субъект, который его ранее дал. Никаких ограничений нет. Если лицо согласилось на действия оператора, оно вправе и отказаться от них.
Важно! Отказ подается лицом, которое давало согласие. Он вправе передать заявление как лично, так и через своего представителя.
Образец заявления размещен на сайте Роскомнадзора. Но он не является обязательным. Это примерная форма, которую можно использовать на практике.
В тексте нужно указать:
- Данные заявителя.
- Реквизиты оператора, то есть лица, которое обрабатывает сведения.
- Четко выраженный отзыв согласия на обработку персональной информации заявителя.
- Дата и подпись.
Мнение юриста! Заявитель не обязан объяснять, по какой причине он отказывается от ранее поданного разрешения. Но если причина очевидна, стоит ее коротко указать. Например, в связи с неправомерным использованием информации оператором.
Написать Ивану
в Телеграмм
Заявление подается на имя оператора. Его можно сдать лично. В таком случае следует распечатать два экземпляра, чтобы получатель поставил на втором отметку о принятии. Также можно отправить его по почте лучше, заказным письмом с уведомлением и описью вложения.
Важно! В некоторых случаях заявление можно направить по адресу электронной почты. Для этого такой формат взаимодействия должен быть предусмотрен договором или иным документом.
Когда согласие отозвать не получится
В некоторых случаях оператор вправе продолжить обработку данных даже после отзыва согласия:
- Банки и коллекторы вправе продолжить работу по клиенту при наличии у него задолженности. Оператор обязан прекратить использовать номер телефона, а адрес будет применяться для отправления претензий, в том числе досудебных.
- Суды вправе использовать данные граждан для направления уведомлений, а также звонить участникам процесса для направления телефонограмм.
- Судебные приставы вправе связываться с должниками по информации, полученной любым законным способом.
- Государственные структуры вправе звонить и отправлять сообщения лицам с целью осуществления своих полномочий.
- Правоохранительные органы имеют право на обработку, если это необходимо для защиты жизни и здоровья граждан.
- Медицинские учреждения могут использовать информацию для защиты жизни и здоровья лиц.
- Аккредитованные специалисты могут использовать сведения, если они нужны для реализации профессиональной деятельности.
В указанных случаях, после отзыва согласия ничего не изменится. Оператор продолжит реализацию своих законных прав для достижения поставленных перед ним задач.
Что делать для защиты своих прав
Права субъекта считаются нарушенными, если оператор продолжает обрабатывать сведения при отсутствии согласия или после его отзыва. Возможны иные нарушения закона о персональных данных. Например, отказ от конфиденциальности, то есть раскрытие сведений третьим лицам без согласия субъекта.
При нарушении прав субъекта, он вправе обратиться с жалобой. Ее могут рассмотреть:
- Роскомнадзор. Одно из основных направлений деятельности данного органа как раз связано с защитой персональных данных. Жалобу можно отправить через электронную приемную, по почте или сдать лично.
- Центральный Банк РФ. Рассмотрим обращение, если права граждан нарушают финансовые компании (банки, МФО). Заявление также можно направить онлайн или любым другим способом.
Жалоба может быть направлена в Прокуратуру. Но надзорный орган вправе переслать ее по подведомственности, в орган, имеющий полномочия для решения вопроса.
Заявление оформляется в свободной форме. В нем нужно будет отразить суть нарушения, указать, подавался ли отзыв согласия на обработку, какие именно положения закона о персональных данных или иных правовых актов были нарушены.
Последствия отзыва согласия
Оператор обязан прекратить обработку данных после получения отзыва согласия. Это прямо установлено в пункте 5 статьи 21 ФЗ-152.
С момента получения обращения оператор должен будет прекратить обработку в течение 30 дней. Такой срок дается ему, чтобы он реализовал хранение сведений (если требуется) или уничтожение носителей, удаление информации из баз.
Важно! Бывают случаи, когда сделать это можно лишь частично. Банк вправе продолжить использовать информацию о клиенте при наличии у него просрочки. Поэтому он не будет удалять информацию, но обязан прекратить иные нарушения (например, передачу сведений третьим лицам).
Заключение
Любое взаимодействие с персональными данными граждан должно производиться в соответствии с установленными законодательством правилами:
- Хранение, передача, использование сведений возможны с согласия гражданина.
- В некоторых случаях такое согласие не требуется. Например, судам при работе со сторонами процесса не нужно спрашивать их мнение.
- Отзыв согласия на обработку можно подать в любой момент.
- Не всегда после отзыва полностью прекращаются любые действия с информацией. Например, банки вправе продолжить некоторые операции с целью исполнения договора и взыскания долга.
Для отзыва согласия субъект должен направить оператору заявление. Его примерная форма размещена на сайте Роскомнадзора, но можно использовать и иные шаблоны.
Ответы на часто задаваемые вопросы
Что делать, если коллекторы продолжают звонки после подачи отзыва согласия на обработку персональных данных?
В таком случае на организацию можно подать жалобу. Можно обратиться в прокуратуру, Роскомнадзор и ЦБ РФ. На коллекторов также можно жаловаться в ФССП.
Можно ли не давать согласие на обработку банку?
Да, но в таком случае он вправе отказать в выдаче кредита, так как данная информация нужна организации для исполнения договора и дальнейшей работы с клиентом.
Допускается ли использование информации, находящейся в общем доступе, без согласия субъекта?
Да, если эти сведения стали общедоступными законно.
