Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Как отозвать согласие на обработку персональных данных у банка». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Поправки в закон 152-ФЗ (о персональных данных) о биометрии обязали все крупные банки собирать и передавать ее в Единую биометрическую систему (ЕБС). Чтобы получить согласие, банк должен открыто предложить человеку заполнить заявление. Но поскольку люди настороженно относятся к новшеству, некоторые банки идут обманным путем.
Как проверить, сделал ли банк биометрию?
Проверить можно двумя способами:
-
в личном кабинете банка, где открыты счета;
-
в личном кабинете на сайте ЕБС.
Учитывайте, что некоторые банки еще не передали информацию, и она хранится в базе данных финучреждения. В единой системе ее не найдете.
На примере Сбера рассмотрим, как найти согласие в банковском приложении или в личном кабинете на сайте.
Для этого:
-
Нажмите на иконку профиля.
Когда отзыв персональных данных из банка невозможен?
По закону, отозвать разрешение можно в любое время после подписания. Но финансовое учреждение вправе хранить сведения и дальше.
Банк отказывает в отзыве персональных данных, если:
- У клиента действующий договор — человек еще должен по кредиту, на него оформлена карта или вклад.
- Субъект данных — участник судебных разбирательств. По сути, этот пункт переплетается с предыдущим, так как в суд подают как раз при нарушении условий кредитных договоров.
Согласно 152-ФЗ, банк обязан хранить персональные данные в течение 5 лет после окончания договора с клиентом. То есть даже после погашения кредита или при отзыве разрешения личная информация будет продолжать храниться, но ее уже нельзя будет передавать третьим лицам или использовать как-либо еще.
Что делать, если я не хочу давать согласие на обработку персональных данных?
Если в соответствии с 152-ФЗ предоставление персональных данных или получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить вам юридические последствия отказа дать ему персональные данные или согласие на их обработку. Ваш отказ может стать причиной не предоставлять вам услуги.
Но есть статья 16 Федерального Закона «О защите прав потребителей». По ней продавец (тот же оператор) не вправе отказывать потребителю (вам) в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя предоставить персональные данные. За исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством Российской Федерации или непосредственно связана с исполнением договора с потребителем.
Так что получается вы не можете отказаться предоставить адрес проживания и номер телефона, если хотите заключить, например, договор доставки. Но имеете полное право отказаться от предоставления номера ИНН или фотографии, поскольку эти данные не требуются для исполнения договора.
Что делать, если я хочу отозвать согласие на обработку персональных данных?
Вы имеете право отозвать свое согласие на обработку персональных данных в любое время (п. 2 ст. 9 152-ФЗ). Вам не требуется даже указывать причину такого решения.
Достаточно направить в адрес оператора уведомление в письменной форме об отзыве согласия на обработку ваших персональных данных. Обычно в политике обработки персональных данных, которая должна быть на каждом сайте, или в согласии, которое вы подписывали, будет указан порядок отзыва согласия на обработку персональных данных. После получения отзыва оператор обязан прекратить обработку и уничтожить персональные данные не позднее чем через 30 дней (п. 5 ст. 21 152-ФЗ), если он не имеет иных оснований обработки ваших персональных данных. Если оператор не имеет возможности уничтожить персональные данные в этот срок, то он осуществить блокирование данных и обеспечить уничтожение в срок не более чем 6 месяцев.
Личная информация, которая будет удалена
Банк будет ликвидировать только ту информацию, которую непосредственно передавал ему клиент. При оформлении кредита, в основном, личная информация содержит:
- ФИО заявителя;
- данные документа, удостоверяющего личность;
- возраст и половая принадлежность;
- сведения о заработной плате;
- занимаемая должность;
- контактные телефоны заявителя;
- контактные данные родственников и знакомых;
- информация о семейном положении и количества детей;
- сведения о работе, в том числе адрес и телефон;
- персональные данные супругов, а именно ФИО, телефон, место работы и занимаемая должность;
- образование заёмщика;
- наличие недвижимости, автомобиля, земельного участка;
- наличие дополнительных доходов;
- наличие банковских карт других банков;
- информация о действующих кредитах;
- и другая информация (в зависимости от кредитного учреждения).
Все эти данные будут удалены из общей базы кредитной организации спустя 3 дня после получения соответствующего заявления.
Подводя итоги, можно сказать, что отозвать свои личные данные достаточно просто. Необходимо составить заявление и передать его в банк. Любому человеку будет гораздо спокойнее, если его личной информацией не будут обладать различные организации без веских на это причин.
Как правильно оформить требование на отзыв
Единого шаблона для оформления отзыва не существует. На сайте Роскомнадзора имеется бланк универсального заявления, его форму можно использовать как образец, внеся необходимые реквизиты и сведения. Но можно напечатать заявление самостоятельно или даже написать его от руки. Главное, чтобы в нем содержались необходимые сведения.
Если гражданин дал согласие на обработку своих персональных данных, то он может и отозвать это согласие
Сделать это можно по письменному или электронному заявлению. Оператор обязан прекратить обработку персональных данных в течение 30 дней. Прекращение работы с личными данными не влечет прекращения отношений с организацией-оператором. А в некоторых случаях работа с данными может продолжаться и без согласия гражданина.
Вот перечень того, что должно быть указано в заявлении:
- официальное наименование оператора (если это организация) или ФИО (если он частное лицо);
- адрес оператора;
- ФИО, реквизиты паспорта, адрес субъекта персональных данных (то есть самого заявителя);
- содержательная часть заявления. То есть в ней должно быть изложено требование прекратить дальнейшую обработку данных и отзыв ранее выданного согласия;
- дата;
- подпись и ее расшифровка.
Не уверены в том, что правильно оформили
заявление? Позвоните нашим юристам!
Заявитель может подробно расписать причину, по которой он хочет отозвать свое согласие, а может ограничиться простой фразой «в связи с их неправомерным использованием».
Когда отзыв персональных данных невозможен?
Персональные данные могут использоваться, даже если их субъект лично пришёл и передал документ об отзыве согласия2. Но только в исключительных случаях. Вот кому позволено так делать:
- Судебным приставам — для выполнения судебных решений.
- Судебным инстанциям — в рамках открытых процессов.
- Государственным инстанциям — для осуществления полномочий.
- Кому угодно — если использование ПД поможет защитить жизнь и здоровье других.
- Лицам, которые выполняют обязательства по международным договорам.
- Сторонам гражданско-правовых договоров.
- Журналистам — в профессиональных целях.
- Статистическим отделам — если информация обезличена.
Порядок отзыва данных
После погашения долга, ипотечного займа, расторжения кредитного договора, завершения срока действия банковской карты часто возникает вопрос, как отозвать согласие на работу с ПД. Так как разрешение было представлено письменно, аннуляцию также оформляют в письменной форме. Если необходимо, в обращении указывают перечень данных, которые должны быть удалены.
Документ предоставляется лично в канцелярию, клиентскую службу, приемную. Заявитель предъявляет два экземпляра отзыва. Один заполненный бланк принимает сотрудник компании. На втором ставится отметка с датой получения. Кроме того, аннуляцию можно отправить по почте, оформить заказным письмом. Вернувшееся уведомление будет доказательством получения документа МФО или банком.
Согласия, оформленные в электронном виде, могут быть отозваны на основании электронных заявок. Так могут быть расторгнуты соглашения с операторами площадок электронных займов, интернет-магазинами, другими сайтами.
Организация-адресат должна подтвердить получение вашего заявления. Подтверждение даты получения очень важно. Потому что оператор должен прекратить использование личной информации в определенные сроки, регламентированные федеральным законодательством.
Согласно пп. 5, 5.1 ст. 21 ФЗ 152, после отзыва ПД оператор за 10 дней останавливает распространение и передачу сведений. Не позднее, чем через 30 дней адресат уничтожает конфиденциальную информацию. Полное удаление выборки производится с учетом требований Роскомнадзора (приказ № 179 от 28.10.2022), при этом составляются акты и выгрузки.
Зачем отзывать персональные данные из МФО
Наиболее распространенными мотивами для отзыва своих персональных данным из МФО являются:
- Клиенту надоела назойливая реклама, звонки и рассылки от партнеров компании с предложениями взять кредит или подключить выгодный тарифный план.
- Он успешно погасил займ и отзывает свои персональные данные, чтобы уменьшить риск утечки персональных данных. Микрофинансовые организации должны предпринимать серьезные меры безопасности, чтобы не допустить попадания персональных данных к третьим лицам. Но на практике нередко случаются утечки, когда личные данные заемщиков попадают к мошенникам или недобросовестным кредиторам, покупающим сведения о клиентах других МФО.
- Заемщик своевременно закрыл займ и более не нуждается в деньгах, но МФО регулярно звонит ему с новыми предложениями оформить микрозайм или принять участие в акции.
Если я отзову персональные данные перестанут ли звонить коллекторы
Многие заемщики отзывают персональные данные из микрофинансовой компании уже в момент выхода на просрочку. Тем самым они стремятся избавиться от звонков службы взыскания и коллекторов.
Но в данном случае МФО может проигнорировать заявление об отзыве ПД на вполне законных основаниях. Дело в том, что если обработка персональных данных необходима для исполнения договора кредитования, микрофинансовая компания вправе продолжать использовать сведения о заемщике. Если дело о взыскании задолженности дошло до суда, отзыв персональных данных также невозможен.
Но должник может оформить отказ от взаимодействия с кредитором и тогда тому останется только направлять требования о погашении долга почтой.
Таким образом, перед тем как обращаться в МФО за отзывом персональных данных, необходимо погасить задолженность перед компанией. Полный перечень оснований, когда кредитор на законных основаниях может не уничтожать персональные данные своих клиентов, перечислены в ст.10 152-ФЗ.
Согласие на обработку персональных данных оформляется при помощи подписания соглашения, которое может быть включено в текст основного договора. Чтобы оформить отказ, необходимо подготовить отдельное заявление.
В тексте документа обязательно должны быть указаны следующие реквизиты:
- данные о банке, который обрабатывает данные;
- реквизиты заявления;
- информация о договоре, который был заключен между сторонами;
- сведения о соглашении на обработку, в том числе дата, когда оно было подписано;
- ссылка на правовые акты, которые позволяют совершить отказ об обработки;
- чётко выраженное требование о прекращении обработки данных.
Что делать, если отказ проигнорирован
Далеко не всегда направление отказа от обработки личных сведений заемщика приносит желаемый результат. Крупные банки в таких случаях обычно более лояльны, но менее заметные участники рынка или коллекторы, которые выкупили задолженность или работают по договору оказания услуг, чаще игнорируют требование заёмщика.
Тут уж остаётся обращаться в соответствующие органы, например:
- Центральный Банк РФ. Он вправе применять штрафные санкции и привлекать к административной ответственности кредитные организации за финансовые нарушения;
- Прокуратура РФ. Жалобу можно подать даже в электронном виде, через официальный сайт;
- Полиция. Может оказать помощь, если представители банка реально нарушают законодательство, например, угрожают должнику или оказывают на него психологическое воздействие.
Каждый случай нужно рассматривать индивидуально. В одной ситуации после обращения в ЦБ РФ проблема реально устраняется, в другом требуется более серьёзная и детальная работа.
Как быть с коллекторами?
Многие банки, не желая самостоятельно разбираться со злостными неплательщиками, обращаются за помощью в коллекторские агентства. В случае продажи задолженности и последующем отзыве персональных данных проигнорировать заявление клиента финансовое учреждение уже не может.
Если обратиться к законодательству, то там четко говорится, что банк (являясь одной из сторон кредитного договора) может продолжить обработку персональных данных клиента (второй стороны договора). Зато передавать сведения о должнике коллекторам банк права не имеет, так как это уже третья сторона, о которой в договоре нет ни слова. Поэтому, заключение агентского договора с коллекторским агентством в этом случае недопустимо.
Если цель заемщика – отстранить коллекторов, то он может направить в банк письменное заявление, в котором указана недопустимость использования таких методов воздействия. На это клиент имеет все основания. Причем права его защищает не только Федеральный закон, но и Гражданский кодекс РФ, закон «О защите прав потребителей».
Как составить обращение в компанию?
Отзыв персональных данных производится в письменной форме. Это обращение к организации, которой было дано право на обработку вашей личной информации (банку, работодателю, коммерческой структуре в рамках рекламной акции или программы скидок). Заявитель может отозвать разрешение полностью, или изменить перечень данных и манипуляций с ними, на которые он дает согласие.
Согласно ч.5 ст. 21 Федерального закона «О персональных данных», получив подобное обращение, компания обязана в течение месяца прекратить обработку данных и уничтожить информацию, если ее дальнейшее сохранение не требуется, прямо запрещается субъектом и не оговорено договором, стороной которого остается заявитель.
Справка! Закон предусматривает ряд ситуаций, в которых информация может обрабатываться и после официального отзыва согласия.
Кроме случаев исполнения законодательства, международных соглашений и договоров с самим субъектом, к ним относятся исполнительное производство и судебные процессы. Также не будет прекращена работа с обезличенной статистической информацией и, данными, предоставленными гражданами при регистрации на порталах госуслуг. Закон отдельно защищает права организаций на работу со сведениями о заемщиках.
Когда может потребоваться отказ
Банки не всегда действуют добросовестно. Довольно часто возможность обработки данных выливается в назойливые звонки из службы безопасности, в некоторых случаях могут звучать угрозы или оказываться психологическое давление. В такой ситуации отказ от обработки вполне справедлив и обоснован.
Ещё один вариант, когда действие обосновано – банк использует данные при полном отсутствии согласия. Чаще всего это случается, когда какой-то гражданин берёт кредит и указывает в качестве контактного лица родственника, коллегу, работодателя или иное лицо. В такой ситуации отказ является правомерным в полной мере, так как у банка письменное согласие отсутствовало вовсе.