Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Заявление на отзыв согласия на обработку персональных данных из банка: образец». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Поправки в закон 152-ФЗ (о персональных данных) о биометрии обязали все крупные банки собирать и передавать ее в Единую биометрическую систему (ЕБС). Чтобы получить согласие, банк должен открыто предложить человеку заполнить заявление. Но поскольку люди настороженно относятся к новшеству, некоторые банки идут обманным путем.
Зачем отзывать согласие на биометрию?
Еще на стадии обсуждения законопроекта многие эксперты высказывали опасения, что закон усилит угрозу для безопасности для персональных данных граждан. Но документ все же приняли.
Дело в том, что доступ к ЕБС получил широкий круг лиц помимо государственных и муниципальных органов. Например, нотариусы, частные организации и ИП, которые оказывают услуги дистанционно. Теперь они могут установить личность человека путем сравнения биометрических данных с теми, что хранятся в ЕБС.
Доступ к системе представляют на основе соглашения с оператором ЕБС. Частные организации должны подтвердить, что у руководителя нет судимости, а они не входят в перечень запрещенных. Жестких требований к лицензии и аккредитации нет.
Доступ к биометрии может получить любой. И учитывая, что в последнее время появляются сообщения о новых схемах мошенничества с использованием записи голоса человека, опасения оправданы. С доступом к биометрии случаи мошенничества могут участиться. Третье лицо, используя запись голоса, оформит кредит, спишет деньги с карты или отпишет вашу собственность.
Если отзовете биометрию, мошенник не воспользуется данными.
Когда отзыв невозможен?
Без согласия гражданина продолжают обработку личных данных банки и МФО. Если у человека имеется хотя бы частично непогашенный кредит или вообще заключен любой договор с банком, отозвать согласие нельзя. Как гласит статья 6 закона о персональных данных, банк может продолжать обработку «для целей исполнения договора».
Более того, согласно закону о борьбе с отмыванием доходов, полученных преступным путем (так называемый 115 ФЗ), банк обязан сохранять идентифицирующие клиента документы в течение не менее пяти лет с момента истечения договора. Правда сохранять, а не распространять и не передавать их третьим лицам.
То же самое касается и коллекторов. Об этом должнику с непогашенным долгом сообщит сам коллектор .
Поэтому ответ на вопрос — как правильно отозвать разрешение на обработку своих персональных данных у кредиторов будет такой — сначала надо полностью вернуть долг, а потом отозвать разрешение, написав заявление в произвольной форме.
Помимо банков, МФО и коллекторов персональные данные могут быть использованы и без согласия гражданина:
- судами, если субъект участвует в каком-то судопроизводстве;
- судебными приставами, если они работают в рамках исполнительного производства;
- государственными органами при исполнении своих полномочий по социальной поддержке (выплат пенсий и пособий, оформлении льгот);
- любыми субъектами при необходимости защиты жизни или здоровья гражданина (то есть врачами и полицией);
- журналистами, если это связано с их профессиональной деятельностью;
- в еще ряде ситуаций, предусмотренных статьями 6, 10 и 11 закона № 152-ФЗ.
Где требуется предоставить персональные данные?
Согласие на обработку персональных данных может потребоваться в самых разных организациях и при самых разных обстоятельствах. Практически все финансовые операции сейчас происходят только при наличии между клиентом и финкомпанией такого соглашения. Разумеется, согласие подписывается не перед каждой операцией, а при заключении договора об обслуживании.
Запрашивает личные данные и работодатель у будущего работника. Более того, запрашивать он может (и регулярно это делает) не только сведения о самом работнике, но и о членах его семьи. Однако в данном случае гражданин может отказаться предоставлять сведения о родственниках. В этой ситуации в его анкете останутся незаполненные графы, но никаких препятствий при трудоустройстве это причинять не должно. Права по этой причине отказать в приеме на работу у компании-работодателя нет.
Когда можно отозвать согласие на обработку данных?
В любое время. Так написано в законодательстве. Например, в банк можно обратиться при расторжении или исполнении договора: закрытия в нем счетов или погашения имевшегося кредита. Зачем отзывать, если отношения и так завершены? Для того, чтобы кредитная организация не донимала в дальнейшем бывшего клиента рекламными предложениями.
Но помните — отозвать свои данные из банка можно только тогда, когда у вас закончились с ним все отношения, и вы ему больше ни копейки не должны.
Менее очевидным видится отзыв персональных данных у работодателя после увольнения. Если трудовые отношения между сторонами прекращены, то у работодателя не остается необходимости работать с этими данными. Они списываются в архив и хранятся там. Срок хранения — три года. Но самое главное, что хранятся они там в течение тех же трех лет, даже если гражданин отзовет свое согласие на их обработку. Работать с ними в этом случае нельзя, но и уничтожить тоже.
Отозвать согласие можно при переводе ребенка в другое учебное заведение или после завершения его учебы. Также личные данные имеются у сотовых операторов. И при смене такового можно также потребовать назад свое разрешение на работу с ними.
Подавать заявление на отзыв согласия необходимо в организацию-оператор. Сделать это можно в письменном виде или по электронной почте. Лучше всего такое заявление подавать тем же путем, каким вы давали и свое согласие на обработку персональных данных.
Если согласие давалось в электронном виде, то и отзывайте его по электронным каналам общения. Или, например, если вы пытаетесь отозвать свои данные из банка и вам не лень до него прогуляться, то можете и зайти в отделение с листом бумаги формата А4 и шариковой ручкой.
Зачем отзывать персональные данные из МФО
Наиболее распространенными мотивами для отзыва своих персональных данным из МФО являются:
- Клиенту надоела назойливая реклама, звонки и рассылки от партнеров компании с предложениями взять кредит или подключить выгодный тарифный план.
- Он успешно погасил займ и отзывает свои персональные данные, чтобы уменьшить риск утечки персональных данных. Микрофинансовые организации должны предпринимать серьезные меры безопасности, чтобы не допустить попадания персональных данных к третьим лицам. Но на практике нередко случаются утечки, когда личные данные заемщиков попадают к мошенникам или недобросовестным кредиторам, покупающим сведения о клиентах других МФО.
- Заемщик своевременно закрыл займ и более не нуждается в деньгах, но МФО регулярно звонит ему с новыми предложениями оформить микрозайм или принять участие в акции.
Когда отзыв персональных данных невозможен?
Персональные данные могут использоваться, даже если их субъект лично пришёл и передал документ об отзыве согласия2. Но только в исключительных случаях. Вот кому позволено так делать:
- Судебным приставам — для выполнения судебных решений.
- Судебным инстанциям — в рамках открытых процессов.
- Государственным инстанциям — для осуществления полномочий.
- Кому угодно — если использование ПД поможет защитить жизнь и здоровье других.
- Лицам, которые выполняют обязательства по международным договорам.
- Сторонам гражданско-правовых договоров.
- Журналистам — в профессиональных целях.
- Статистическим отделам — если информация обезличена.
Пишем заявление, в нём должно быть:
- наименование документа;
- адрес получателя и наименование;
- данные заявителя и его адрес;
- просьба отозвать персональные данные;
- причины и основания (не обязательно, но желательно);
- также не обязательны, но желательны ссылки из норм законодательства (ФЗ №152 статья 9);
- дата создания документа, контактная информация заявителя;
- подпись с расшифровкой.
Заявление на отзыв должно формироваться в 2 экземплярах. Один экземпляр с визой сотрудника банка отдаётся на руки заявителю, а второй остаётся в банке.
Заявление можно также отправить почтой, сформировав заказное письмо на юридический адрес кредитного учреждения.
Управляющему банка «Советский»
Г. Самара ул. Авроры 35 а
От Петрова Николаса
Г. Самара ул. Азовского 34-80
Кредитный Договор №657-9
От 05.05.2009 года
Я, Петров Николас Павлович, паспорт серии 55 77 номер 444 555, выдан УВД города Самары от 19.02.1990 года, согласно ФЗ №152 хочу отозвать своё согласие на обработку персональных данных, которое я подписывал при оформлении кредитного договора № 657-9 от 05.05.2009 года.
После получения этого заявления прошу прекратить обработку моих персональных данных в срок до 3 дней.
Петров Николас Павлович подпись 01.09. 2017 года
На законодательном уровне форма такого документа не утверждена. Поэтому документ часто составляют в произвольном виде, либо используют фирменный бланк кредитной организации.
- Скачать бланк заявления на отзыв персональных данных из банка
- Скачать образец заявления на отзыв персональных данных из банка
Рекомендации о том, как написать заявление на отзыв своего согласия по обработке ПД, мы предоставили здесь.
Куда подавать заявление?
Как уже было сказано, заявление может быть направлено организации-оператору тремя способами: бумажное заявление, составленное в двух экземплярах можно отнести непосредственно в экспедицию (место, где принимают корреспонденцию), заказным письмом с уведомлением или по электронной почте, если это допускается функционалом страницы оператора. Обычно сейчас свои официальные электронные адреса есть у всех организаций .
Отдельно стоит коротко остановиться на таком аспекте работы с персональными данными, как их отзыв у коллекторов — профессиональных взыскателей долгов. Дело в том, что коллекторы могут работать с персональными данными, не запрашивая на это согласия должника. Это допускается нормами закона № 152-ФЗ.
Коллекторы приобретают базу персональных данных заемщиков у банков или МФО вместе с портфелем кредитов (займов) по договору переуступки прав требования (цессии).
Тем не менее, отзыв согласия на обработку персональных данных возможен и в данной ситуации, причем тем же самым способом — письменным. После отзыва согласия коллекторы не будут иметь возможности активно работать с данными должника (звонить ему по имеющимся номерам, писать по имеющимся электронным адресам, слать смс-сообщения).
В этом случае отзыв персональных данных называется несколько иначе — отказ от взаимодействия. После подачи отказа от взаимодействия с коллекторами они имеют право общаться с должником обычными бумажными письмами через Почту России .
Однако следует помнить, что сам долг от этого никуда не денется. И коллекторы останутся при своем праве подать на вас в суд и получить судебный приказ или полноценное решение суда. А потом передать документы судебным приставам, которые проведут полноценное исполнительное производство по розыску вашего имущества, по аресту счетов и списания с них денег.
Помните — судебная практика в этом вопросе всегда на стороне тех граждан или юр лиц, которым вы задолжали деньги.
А вот после того, как вы расплатитесь с коллекторами полностью, и получите на руки документ о погашении долга — вы сможете отозвать свои персональные данные у этих кровопийцев (или рыцарей плаща и кинжала, это как уж вам удобнее их называть).
После получения заявления на отзыв оператор обязан в течение 30 дней прекратить работу с указанными данными, изъять их отовсюду (из всех своих баз) и уничтожить. Но хотя Закон и говорит, что отозвать согласие можно в любое время, на самом деле в нормативных актах предусмотрен целый перечень случаев, когда обработка персональных данных после отзыва согласия продолжается и без согласия гражданина.
Можно ли подать заявление
на отзыв моих персональных данных
в правоохранительные органы?
Заявление на отзыв персональных данных
Онлайн-магазины, банки и МФО, транспортные компании, операторы связи — вот далеко не полный список компаний, чьими услугами все мы пользуемся ежедневно. Каждая из этих компаний хранит и использует персональные данные для информирования и обслуживания клиентов.
Организации хранят информацию о клиентах и работают с ней на основании закона № 152-ФЗ. По закону организации обязаны использовать личную информацию только в целях договора, заключенного между компанией и клиентом.
Если вы не доверяете компании или хотите ограничить ее возможности в работе с вашими данными, вы можете отозвать ранее данное согласие на обработку персональных данных. Расскажем подробнее как подать заявление на отзыв персональных данных, и о чем необходимо помнить в подобной ситуации.
Проверить, передал ли банк
ваши данные коллекторам?
Какие данные относятся к персональным?
Так, данный отзыв прав на использование и обработку персональных данных касается адреса моего места проживания и регистрации, адресов проживания моих родственников, знакомых и близких, а также бывших членов семьи, адресов моих работодателей. Также данный отзыв распространяется на мои сотовые и стационарные телефоны, а также сотовые и стационарные телефоны моих родственников и коллег.
Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.
Эта система интегрирована в «Госуслуги» и позволяет давать или отзывать согласия на использование данных из госисточников в кредитных организациях. Сейчас «Цифровой профиль» объединяет 27 типов сведений: паспортные данные, адрес, ИНН, водительские права, место работы, перечень имущества в собственности и др.
Гражданин имеет право отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ). Причем законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями. Из чего следует, что отказ от обработки персональных данных не требует обоснований.
Персональные данные включают достаточно большой перечень различных пунктов. Прежде всего, это паспортные данные гражданина — ФИО, пол, дата и место рождения, адрес регистрации, семейное положение, а также номер ИНН и СНИЛС. Также к данному понятию относятся национальность, религиозные предпочтения, сведения о здоровье, образовании, воинском учете, размере доходов, наличии льгот и субсидий, трудовом опыте и деятельности.
Сбором, обработкой и хранением персональных данных могут заниматься как государственные, так и частные компании. В этом случае им присваивается статус оператора персональных данных. Лицо, которое дает разрешение и подписывает соответствующий документ, является субъектом персональных данных.
Передавать свои данные людям приходится достаточно часто, в том числе при оформлении ребенка в детский сад, обращении к врачу, получении кредита или займа, подключении интернета или сотовой связи. Но мало кто осведомлен, что каждый имеет право отозвать данное разрешение в любой момент — из школы, у работодателя при увольнении, из поликлиники, у МФО, из банка, у оператора связи, у коллекторов, из ПФР или соцзащиты.
Далее вы узнаете, как правильно оформить отзыв согласия на обработку персональных данных. Что делать, если банк отказывает? Как написать запрет на распространение личной информации? Каковы последствия отзыва? Как составить запрос в надзорные органы? На эти и другие вопросы по теме мы отвечаем в данной статье. Также вы можете ознакомиться с шаблонами и бланками необходимых заявлений, порядком действий для получения услуги, ссылками на законы.
Отказ в отзыве согласия на обработку своих персональных данных
Согласно п. 5 ст. 21 закона № 152-ФЗ, если человек отозвал согласие на работу со своей индивидуальной информацией, оператор обязан прекратить это делать. На это ему дается 30 дней со дня получения обращения. В этот же срок оператор должен уничтожить или обеспечить уничтожение информации.
Однако закон разъясняет, что если дальнейшая работа с индивидуальными сведениями о человеке необходима для достижения целей, предусмотренных законодательством, то хранение информации может быть продолжено.
Например, выполнить требование субъекта персональных данных об отзыве согласия на их обработку не могут банки.
Так, в соответствии с п. 4 ст. 7 закона «О противодействии легализации (отмыванию) доходов…» от 07.08.2001 № 115-ФЗ банковские организации должны сохранять личную информацию о клиентах не менее 5 лет со дня прекращения отношений. Соответственно, если разрешение на работу с индивидуальными сведениями было отозвано, операции с информацией должны быть прекращены, но сами материалы не уничтожаются и могут быть выданы по запросу суда, прокуратуры и иных уполномоченных учреждений (апелляционное определение Московского городского суда от 14.06.2019 по делу № 33-25479).
Еще уведомления могут приходить, даже если человек так и не стал клиентом. Так бывает, если подаешь заявку на кредит и пишешь о себе всю информацию, а банк кредит не одобряет. Тогда данные о пользователе всё равно остаются в системе.
Чтобы сообщения и звонки не беспокоили, можно позвонить в техподдержку и попросить удалить номер телефона. Еще более надежный способ — написать заявление, потому что устную просьбу могут не зарегистрировать в системе и проигнорировать. А с бумажным заявлением будет доказательство, что банк знал о проблеме, но отказал.
Если клиент закрывает счет в Модульбанке, мы перестаем присылать все уведомления, которые связаны со счетом: информацию о платежах, кэшбэке, изменениях в законах и правилах.
При этом мы можем прислать бывшему клиенту новые выгодные предложения, например новые условия при открытии счета, специальные предложения от партнеров банка.
Привлекать новых клиентов сложнее, чем наладить коммуникацию со старыми. Кто-то закрывает счет, потому что сдает коньки в прокат, а зима заканчивается, кто-то закрывает компанию. Со временем счет снова может понадобиться, поэтому мы напоминаем о себе.
Если человек уже был нашим клиентом, нам проще подобрать для него интересное предложение, ведь мы уже знаем о специфике его бизнеса и необходимых ему услугах. Можем дать специальные условия при покупке кассы, когда знаем, что она ему нужна, или предложить бесплатного бухгалтера.
Решенных споров за декабрь
|
Решить спор с банком минуя суды. |
Не сложилось с кредитом. Какие у меня есть права? |
Получить рекомендацию о разрешении вопроса. |
Я даю разрешение Банку* на получение из бюро кредитных историй кредитного отчета, содержащего, в том числе, основную часть кредитной истории, определенную в ст. 4 Федерального закона от 30.12.2004 № хх8 — ФЗ «О кредитных историях», для целей проведения Банком проверки и анализа моей кредитоспособности, а также подбора условий кредитования, в которых я потенциально могу быть заинтересован. Автоматизированная и неавтоматизированная обработка персональных данных, указанных в настоящем Согласии, осуществляется Банком с целью получения кредитного отчета. Обработка включает в себя: сбор, запись, систематизацию, хранение, извлечение, использование, передачу (предоставление) третьим лицам**, их работникам и уполномоченным ими лицам, включая обезличивание, блокирование и уничтожение. Срок обработки персональных данных ограничивается достижением указанной выше цели.
* ПАО РОСБАНК, 107078, г. Москва, ул. Маши Порываевой, д. 34.
** Под третьими лицами понимаются лица, заключившие с Банком договор, обеспечивающий соблюдение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Банк закрыл счет, но продолжает присылать уведомления
- Шапка.
- Основная часть.
- Реквизиты.
Документ (отзыв) необходимо составлять по всем правилам деловой переписки. Как и ранее предоставленное согласие на обработку ПДн – его отзыв является бумагой, имеющей юридическую силу.
Во время составления отзыва желательно придерживаться некоторых правил:
- Оформить стандартную «шапку» – в которой указать не только свои имя и фамилию, но и основную контактную информацию. Правильное оформление этой части заявления облегчит и ускорит коммуникацию между оператором и субъектом в процессе работы над отзывом, если это потребуется.
- Обязательным считается и указание на каких законодательных актах основывается просьба субъекта информации. В нашем случае потребуется вписать пункт 2 статьи 9 Федерального закона «О Персональных данных», принятого 27.07.2009 года.
- После основной части заявления укажите дату написания – от нее необходимо отсчитывать 30 дней – или дату предполагаемой подачи заявления, если будете идти к оператору в другой день.
- Внизу субъект ПДн ставит свою подпись (даже если сам бланк был отпечатан).
«Шапка» заявления состоит из двух частей:
Если вы не знаете, как полностью звучит наименование оператора ПДн, то можете написать: «Оператору персональных данных», а ниже – название компании.
В идеале желательно направлять отзыв согласия человеку, ответственному за это, но такую информацию сложно найти в свободном доступе. Либо оставьте место, чтобы дописать ФИО позже, либо не пишите его вовсе.
Заменить его можно, например, юридическим адресом компании. В отдельной строке следует вписать «От» – а в следующей указать:
- свои данные в формате ФИО;
- адрес проживания (включая область, город, почтовый индекс, улицу и дом);
- паспортные данные (серия, номер документа, кем и когда был выдан документ);
- телефон.
По центру располагается название документа – «Заявление об отзыве согласия на обработку персональных данных» или «Отзыв согласия на обработку персональных данных».
В основной части указывается (используется формулировка «Я, ФИО»), что отзывает у компании (наименование) согласие на обработку ПДн в соответствии с пунктом 2 ст. 9 закона «О персональных данных».
Обязательно указывается требование в тридцатидневный срок уничтожить информацию.
Что должно быть в согласии на обработку персональных данных
Процесс обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну регулируется в РФ Федеральным законом No152-ФЗ «О персональных данных».
Это касается не только банковских клиентов. Сбором информации и их хранением занимаются мобильные операторы, магазины (выдают карты лояльности) и пр.
Вы можете собирать согласия у клиентов любым способом и в любой форме — в законе нет установленных шаблонов и правил. Исключение: бизнес, который работает с особенно важными данными, например с данными о здоровье или национальной принадлежности.
Это позволит исключить разностороннюю трактовку понимания действий оператора, подтверждающих факт уничтожения.
В соответствии с частью 3, статьи 6 Федерального Закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006 года, оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных и в рамках целей для которых они необходимы, а именно в рамках договора займа.
Понятно, что эти сведения мошенники используют для личного обогащения. Например, в последние годы они активно атакуют клиентов Сбербанка, представляясь его службой безопасности. Таким образом они выуживают у граждан сведения, которые помогают им красть деньги со счетов.
В случае неисполнения Клиентом своих обязательств по Договору Банк вправе уступить (передать) полностью или частично свои права (требования) по Договору любым по выбору Банка третьим лицам, в том числе не имеющим лицензии на право осуществления банковской деятельности.
Первостепенная задача — использование их при оказании услуги. Например, если речь о кредите. Эта информация будет нужна банку в случае просрочки, чтобы передать дело коллекторам или использовать собственные силы для организации процесса взыскания.
Как отозвать согласие на обработку персональных данных у банка через госуслуги
Минцифры России предлагает создать реестр согласий на обработку персональных данных, которые граждане подписывают при получении различных услуг (в банках, государственных органах, коммерческих организациях и т. д.). Все подобные согласия гражданина будут храниться в реестре и отображаться в его личном кабинете на портале Госуслуг.
Так, в личном кабинете пользователь сможет:
- ознакомиться со всеми согласиями на обработку его персональных данных, которые он когда-либо давал, а также отследить, когда и кому эти согласия были даны;
- ознакомиться с составом своих персональных данных, которые обрабатываются на основе выданных ранее согласий;
- отозвать выданное ранее согласие на обработку персональных данных;
- проконтролировать удаление своих персональных данных и прекращение их обработки.
В Минцифры полагают, что новый сервис поможет гражданам в онлайн-режиме следить за тем, кто обрабатывает их персональные данные. Информация будет обновляться в автоматическом режиме.
Механизм передачи сведений в реестр согласий на обработку персональных данных на данный момент не проработан. Вероятно, в будущем операторов персональных данных обяжут передавать информацию в реестр непосредственно после получения согласия от субъекта персональных данных.