ЦБ предложит россиянам отзывать личные данные у компаний
Здравствуйте, в этой статье мы постараемся ответить на вопрос: «ЦБ предложит россиянам отзывать личные данные у компаний». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Поправки в закон 152-ФЗ (о персональных данных) о биометрии обязали все крупные банки собирать и передавать ее в Единую биометрическую систему (ЕБС). Чтобы получить согласие, банк должен открыто предложить человеку заполнить заявление. Но поскольку люди настороженно относятся к новшеству, некоторые банки идут обманным путем.
Как проверить, сделал ли банк биометрию?
Проверить можно двумя способами:
-
в личном кабинете банка, где открыты счета;
-
в личном кабинете на сайте ЕБС.
Учитывайте, что некоторые банки еще не передали информацию, и она хранится в базе данных финучреждения. В единой системе ее не найдете.
На примере Сбера рассмотрим, как найти согласие в банковском приложении или в личном кабинете на сайте.
Для этого:
-
Нажмите на иконку профиля.
Личная информация, которая будет удалена
Банк будет ликвидировать только ту информацию, которую непосредственно передавал ему клиент. При оформлении кредита, в основном, личная информация содержит:
- ФИО заявителя;
- данные документа, удостоверяющего личность;
- возраст и половая принадлежность;
- сведения о заработной плате;
- занимаемая должность;
- контактные телефоны заявителя;
- контактные данные родственников и знакомых;
- информация о семейном положении и количества детей;
- сведения о работе, в том числе адрес и телефон;
- персональные данные супругов, а именно ФИО, телефон, место работы и занимаемая должность;
- образование заёмщика;
- наличие недвижимости, автомобиля, земельного участка;
- наличие дополнительных доходов;
- наличие банковских карт других банков;
- информация о действующих кредитах;
- и другая информация (в зависимости от кредитного учреждения).
Все эти данные будут удалены из общей базы кредитной организации спустя 3 дня после получения соответствующего заявления.
Подводя итоги, можно сказать, что отозвать свои личные данные достаточно просто. Необходимо составить заявление и передать его в банк. Любому человеку будет гораздо спокойнее, если его личной информацией не будут обладать различные организации без веских на это причин.
Что делать, если я не хочу давать согласие на обработку персональных данных?
Если в соответствии с 152-ФЗ предоставление персональных данных или получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить вам юридические последствия отказа дать ему персональные данные или согласие на их обработку. Ваш отказ может стать причиной не предоставлять вам услуги.
Но есть статья 16 Федерального Закона «О защите прав потребителей». По ней продавец (тот же оператор) не вправе отказывать потребителю (вам) в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя предоставить персональные данные. За исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством Российской Федерации или непосредственно связана с исполнением договора с потребителем.
Так что получается вы не можете отказаться предоставить адрес проживания и номер телефона, если хотите заключить, например, договор доставки. Но имеете полное право отказаться от предоставления номера ИНН или фотографии, поскольку эти данные не требуются для исполнения договора.
Что делать, если я хочу отозвать согласие на обработку персональных данных?
Вы имеете право отозвать свое согласие на обработку персональных данных в любое время (п. 2 ст. 9 152-ФЗ). Вам не требуется даже указывать причину такого решения.
Достаточно направить в адрес оператора уведомление в письменной форме об отзыве согласия на обработку ваших персональных данных. Обычно в политике обработки персональных данных, которая должна быть на каждом сайте, или в согласии, которое вы подписывали, будет указан порядок отзыва согласия на обработку персональных данных. После получения отзыва оператор обязан прекратить обработку и уничтожить персональные данные не позднее чем через 30 дней (п. 5 ст. 21 152-ФЗ), если он не имеет иных оснований обработки ваших персональных данных. Если оператор не имеет возможности уничтожить персональные данные в этот срок, то он осуществить блокирование данных и обеспечить уничтожение в срок не более чем 6 месяцев.
Личная информация, которая будет удалена
Банк будет ликвидировать только ту информацию, которую непосредственно передавал ему клиент. При оформлении кредита, в основном, личная информация содержит:
- ФИО заявителя;
- данные документа, удостоверяющего личность;
- возраст и половая принадлежность;
- сведения о заработной плате;
- занимаемая должность;
- контактные телефоны заявителя;
- контактные данные родственников и знакомых;
- информация о семейном положении и количества детей;
- сведения о работе, в том числе адрес и телефон;
- персональные данные супругов, а именно ФИО, телефон, место работы и занимаемая должность;
- образование заёмщика;
- наличие недвижимости, автомобиля, земельного участка;
- наличие дополнительных доходов;
- наличие банковских карт других банков;
- информация о действующих кредитах;
- и другая информация (в зависимости от кредитного учреждения).
Все эти данные будут удалены из общей базы кредитной организации спустя 3 дня после получения соответствующего заявления.
Подводя итоги, можно сказать, что отозвать свои личные данные достаточно просто. Необходимо составить заявление и передать его в банк. Любому человеку будет гораздо спокойнее, если его личной информацией не будут обладать различные организации без веских на это причин.
Как правильно оформить требование на отзыв
Единого шаблона для оформления отзыва не существует. На сайте Роскомнадзора имеется бланк универсального заявления, его форму можно использовать как образец, внеся необходимые реквизиты и сведения. Но можно напечатать заявление самостоятельно или даже написать его от руки. Главное, чтобы в нем содержались необходимые сведения.
Если гражданин дал согласие на обработку своих персональных данных, то он может и отозвать это согласие
Сделать это можно по письменному или электронному заявлению. Оператор обязан прекратить обработку персональных данных в течение 30 дней. Прекращение работы с личными данными не влечет прекращения отношений с организацией-оператором. А в некоторых случаях работа с данными может продолжаться и без согласия гражданина.
Вот перечень того, что должно быть указано в заявлении:
- официальное наименование оператора (если это организация) или ФИО (если он частное лицо);
- адрес оператора;
- ФИО, реквизиты паспорта, адрес субъекта персональных данных (то есть самого заявителя);
- содержательная часть заявления. То есть в ней должно быть изложено требование прекратить дальнейшую обработку данных и отзыв ранее выданного согласия;
- дата;
- подпись и ее расшифровка.
Не уверены в том, что правильно оформили
заявление? Позвоните нашим юристам!
Заявитель может подробно расписать причину, по которой он хочет отозвать свое согласие, а может ограничиться простой фразой «в связи с их неправомерным использованием».
Когда отзыв персональных данных невозможен?
Персональные данные могут использоваться, даже если их субъект лично пришёл и передал документ об отзыве согласия2. Но только в исключительных случаях. Вот кому позволено так делать:
- Судебным приставам — для выполнения судебных решений.
- Судебным инстанциям — в рамках открытых процессов.
- Государственным инстанциям — для осуществления полномочий.
- Кому угодно — если использование ПД поможет защитить жизнь и здоровье других.
- Лицам, которые выполняют обязательства по международным договорам.
- Сторонам гражданско-правовых договоров.
- Журналистам — в профессиональных целях.
- Статистическим отделам — если информация обезличена.
В каких случаях возможна передача персональных данных?
Банки, МФО могут передавать информацию органам власти на основании ордера, приказа, судебного решения. Кроме того, возможно использование конфиденциальных сведений контрагентами, например, коллекторскими агентствами при переуступке задолженности.
При этом организация, получившая конфиденциальные сведения, должна обеспечить защиту от утечек. Но с ноября 2022 года по решению Верховного суда такая передача прав требования возможна после оформления письменного согласия клиента.
Например, заемщик должен подписать кредитный договор, в котором указана возможность переуступки долга коллектору. Если нет отдельного соглашения на передачу ПД или такая возможность не указана в других документах, кредиторы не имеют права передавать базы по должникам другим организациям. При передаче данных партнеру должно быть оформлено отдельное поручение на обработку.
Обратите внимание, что заемщик в разрешении на использование может запретить передачу оператором ПД определенным категориям или неограниченному кругу лиц. При необходимости пользователь лично определяет порядок хранения и распространения каждой категории (адреса, телефона и т. д.), оформляет отдельные разрешения на распространение любых выборок.
Порядок отзыва данных
После погашения долга, ипотечного займа, расторжения кредитного договора, завершения срока действия банковской карты часто возникает вопрос, как отозвать согласие на работу с ПД. Так как разрешение было представлено письменно, аннуляцию также оформляют в письменной форме. Если необходимо, в обращении указывают перечень данных, которые должны быть удалены.
Документ предоставляется лично в канцелярию, клиентскую службу, приемную. Заявитель предъявляет два экземпляра отзыва. Один заполненный бланк принимает сотрудник компании. На втором ставится отметка с датой получения. Кроме того, аннуляцию можно отправить по почте, оформить заказным письмом. Вернувшееся уведомление будет доказательством получения документа МФО или банком.
Согласия, оформленные в электронном виде, могут быть отозваны на основании электронных заявок. Так могут быть расторгнуты соглашения с операторами площадок электронных займов, интернет-магазинами, другими сайтами.
Организация-адресат должна подтвердить получение вашего заявления. Подтверждение даты получения очень важно. Потому что оператор должен прекратить использование личной информации в определенные сроки, регламентированные федеральным законодательством.
Согласно пп. 5, 5.1 ст. 21 ФЗ 152, после отзыва ПД оператор за 10 дней останавливает распространение и передачу сведений. Не позднее, чем через 30 дней адресат уничтожает конфиденциальную информацию. Полное удаление выборки производится с учетом требований Роскомнадзора (приказ № 179 от 28.10.2022), при этом составляются акты и выгрузки.
Коллекторские агентства и персональные данные
Если банк передал личные данные должников коллекторам, чтобы в дальнейшем именно они имели возможность связываться с должниками для истребования с них возврата задолженности по платежам, то это действие, согласно закону, характеризуется как передача личных данных третьей стороне, о которой в кредитном договоре не сказано ни слова.
В договоре и в законодательстве говорится только о сторонах договора кредитования таким образом, что банк может продолжить обработку персональных данных второй стороны кредитного договора, то есть клиента.
Таким образом, право на передачу персональных данных заемщика коллекторским агентствам в законодательстве не указано, следовательно, заключение агентского договора с коллекторами является недопустимым.
Соответственно, клиент, преследуя цель отстранения коллекторов от своих персональных данных, имеет все законные основания, указанные в Федеральном Законе № 152-ФЗ, в законе «О защите прав потребителей» и в Гражданском Кодексе РФ для направления в банк письменного заявления о недопустимости использования своих персональных данных для применения подобных мер воздействия на него.
Заявление на отзыв персональных данных из банка. Для чего это надо + образец
Согласие (разрешение) на обработку персональных данных (применительно к кредитным организациям) – заявление в установленной форме, подписывая которое клиент разрешает банку использовать всю предоставленную о себе информацию (адрес, все паспортные данные, номер телефона, адрес электронной почты и прочее). При оформлении кредита такое согласие часто включено в сам текст кредитного договора и не оформляется отдельным заявлением.
В случае если у заемщика наступают проблемы с выплатой кредита, банк активно использует полученное разрешение на использование личных данных, “информируя” клиента о задолженности всеми доступными способами. Можно ли в этом случае отозвать предоставленное ранее согласие? И решит ли это проблему назойливых звонков от банка и коллекторов?
Согласие на обработку персональных данных оформляется при помощи подписания соглашения, которое может быть включено в текст основного договора. Чтобы оформить отказ, необходимо подготовить отдельное заявление.
В тексте документа обязательно должны быть указаны следующие реквизиты:
- данные о банке, который обрабатывает данные;
- реквизиты заявления;
- информация о договоре, который был заключен между сторонами;
- сведения о соглашении на обработку, в том числе дата, когда оно было подписано;
- ссылка на правовые акты, которые позволяют совершить отказ об обработки;
- чётко выраженное требование о прекращении обработки данных.
Действительно ли это решает проблему?
О возможности решить проблему назойливых звонков из банка или агентства взыскания через отзыв личных данных много написано в интернете. Однако, с юридической точки зрения это не панацея.
В статье 6 (п. 1, пп. 5) Федерального закона № 152 “О персональных данных” говорится о том, что если использование персональных данных необходимо для исполнения договора (например, погашения задолженности), то банк вправе продолжать использование персональных данных.
- Оформить за 2 минуты кредитку Райффайзенбанка «110 дней без %» с бесплатным обслуживанием и снятием 50 тыс. ₽ без комиссии ежемесячно
- Оформите бесплатную дебетовую карту Тинькофф Блэк и получайте выгодный кэшбэк от банка по стандартной программе лояльности и по акциям (5% при покупках от 5000 в торговых сетях)
- Оформить бесплатную дебетовую карту Польза Хоум Кредит Банка с 10% годовых на остаток по акции
- Оформите кредитку «100 дней без %» Альфа-Банка и бесплатно снимайте 50 тыс. ₽ каждый месяц
Этот пункт означает, что отзыв ваших персональных данных не исправит ситуацию, если по договору существует задолженность. И в этом случае для заемщика избавлением от звонков банковских или коллекторских сотрудников является либо погашение задолженности, либо решение вопроса через судебные инстанции.
Но вот проблему надоедливой рекламы в виде звонков или SMS-сообщений отзыв вашей персональной информации решить может вполне. Организации не вправе беспокоить вас без вашего официального разрешения.
Непогашенный кредит и отзыв персональных данных
Отсылка к Федеральному закону о персональных данных правомерна во всех случаях, кроме одного. Если у человека есть перед банком денежные обязательства, то даже наличие письменного заявления об отзыве личных сведений не станет для финансового учреждения серьезным аргументом. Поэтому, злостные неплательщики должны прежде погасить задолженность, а только потом требовать, чтобы разглашение персональных данных банком было приостановлено.
Ситуация вполне объяснима. Ведь, кредитору тоже нужно как-то взыскивать с клиентов данные в долг деньги. А если они удалят из своих баз телефоны и адреса, то связаться с заемщиком им не удастся. Такая поправка в законе позволяет не нарушить права самого банка, выступающего в роли заемщика.
Поэтому, финансовые учреждения могут не исполнять подобную просьбу клиента, ссылаясь на статьи 6 и 9 того же Федерального закона. Они позволяют кредитору:
- использовать персональные данные заемщика вплоть до полного погашения кредита;
- никак не реагировать на полученное письменное требование.
Порядок осуществления
Итак, заявление составлено. Какого порядка придерживаться дальше?
По закону лишить организацию права на обработку личной информации о вас можно в любой момент. Сложности в этом вопросе могут возникнуть лишь при обращении в банковские учреждения.
ВАЖНО: отозвать свое согласие из банка субъект имеет право лишь при отсутствии задолженности по кредиту.
Юридически сложным является вопрос правомерности передачи ваших данных коллекторским агентствам при задолженности. Ведь на основании Федерального закона №152 передача третьим лицам незаконна. Однако во многих банковских договорах прописано данное условие. Вам стоит внимательно прочесть документы на получение кредита и бланк вашего согласия на обработку.