Отзыв согласия на обработку персональных данных: образец, последствия

Еще в 2006 году правительством страны был принят закон о персональных данных. Тотальный сбор персональной информации начался только с внедрением системы муниципальных услуг. Кроме государственных и частных финансовых, правовых ведомств, копить информацию о своих клиентах начали и другие организации – школы и детские сады, магазины и социальные формирования.

Понятие персональных данных

Мало кто из граждан задумывался о том, что скрывается под фразой «даю согласие на обработку персональных данных». А это любая информация о конкретном человеке. Оператор, то есть то лицо, которое собирает данные, фактически вправе на свое усмотрение распоряжаться полученными сведениями, систематизировать их, использовать в своих целях или передавать третьим лицам. Проще говоря, давая свое согласие, клиент той или иной организации доверяет оператору возможность распространить личную информацию неопределенному кругу лиц (мы никогда не можем быть уверены в том, что данные не попадут в чужие руки). А это возможность для проведения мошеннических действий. Выход из этой ситуации один – отзыв согласия на обработку персональных данных.

Когда рекомендуется аннулировать согласие

Аннулирование прежних договоренностей о личной информации желательно в следующих случаях:

– если банковский кредит полностью погашен, но банк по-прежнему присылает всевозможные предложения на телефон или электронную почту;

– если заемщик задолжал кредитно-финансовому учреждению и есть риск, что дело будет передано коллекторскому агентству;

– смена места жительства или работы.

По сути, лучше оформить отзыв согласия на обработку персональных данных, если отношения с юридическим или физическим лицом прекращены.

Кредитное соглашение

Распространенная проблема – погашен кредит, а рассылки и всевозможная информация от банка не прекращают поступать. Естественно, что при подписании кредитного договора заемщик давал согласие на обработку его личных данных. Поэтому такому кредитополучателю настоятельно рекомендуется обратиться в банк и оформить заявление-отзыв согласия на обработку персональных данных.

На уровне законодательства не определена форма заявления, но определенная практика по этому вопросу уже сформировалась. Требования к документу:

• в шапке документа следует описать полностью реквизиты банковского учреждения, адрес;
• ниже в шапке прописываются данные заявителя;
• название документа;
• в теле документа рекомендуется сослаться на нормы законодательства, а точнее, на п.2. ст. 9 закона РФ № 152-ФЗ и прописать свое требование об отзыве;
• в конце пишутся контактные данные заявителя, ФИО, подпись и дата составления документа.

Отзыв согласия на обработку персональных данных лучше всего отправить по почте, заказным письмом, на адрес отделения, где обслуживается заявитель и на юридический адрес банка.

Чтобы банк быстрее нашел информацию о своем клиенте, к письму лучше приложить копию договора и своего паспорта.

Заявление можно и лично оформить в банке, или прийти с уже готовым документом. Он должен быть составлен в двух экземплярах, чтобы на одном из них сотрудник поставил отметку о получении. В идеальном случае, на протяжении 3-х дней банк должен прекратить обработку персональных данных заявителя.

Примерный образец отзыва согласия на обработку персональных данных

Руководителю банка “Игрек”

адрес отделения банка …

юридический адрес …

Заявитель Иван Иванович

адрес проживания …

№ кредитного контракта …

дата …

Отзыв согласия на обработку персональных данных

Я, заявитель (Ф.И.О.), на основании п… ст… № …-ФЗ, отзываю свое согласие, данное мною при получении займа (договор … от…), на обработку моих персональных данных.

После получения отзыва требую прекратить использование моих личных данных не позднее 3 дней.

контактные данные

телефон

дата, подпись, Ф.И.О.

Если есть задолженность по кредиту

Не каждый заемщик в состоянии погасить вовремя и в полном объеме кредитные обязательства, и тогда появляется огромный риск того, что дело будет передано коллекторам. В этом случае следует внимательно перечитать договор. Понятное дело, что банк не вправе разглашать полученную персональную информацию своих клиентов, однако наверняка прописано в договоре, что на протяжении его действия он может ее обрабатывать. Оформить отзыв своего согласия в такой ситуации не получится, однако есть другой выход. Заемщик вправе обратиться в финансовое учреждение с просьбой о запрете передавать его персональную информацию коллекторам.

При составлении прошения о запрете можно воспользоваться бланком отзыва согласия на обработку персональных данных, слегка подкорректировав его. Хотя Верховный Суд еще в 2016 году принял решение о том, что банки не вправе передавать никакой информации третьим лицам, а именно коллекторам, лучше подстраховаться и обезопасить себя и свою семью.

Если банк беспокоит родственников и знакомых, работодателя

Процедура подачи заявки на выдачу кредита предполагает сбор информации не только о поручителях, но и о ближнем окружении заемщика. Когда у заемщика появляются трудности, то беспокоить по поводу погашения кредита, начинают и окружение должника. Однако никакого согласия такие люди не дают, значит, действия сотрудников финансового учреждения абсолютно незаконны, тем более, когда используются для достижения собственных целей.

В этом случае следует поступить аналогичным образом и составить заявление, воспользовавшись формой отзыва согласия на обработку персональных данных, слегка отредактировав текст. Помимо просьбы о запрете на передачу каким-либо лицам своих личных данных, следует упомянуть, о том, что родственники и близкие люди не давали никакого согласия. Примерный текст может выглядеть следующим образом:

“…Сообщаю вам, что мои друзья, коллеги и родственники (лучше перечислить лица, которых беспокоит банковский сотрудник), не давали банку “Название” и связанным с ним организациям (наименование коллекторской конторы или контор также следует уточнить) никакого согласия на сбор, обработку или использование их личных данных. Поэтому, если преследование не прекратится, буду вынужден обратиться в полицию…

Также напоминаю, что у банка “Название” есть возможность всегда оперативно связаться непосредственно со мной, по телефону …, почтовому адресу…, электронному адресу…”.

Естественно, что текст заявления всегда должен корректироваться, в зависимости от сложившейся ситуации, в крайних случаях может потребоваться обращение к юристам, в правоохранительные органы или суд, но общего порядка отзыва согласия на обработку персональных данных необходимо придерживаться.

“Расставание” с работодателем

Наверняка уже все привыкли, что при приеме на работу, каждый сотрудник подписывает множество документов. Связано это с тем, что работодатель не может даже оформить личную карточку без согласия своего подчиненного или проводить другие действия относительно него.

Когда не требуется согласие сотрудника

Хотя есть ситуации, когда работодатель даже не обязан требовать согласия на обработку данных, даже если человек уволился:

• если информация требуется для ведения налогового и бухгалтерского учета;
• если на предприятии организован пропускной режим, но при условии, что все мероприятия соответствуют коллективному договору и не противоречат действующему законодательству;
• при начислении и уплате обязательных взносов в пенсионные и социальные бюджеты, прочие фонды.

Также вся информация о сотруднике должна храниться в архиве компании определенное время, минимальный срок – не меньше 5 лет, а кадровая документация сохраняется на протяжении 75 лет. В свете этого, при увольнении, работодатель не обязан брать согласие на сбор и обработку данных у сотрудника.

Когда потребуется согласие

Если же бухгалтерский или кадровый учет ведет сторонняя организация, то ей согласие придется получить от каждого сотрудника. В таком документе четко должна быть прописана информация об организации, которая будет заниматься обработкой сведений о людях, а также в каком объеме и с какой целью будут использоваться их персональные данные.

Ситуации, когда сотрудник может написать отзыв

Составить отзыв рекомендуется в 2 случаях:

• если у сотрудника есть факты, что его информацию используют не по назначению, разглашают третьим лицам, работодатель не соблюдает режим конфиденциальности;
• при увольнении.

Естественно, что отказаться от хранения персональных данных не получится, но от передачи и обработки все же следует.

Последствия

Естественно, что любое действие влечёт за собой определённые последствия. Существуют последствия отзыва согласия на обработку персональных данных. Понятное дело, что действия оператора ещё находятся на стадии апробации, процедура подачи согласий и их отзывов только формируется на практике. Но уже чётко понятно, что подача согласия с практически безграничными правами, тем более работодателю или руководству вуза, которые будут хранить и пользоваться информацией 75 лет, – это пагубная практика. А если учитывать среднюю продолжительность жизни, то это пожизненное владение информацией о личности.

Если же соискатель или студент не даёт согласие или старается сократить полномочия оператора, то последний может не допустить человека к работе или экзаменам. Такая же ситуация происходит и в медицинских учреждениях, помимо того, что там собираются данные о пенсионных счетах и медицинских страховках, так этой информацией имеют право пользоваться на протяжении не меньше 25 лет. Анализируя происходящее вокруг, можно понять, что государство хочет тотально контролировать каждого гражданина.

И, как ни прискорбно, на сегодняшний день отзыв работником согласия на обработку персональных данных – это формальность, и не один оператор не относится к этому серьезно. Чаще всего до момента получения отзыва уже вся информация разослана третьим лицам. Отказ от предоставления персональных данных или отзыв согласия влечёт за собой практически репрессивные методы воздействия.

Банк не выдаёт кредит, учебное заведение не допускает к экзаменам или не выдаёт диплом, работодатель не допускает к работе, а медицинское учреждение отказывает в помощи. Что говорить о государственных услугах, которые попросту не будут предоставлены, а заявления не приняты к рассмотрению! Возможно, ситуация в будущем изменится, но пока власть стремится всего лишь обладать полной информацией о каждом гражданине, что позволяет ей манипулировать всем обществом.

fb.ru

Образец отзыва согласия на обработку персональных данных 2018

Когда может потребоваться отзыв данных

Как правило, необходимость отменить согласие на использование личных сведений возникает, когда речь идет о передаче их третьим лицам. Например, сотрудник по каким-либо причинам больше не желает, чтобы информация о нем размещалась на сайте компании или употреблялась в рекламных материалах. В другом случае соискатель на вакантную должность может передумать участвовать в конкурсе и запретить передачу данных в службу безопасности. Нередко клиент какой-либо организации хочет отказаться от получения рассылки смс или электронных писем. Наиболее злободневной ситуацией является предоставление коллекторам личных сведений о заемщике банка. Один из способов, которым можно попытаться себя обезопасить, — отозвать разрешение на обработку персональных данных.

Что говорит закон

Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.

После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п. 5 ст. 21 закона № 152-ФЗ, не превышает тридцати дней. Однако Федеральный закон накладывает определенные ограничения на отзыв разрешения на обработку информации. Например, оператор, невзирая на получение отзыва разрешения, может обрабатывать и передавать данные, если это необходимо для свершения правосудия (п. 2 ч. 2 ст. 11 152-ФЗ) или защиты жизни (здоровья) субъекта (п. 6 ч. 2 ст. 11 152-ФЗ). Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования.

Как написать заявление об отзыве персональных данных

Для того чтобы отозвать разрешение на использование персональных данных, достаточно направить оператору соответствующее заявление. Заявление пишется в свободной форме, однако рекомендуется указать следующие моменты:

• полное наименование организации;
• юридический адрес, а также фактический адрес отделения, если речь идет о банке;
• данные заявителя: ФИО, паспортные данные, адрес регистрации;
• ссылка на законодательные акты.

Лучше всего подавать заявление лично, в двух экземплярах. Один экземпляр, с отметкой о регистрации входящей документации, остается на руках у заявителя. Если заявление направляется в банк, к нему следует приложить ксерокопию паспорта и кредитного договора.

Образец отзыва согласия на обработку персональных данных

Скачать

Как организовать работу с персональными данными на предприятии, видео

clubtk.ru

Образец отзыва согласия на обработку персональных данных 2018

Разберемся, как правильно отозвать официальное разрешение на использование персональных данных третьими лицами на конкретных ситуациях.

Довольно часто нам приходится сообщать свои персональные данные третьим лицам. Например, в банке при оформлении кредита или в организации при трудоустройстве. Такая передача индивидуальных сведений подтверждается документально — составляется официальное разрешение на обработку персональных сведений.

Индивидуальные сведения в настоящее время требуются повсеместно. Однако это не значит, что согласие на использование сведений дается навсегда. Гражданин вправе отозвать разрешение на обработку персональных данных в любое время — поскольку мы имеем дело с личными сведениями, то распоряжаться ими человек может абсолютно по своему усмотрению. Он может дать это право, а может и передумать. Порядок отзыва согласия на обработку персональных данных мы и рассмотрим подробно в этой статье.

Буква закона

Действующий закон № 152-ФЗ от 27.07.2006, регламентирующий правовые взаимоотношения в сфере передачи, хранения и обработки персональных данных, закрепляет право любого человека оформить отзыв разрешения на обработку персональных данных. Такое решение может быть принято в любой период времени и при любых обстоятельствах.

При получении письменного запрета на использование ПД организация-оператор в течение 30 дней обязана не только прекратить использование сведений, но и уничтожить их. Однако закон № 152-ФЗ устанавливает исключения. То есть оператор вправе продолжить использование ПД после отзыва, если использование такой информации необходимо для:

• совершения правосудия в любых судебных инстанциях;
• обеспечения защиты жизни и(или) здоровья гражданина;
• необходимости регистрации гражданина на портале госуслуг;
• обеспечения и исполнения законных прав и свобод субъекта ПД;
• в иных ситуациях, поименованных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 закона № 152-ФЗ.

Отзыв согласия не может быть основанием для прекращения выполнения обязательств по уплате налогов и страховых взносов, а также перечислению пенсионных выплат.

Порядок отзыва согласия на обработку персональных данных

Гражданину, решившему запретить использование его ПД, нужно составить письменное заявление. Унифицированной формы для такого обращения не предусмотрено, поэтому подготовить запрет можно в произвольном виде. Образец отзыва согласия на обработку персональных данных мы приводим в нашем материале иллюстрацией, а также предлагаем вам скачать его в виде файла для заполнения (в конце статьи).

В заявлении укажите обязательные реквизиты:

1. Полное название, регистрационную информацию и юридический адрес организации, которой вы планируете запретить применение ПД. Если речь идет о банковской организации, то нужно указать и фактический адрес, например, адрес территориального отделения или филиала.
2. Фамилию, имя и отчество, данные паспорта, место регистрации (проживания) заявителя. Такая информация необходима для идентификации заявителя организацией-оператором.
3. Реквизиты нормативно-правовых актов, которые устанавливают право гражданина отозвать согласие на обработку ПД. В нашем случае это пункт 2 статьи 9 закона № 152-ФЗ.

Заявление подготовьте в двух экземплярах. Один бланк передайте организации-оператору. На втором экземпляре следует поставить отметку оператора о получении. Экземпляр с отметкой храните у себя, он может вам пригодиться.

Образец отзыва согласия на обработку персональных данных

 

Особенности отзыва персональных данных

Рассмотрим ключевые моменты запрета на применение ПД в конкретных ситуациях:

1. Для работодателя.

Например, работник не желает, чтобы информация о нем обозначалась в рекламной кампании либо была опубликована на официальном сайте компании. В таком случае нанимателю направляется заявление, составленное в произвольной форме. Работодатель не вправе отказать принять заявление-запрет.

Пример:

Довольно часто наниматели угрожают подчиненным, что после отзыва согласия на ПД ему не будут перечислять зарплату. Это незаконно! Трудовой кодекс не содержит никаких ссылок на закон № 152-ФЗ. То есть запрет на использование ПД не является основанием не платить зарплату.

2. Для банка.

Например, гражданин получает ежедневные рассылки по СМС или электронной почте о новых акциях банка либо сведения о задолженности могут быть переданы коллекторам. В такой ситуации следует оформить заявление-запрет.

Однако банки могут продолжить обрабатывать индивидуальную информацию в своих целях, если за гражданином числится непогашенный кредит.

3. В Интернете.

Например, для регистрации почтового ящика или получения доступа к интернет-магазинам и прочим ресурсам. Проставляя галочку перед регистрацией, мы подтверждаем свое согласие на использование ПД.

Последствия отзыва согласия на обработку персональных данных в таком случае — ограничение или полное запрещение на использование интернет-ресурса. То есть вы не сможете пользоваться сайтом, если его условием является предоставление личной информации, а вы это делать не готовы.

comments powered by HyperComments

how2get.ru

Согласие на обработку ПДн должника (в разрезе микрофинансовой деятельности)

Разъясняемые вопросы:

1. Правомерность и необходимость включения в согласие должника на осуществление направленного на возврат его просроченной задолженности взаимодействия с третьим лицом (далее — Согласие на взаимодействие) персональных данных третьих лиц. Перейти
2. Указание в согласии должника на обработку его персональных данных, включенном в Согласие на взаимодействие, перечня персональных данных, которые кредитор вправе передавать третьим лицам. Перейти
3. Прекращение направленного на возврат просроченной задолженности взаимодействия кредитора или лица, действующего от его имени и (или) в его интересах с третьими лицами при отзыве Согласия на взаимодействие. Перейти
4. Правовые основания для осуществления сбора персональных данных третьих лиц применительно к части 1 статьи 6 Закона о персональных данных. Перейти

 

МИНИСТЕРСТВО СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ

РОССИЙСКОЙ ФЕДЕРАЦИИ

ПИСЬМО

от 18 октября 2017 г. N П11-1-200-24749

О РАЗЪЯСНЕНИИ НОРМ ФЕДЕРАЛЬНОГО ЗАКОНОДАТЕЛЬСТВА

 

Министерство связи и массовых коммуникаций Российской Федерации (далее — Минкомсвязь России) в пределах своей компетенции рассмотрело письмо по вопросу разъяснения применения Федерального закона от 27.07.2006 N 152-ФЗ (с изменениями и дополнениями) «О персональных данных» и сообщает следующее.

По вопросу правомерности и необходимости включения в согласие должника на осуществление направленного на возврат его просроченной задолженности взаимодействия с третьим лицом (далее — Согласие на взаимодействие) персональных данных третьих лиц полагаем возможным отметить следующее.

Согласно части 6 статьи 4 Федерального закона от 03.07.2016 N 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях» (далее — Федеральный закон N 230-ФЗ) Согласие на взаимодействие должно быть дано в письменной форме в виде отдельного документа, содержащего в том числе согласие должника на обработку его персональных данных.

В соответствии с пунктом 1 части 5 статьи 4 Федерального закона N 230-ФЗ Согласие на взаимодействие должно быть дано исключительно должником.

Кроме того, частью 4 статьи 9 Федерального закона от 27.07.2006 N 152-ФЗ (с изменениями и дополнениями) «О персональных данных» (далее — Закон о персональных данных) установлена форма письменного согласия субъекта на обработку его персональных данных. Так, форма согласия предусматривает указание сведений о субъекте, а также о лице, осуществляющем обработку персональных данных по поручению оператора.

Исходя из изложенного сообщаем, что форма письменного согласия на обработку персональных данных субъекта допускает указание сведений о должнике, а также о лице, осуществляющем обработку персональных данных по поручению оператора. Таким образом, включение персональных данных иных лиц в согласие субъекта на обработку персональных данных не предусмотрено.

По вопросу указания в согласии должника на обработку его персональных данных, включенном в Согласие на взаимодействие, перечня персональных данных, которые кредитор вправе передавать третьим лицам, сообщаем следующее.

Согласно статье 3 Закона о персональных данных обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Таким образом, передача персональных данных в контексте Закона о персональных данных является обработкой персональных данных.

Положениями части 5 статьи 5 Закона о персональных данных установлено, что содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, а также что обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Кроме того, форма согласия на обработку персональных данных установлена частью 4 статьи 9 Закона о персональных данных. Таким образом, согласие должника на обработку его персональных данных, включение которого предусмотрено в Согласие на взаимодействие, должно соответствовать требованиям к форме согласия субъекта персональных данных на обработку его персональных данных, установленным частью 4 статьи 9 Закона о персональных данных.

В этой связи, сведения, которые должны содержаться в согласии на обработку персональных данных, предусматривают также указание перечня персональных данных должника, на обработку которых должник дает согласие.

Таким образом, согласие должника на обработку его персональных данных, включение которого предусмотрено в Согласие на взаимодействие, должно соответствовать требованиям к форме согласия субъекта персональных данных на обработку его персональных данных, установленным частью 4 статьи 9 Закона о персональных данных.

По третьему вопросу полагаем возможным отметить следующее.

Согласно положениям статьи 4 Федерального закона N 230-ФЗ Согласие на взаимодействие предполагает возможность осуществления кредитором и (или) лицом, действующим от его имени и (или) в его интересах, взаимодействия с третьими лицами, направленного на возврат просроченной задолженности.

В соответствии с частью 7 статьи 4 Федерального закона N 230-ФЗ должник в любое время вправе отозвать Согласие на взаимодействие способами, предусмотренными указанным положением.

Таким образом, отзыв Согласия на взаимодействие предполагает прекращение направленного на возврат просроченной задолженности взаимодействия кредитора или лица, действующего от его имени и (или) в его интересах с третьими лицами.

Считаем необходимым отметить, что положениями Федерального закона N 230-ФЗ не предусмотрено в рамках взаимодействия кредитора или лица, действующего от его имени и (или) в его интересах с третьими лицами, осуществление сбора персональных данных третьих лиц.

Таким образом, правовые основания для осуществления сбора персональных данных третьих лиц применительно к части 1 статьи 6 Закона о персональных данных отсутствуют.

Дополнительно сообщаем, в случае отзыва должником Согласия на взаимодействие кредитор вправе продолжить обработку персональных данных должника для исполнения договора, стороной которого является должник, в соответствии с пунктами 5, 7 части 1 статьи 6 Закона о персональных данных.

iswiki.ru

Отзыв согласия на обработку персональных данных

Стало уже привычным при любых правоотношениях с организациями давать согласие на то, что оператор может пользоваться личной информацией второй стороны. Однако когда исчерпывается деловая часть контракта, в разрешении уже нет необходимости. В таком случае надо оформить отзыв согласия на обработку персональных данных. Расскажем, как это сделать в 2018 году.

Читайте в нашей статье:

Когда требуется отзыв согласия на обработку данных

Ранее данное согласие на обработку данных может быть отозвано в разных ситуациях.

Новая ответственность за нарушения в персданных. За что и на сколько теперь будут штрафовать>>>

Кроме этого, согласие отзывается, если у работника возникло подозрение, что информация перешла к третьим лицам. Еще вариант – изменились личные данные (например, адрес или место работы).

Найдите нужный вам образец документа по кадровому делопроизводству в самой полной библиотеке шаблонов журнала “Справочник кадровика”. Эксперты составили уже 2506 шаблонов!

Право на отзыв согласия

Законодательство дает право организациям получать, хранить и обрабатывать личные сведения о гражданах, заручившись их согласием, а частным лицам при этом – иметь возможность остановить этот процесс. Многие понимают право на отзыв не совсем верно, считая его абсолютным, верным для любой ситуации. Это не так.

Действительно, после того как работник заявил, что хочет отозвать свое согласие, организация обязана остановить обработку данных и по возможности уничтожить (или блокировать) носители данных. Кроме того, те же действия должны быть произведены третьей стороной, если сведения были кому-то переданы. При этом необходимо уложиться в месячный срок, иначе на организацию будут наложены штрафы.

Однако не во всех случаях гражданин имеет право на отзыв собственного согласия.

Право оператора продолжить обработку

Не все знают, что в некоторых ситуациях работодатель сохраняет право на хранение и обработку персональных данных вне зависимости от согласия сотрудника.

► Какие документы можно и нельзя хранить в личном деле

Это случаи, когда сведения необходимы:

• для бухгалтерского и налогового учета, а также при уплате обязательных взносов в пенсионный, социальный фонды.
• Для организации пропускного режима на предприятии (конечно, при непротиворечии коллективному договору и законодательству).

Читайте по теме в электронном журнале

Отдельно отметим, что оператор сохраняет право на передачу данных, если это необходимо в интересах правосудия или защиты жизни и здоровья гражданина. Также в некоторых других случаях, например, для обезличенной статистики, некоторых видов журналистской деятельности и т.д.  Все это прописано в Федеральном законе №152-ФЗ.

В зависимости от формы собственности предприятия личные дела (содержащие персональные данные) хранятся до 75 лет!

Порядок отзыва согласия на обработку персональных данных

В 2018 году не существует специальной формы для  отказа от обработки. Но очевидно, что это вопрос времени. Практикующие специалисты уже пользуются общепринятой процедурой для оформления отзыва.

Для этого человек, желающий отозвать свое согласие, должен обратиться в учреждение, в котором оформлялось согласие изначально. Способ обращения может быть любой удобный, но не устный, а письменный. То есть звонка по телефону недостаточно. Можно совершить личный визит либо направить заказное письмо с уведомлением. Причем если выбрано второе – то его лучше сразу адресовать, если речь идет о банке, и в конкретное отделение, где обслуживается клиент, и в головной офис (юридический адрес).

► Новая ответственность за нарушения в персданных. За что и на сколько теперь будут штрафовать

Если клиент обращается напрямую, то необходимо принести два экземпляра заявления – один, с отметкой о входящем документе, останется у него как подтверждение.

Письмо (или личное письменное обращение) в идеале должно состоять из трех частей: собственно заявление, копия паспорта заявителя, копия договора. Это упростит процедуру отзыва согласия.

После получения заявления организация обязана в течение 30 суток остановить обработку личных данных (п.5 ст. 21 ФЗ №152). На практике обычно это происходит гораздо быстрее.

Как составить заявление

В заявлении указываются реквизиты учреждения и данные заявителя. Как название документа можно использовать «Отзыв согласия об обработке персональных данных».

Далее формулируется сам отказ, как основание приводится ссылка на Федеральный закон №152-ФЗ (п. 2 ст.9). Обязательно надо указать адрес и телефон заявителя и дату составления документа, а также подписать его.

www.pro-personal.ru

Отзыв согласия на обработку персональных данных в поликлинике

Обработка персональных данных (ПДн) граждан и вопрос о том, когда можно и нужно получать у граждан согласие на обработку их персональных данных являются одной из «серых зон» законодательства. На это раз гражданка при обращении в поликлинику за медицинской помощью дала свое письменного согласие на обработку ПДн, а после ее получения тут же это согласие отозвала.

Поскольку поликлиника ПДн гражданки не уничтожила, то Судебной коллегии по гражданским делам Краснодарского краевого суда в октябре 2014 года по делу № 33-21873/2014 пришлось давать оценку правомочности действий поликлиники.

Суть спора

Гражданка обратилась в городскую поликлинику для получения медицинской помощи. При оформлении медицинской карты ей был выдан бланк согласия на обработку ПДн, который она заполнила и подписала.

В тот же день гражданка написала заявление об отзыве согласия на обработку ПДн, которое было зарегистрировано в приемной главного врача поликлиники.

Гражданка обратилась в суд с исковым заявлением к городской поликлинике в лице главного врача о признании незаконными действий при организации обработки ПДн и прекращении их обработки, приведении в соответствие с законом бланка согласия и взыскании компенсации морального вреда.

Позиция Ленинского районного суда г. Краснодара

Ленинский районный суд г. Краснодара в июле 2014 года отметил, что в случае, если обработка ПДн осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что эта обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФ сохранять врачебную тайну, – то в случае отзыва субъектом ПДн согласия на обработку оператор вправе продолжить их обработку без согласия субъекта персональных данных (п. 4 ч. 2 ст. 10 ФЗ «О персональных данных»).

По мнению суда, в данном случае сбор персональных данных обусловлен необходимостью оказания медицинских услуг, за которыми обратилась гражданка, в связи с чем её права не нарушены, поскольку приведенные положения действующего законодательства позволяют хранить информацию о состоянии здоровья граждан исключительно в целях реализации права на охрану здоровья и медицинскую помощь.

Позиция Судебной коллегии по гражданским делам Краснодарского краевого суда

Судебная коллегия при рассмотрении апелляционной жалобы отметила, что позже гражданка обратилась к главному врачу поликлиники с заявлением о предоставлении информации по персональным данным. Городская поликлиника в своём письме разъяснила заявителю порядок обработки учреждением ПДн в соответствии с положениями федерального закона «О персональных данных».

Суд отметил, что порядок рассмотрения обращений граждан государственными органами, органами местного самоуправления и должностными лицами установлен федеральным законом от 2 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

Судом было установлено, что заявление гражданки и ответ на ее заявление рассмотрены с нарушением порядка регистрации и рассмотрения обращений. Судом первой инстанции указанные обстоятельства были оставлены без внимания и должной правовой оценки, в связи с чем, судебная коллегия пришла к выводу об отмене решения Ленинского районного суда г. Краснодара в этой части, признав несоответствующими федеральному закону «О порядке рассмотрения обращений граждан РФ» действия главного врача городской поликлиника при регистрации и несвоевременном рассмотрении обращений.

Суд отметил, что доводы гражданки о нарушениях действующего законодательства о персональных данных не могут быть приняты, поскольку непосредственно факт получения учреждением здравоохранения согласия на обработку данных обоснован и соответствует требованиям федеральных законов, при этом перечень данных, которые включаются в письменное согласие на обработку персональных данных, не является исчерпывающим, что также исключает довод о незаконности использования реквизитов СНИЛС.

Не согласился суд и с требованием о компенсации морального вреда, несмотря на частичное удовлетворение требований заявителя, поскольку наличие морального вреда предполагает негативные изменения в психической сфере человека, выражающиеся в претерпевании физических и нравственных страданий, но вместе с тем оценка указанных обстоятельств в силу их особенностей является прерогативой суда. По мнению суда, гражданкой не представлено обоснования заявленного требования о компенсации морального вреда, а также доказательств нравственных или физических страданий, причиненных заявителю, в связи с чем, судебная коллегия пришла к выводу об отсутствии оснований для его удовлетворения.

Суд частично отменил решение Ленинского районного суда г. Краснодара, признал не соответствующими федеральному закону «О порядке рассмотрения обращений граждан РФ» действия главного врача городской поликлиники при регистрации и рассмотрении обращений и обязал поликлинику устранить допущенные нарушения. В остальной части решение Ленинского районного суда г. Краснодара оставлены без изменения, а апелляционная жалоба – без удовлетворения.

Мой комментарий: С моей точки зрения, судьи показали себя не лучшим образом. Гражданка использовала предоставленное ей законом право отзыва согласия. Суду следовало либо четко сказать, что в данном случае согласие было избыточным, либо не менее четко сформулировать, что, несмотря на отзыв согласия, раз начатая обработка ПДн не могла быть немедленно прекращена (например, в силу обязанностей поликлиники по составлению отчетности и её хранению в течение установленных сроков) – и, возможно, подсказать поликлинике, в какую сторону ей стоило бы изменить текст согласия.

Источник: Консультант Плюс
http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=SOJ;n=1030789 

rusrim.blogspot.com

Правомерен ли отказ в удалении персональных данных? — Toster.ru

Вы всегда можете отозвать свое согласие на обработку ПДн. Это ваше право закрепленное 152-ФЗ.

п2. ст.9 Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

При этом даже после отзыва согласия, оператор имеет право продолжить обработку ваших ПДн. Но только в конкретных случаях опеределенных законом. Никакие внутренние правила безопасности вас не должны волновать. В вашем случае они могут сослаться на основание обработки указаное в параграфе 2) п.1 ст.6:

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

Здесь в частности они могут сослаться, что они продолжат обрабатывать ваши ПДн в соответствии с Налоговым кодексом, сроками хранения бухгалтерской документации, ФЗ “О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма” и т.д.
Но при этом они обязаны удалить ваш аккаунт, так вы разрываете с ними договор и отзываете согласие. И сделать это они должны в соответствии с п.5 ст.21

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

Таким образом формулировка отказа об удалении ПДн указанная в ответе вам не имеет под собой законных оснований. Вы можете писать им новый запрос-требование об удалении, но я думаю в итоге они подготовят корректный ответ вам, а может этот ответ спокойно приложить его к жалобе в РКН, который возможно и научит их.
В обращении в РКН еще обратите внимание регулятора, что этот Walletone так же нарушает требования
п.2 ст. 18.1 152-ФЗ:

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

toster.ru