Отзыв согласия на обработку персональных данных

Кому особенно актуальна тема

Вопрос об отзыве согласия на обработку персональных данных актуален для тех, кто:

• Не хочет получать рекламные звонки, сообщения или электронные письма от компаний, которым ранее оставляли свои контактные данные.
• Планирует удалить аккаунт на сайте, маркетплейсе или в мобильном приложении вместе со своими данными.
• Хочет ограничить использование своих персональных данных банками, МФО или другими организациями.
• Стремится контролировать использование своей личной информации и защитить ее от распространения.
• Уволился из компании и хочет ограничить использование своих персональных данных работодателем.

Что такое персональные данные

Персональные данные – это информация, которая позволяет прямо или косвенно определить конкретного человека. Такое определение закреплено в ФЗ №152-ФЗ.

Проще говоря, персональными считаются любые сведения, по которым можно понять, о каком именно человеке идет речь. К ним относятся ФИО, номер телефона, место прописки и так далее. Даже на первый взгляд нейтральные сведения могут относиться к персональным, если по ним реально вычислить конкретного человека.

Как распространяются ПД

Персональные данные начинают обрабатываться после того, как человек сам передает их организации. Это происходит при оформлении заказа в приложении, открытии банковского счета, трудоустройстве или заключении договора. Часто согласие уже содержит пункт о возможной передаче данных третьим лицам.

После этого персональные данные могут использоваться компанией и передаваться другим организациям:

• Государственным органам, к примеру налоговой службе или судам.
• Партнерам компании, службам доставки, платежным системам или страховым организациям.
• Коллекторским агентствам при взыскании задолженности.
• Банкам и БКИ при проверке кредитной истории.
• Облачным сервисам и IT-компаниям, которые обеспечивают работу инфраструктуры компании.

В открытый доступ персональные данные могут попасть только если человек сам их туда разместил или дал на это согласие. Также информация может попасть к третьим лицам в результате незаконной передачи или утечки данных.

На каком основании обрабатываются ПД

Обработка персональных данных допускается только при наличии законных оснований, которые перечислены в ст. 6 ФЗ №152-ФЗ.

Персональные данные чаще всего обрабатываются на основании согласия самого человека. Однако законодательство предусматривает ситуации, когда согласие не обязательно.Например, если обработка необходима для исполнения договора, соблюдения закона или участия в судебных разбирательствах. Также личные данные человека могут использовать государственные органы, судебные приставы и а также организации, с которыми у физлица заключен договор.

Зачем отзывать согласие

Отзыв согласия позволяет ограничить использование личной информации. В ст. 9 ФЗ №152-ФЗ закреплено, что человек может отозвать согласие на обработку персональных данных в любое время. При этом у компании есть 30 календарных дней для того, чтобы отреагировать.

Чаще всего люди отзывают согласие, если больше не являются клиентами компании, не хотят получать рекламные звонки и спам-рассылки или не согласны с передачей информации другим организациям. Также это делают при удалении аккаунтов на сайтах и в приложениях, при попытке ограничить звонки банков, микрофинансовых орагнизаций и коллекторов, или если есть опасения утечки информации.

Когда возможен отзыв ПД

Согласие на обработку персональных данных можно отозвать в любой момент. Для этого не нужны специальные условия. Также для отказа от передачи данных не требуется объяснять причину.

Отзыв имеет смысл только в тех случаях, когда персональные данные обрабатываются именно на основании согласия человека. Например, при регистрации на сайте, подписке на рассылку, использовании мобильного приложения или заполнении анкеты.

Как отозвать персональные данные – пошаговая инструкция

Чтобы отозвать согласие, достаточно письменно обратиться в организацию и попросить прекратить работу с вашими данными.

Шаг 1. Найти контакты для отправки заявления

Найти нужный адрес для отправки несложно: загляните в договор, личный кабинет или раздел «Контакты» на сайте. Как правило, там будет указана контактная информация, почта или форма обратной связи.

Шаг 2. Подготовить заявление об отзыве персональных данных

Заявление обычно составляется в произвольной форме. В нем нужно указать название организации, свои ФИО, контакты и требование прекратить обработку данных. Также шаблон заявления можно найти на сайте Роскомнадзора.

Шаг 3. Направить заявление оператору персональных данных

Отправить заявление можно любым удобным способом: принести в офис компании, отправить по электронной почте или заказным письмом. Главное, чтобы у вас на руках осталось подтверждение отправки.

Шаг 4. Дождаться ответа от организации

Получив заявление, компания обязана его рассмотреть и прекратить использование данных, если других законных оснований для их обработки нет. На это отводится 30 календарных дней.

В каких случаях отзыв согласия не имеет значения

Отзыв согласия на обработку ПД не всегда приводит к удалению или прекращению использования данных. Это не сработает в случаях, когда:

• Данные нужны для исполнения договора, например по кредиту, страховому полису.
• Информация нужна для налоговой или бухгалтерской отчетности.
• Данные используются в суде или в рамках исполнительного производства.
• Работодатель обрабатывает данные сотрудника в рамках трудовых отношений.
• Закон обязывает хранить документы и сведения определенное время, даже если человек отозвал согласие.

Ответственность за незаконную обработку ПД

Нарушение правил обработки персональных данных может повлечь административную, гражданскую или даже уголовную ответственность, что отмечено в ст. 24 ФЗ №152-ФЗ. Основные штрафы установлены ст. 13.11 КоАП.

Например, ответственность наступает, если компания обрабатывает персональные данные без законного основания, передает их третьим лицам без согласия или не обеспечивает их защиту. Размер штрафов в таком случае зависит от характера нарушения.

В отдельных случаях может наступить и уголовная ответственность. Например, если персональные данные незаконно собираются, распространяются и затрагивают частную жизнь человека. Также это работает в случаях, когда данные были украдены или получены другим незаконным способом.

Если отзыв согласия не помог

Иногда после отправки заявления компания продолжает использовать персональные данные или вовсе не отвечает на обращение. В таком случае можно сделать следующее:

1. Сначала стоит убедиться, что заявление действительно было получено. Если обращение отправлялось по электронной почте или через форму на сайте, можно направить повторное заявление или уточнить статус рассмотрения.
2. Когда компания продолжает обрабатывать данные без законных оснований, можно подать жалобу в Роскомнадзор.
3. Если проблема не решается, следующим шагом может стать обращение в суд с требованием прекратить незаконную обработку персональных данных.

Особые ситуации

В некоторых случаях отзыв согласия на обработку персональных данных работает иначе.

Отзыв согласия у банка или МФО

Клиенты банков и микрофинансовых организаций также могут отозвать согласие на обработку данных. Однако это не всегда приводит к удалению информации.

Обычно данные продолжают использоваться, пока действует кредитный договор или другой финансовый продукт. После закрытия счета, кредита или прекращения обслуживания банк может прекратить обработку части данных.

Отзыв согласия у работодателя

Работник может направить работодателю заявление об отзыве согласия на обработку персональных данных. Но это не обязывает работодателя полностью удалить всю информацию.

Работодатель обязан хранить часть данных для кадрового учета, начисления зарплаты и передачи сведений в государственные органы. Даже после увольнения некоторые документы должны храниться в течение установленного срока: например, личные дела и приказы хранятся до 50 или 75 лет в зависимости от даты их создания.

Отзыв согласия у коллекторов

Если долг передан коллекторскому агентству, должник может направить заявление об отзыве согласия на обработку персональных данных. При этом отзыв согласия мало повлияет на работу коллекторов.

Дело в том, что коллекторские агентства получают персональные данные вместе с долгом, когда банк или МФО передает им задолженность. В таких случаях обработка данных допускается законом и не требует согласия должника.

Более эффективной мерой может быть заявление на отказ от взаимодействия с коллекторами. Важно учитывать, что подать такое заявление можно только спустя четыре месяца с момента возникновения просрочки. Если направить его раньше, оно будет недействительным. После получения заявления коллекторы не могут звонить, писать сообщения или встречаться лично. Общение в таком случае происходит только через почтовые письма.

Отзыв согласия у маркетплейса или интернет-магазина

Пользователь может отозвать согласие на обработку персональных данных у интернет-магазина или маркетплейса. Обычно это делают при удалении аккаунта или прекращении использования сервиса. После получения заявления компания должна прекратить обработку данных, если их хранение больше не требуется для исполнения заказа или возврата товара.

Связь с долгами и взысканием

Отказ от обработки данных сам по себе не влияет на наличие долгов и не прекращает процедуры взыскания. Даже после отзыва согласия банки, МФО, коллекторские агентства и другие участники взыскания могут продолжать использовать данные должника, если это необходимо для исполнения договора или требований закона.

Что говорит закон

ФЗ №152-ФЗ – основной закон, который устанавливает правила сбора, хранения и использования персональных данных.

Ст. 6 №152-ФЗ – определяет условия, при которых возможна обработка персональных данных.

Ст. 9 ФЗ №152-ФЗ – регулирует получение согласия на обработку персональных данных.

Ст. 21 ФЗ №152-ФЗ – обязывает оператора прекратить обработку персональных данных по требованию, если для их использования больше нет законных оснований.

Ст. 24 ФЗ №152-ФЗ – устанавливает ответственность за нарушение законодательства о персональных данных.

FAQ

Можно ли полностью удалить свои персональные данные из базы компании?

Это возможно не всегда. Если данные обрабатываются только на основании согласия, компания должна прекратить их использование после его отзыва. Однако в некоторых случаях организация обязана хранить информацию по закону.

Поможет ли отзыв персональных данных избавиться от звонков банков или коллекторов?

Не всегда. Банки, МФО и коллекторские агентства могут продолжать использовать данные должника, если это связано с взысканием задолженности или исполнением договора. В таких ситуациях отзыв согласия редко влияет на процесс взыскания.

Вывод

• Запретить обработку личных данных можно в любой момент.
• Отзыв согласия не всегда приводит к удалению данных, если их обработка требуется по закону или связана с исполнением договора.
• Если компания продолжает использовать данные без законных оснований, можно обратиться с жалобой в Роскомнадзор.