Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Уведомление о прекращении обработки персональных данных». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Согласие на обработку персональных данных может потребоваться в самых разных организациях и при самых разных обстоятельствах. Практически все финансовые операции сейчас происходят только при наличии между клиентом и финкомпанией такого соглашения. Разумеется, согласие подписывается не перед каждой операцией, а при заключении договора об обслуживании.
Где требуется предоставить персональные данные?
Запрашивает личные данные и работодатель у будущего работника. Более того, запрашивать он может (и регулярно это делает) не только сведения о самом работнике, но и о членах его семьи. Однако в данном случае гражданин может отказаться предоставлять сведения о родственниках. В этой ситуации в его анкете останутся незаполненные графы, но никаких препятствий при трудоустройстве это причинять не должно. Права по этой причине отказать в приеме на работу у компании-работодателя нет.
В том случае, если перед вами встала необходимость по составлению отказа от предоставления персональных данных, а вы не знаете, как сделать это правильно и без ошибок, прочитайте расположенные ниже рекомендации и посмотрите пример – на его основе у вас без особых усилий получится сформировать собственный документ.
Прежде всего, дадим общую информацию, которая касается всех подобного рода бумаг. Сейчас единого стандарта такого отказа нет, что фактически обозначает то, что писать его разрешается в свободной форме. Также можно сделать его по типу разработанного и утвержденного внутри учреждения шаблону документа, если конечно, таковой имеет место быть.
Для отказа подойдет как обычный лист бумаги любого удобного формата (предпочтительно А5 или А4) или фирменный бланк (как правило, если такое требование устанавливается внутри компании). Отказ допустимо набирать на компьютере (с обязательным последующим распечатыванием), либо же писать собственноручно – в случае необходимости доказать его подлинность этот фактор будет иметь значение.
Отказ нужно делать в двух одинаковых экземплярах, один из которых следует передать адресату, второй – оставить у себя, предварительно заручившись на нем отметкой о вручении копии представителю учреждения.
Правила составления заявления
Документ будет принят к рассмотрению представителями Роскомнадзора только в том случае, если в нем будет присутствовать следующая информация:
- название территориального отделения, куда подается заявление;
- тип оператора — иностранное, физическое лицо, ИП, юридическое лицо или муниципальный орган;
- полное и сокращенное наименование;
- почтовый адрес и индекс;
- фактическое местонахождение (адрес, индекс);
- ОГРН, ИНН;
- номер регистрации в списке операторов;
- основание для завершения обработки ПДн;
- имя, фамилия и отчество лица, которое заполняет заявление, контактная информация о нем.
Последствия отзыва согласия на обработку персональных данных
Отзыв согласие физлицом на обработку его персональных данных является основанием для прекращения оператором-организацией обработки такого лица, а также уничтожение всех данных лица в течение 30 дней, когда поступил соответствующий отзыв.
Если же уничтожить данные невозможно в течение 30 дней по каким-то причинам, то оператор должен заблокировать инфо, а затем произвести уничтожение в течение 6 месяцев.
НО: не стоит забывать, что, в определенных законом случаях, несмотря на то, что лицо отозвало свое согласие, обработка персональных данных оператором будет продолжаться без согласия лица.
Как можно заметить из вышеуказанной информации, отзыв согласия на обработку не всегда влечет за собой прекращение оператором обработки соответствующих данных лица.
Согласие не принципиально
Даже если сотрудник дал отказ от обработки персональных данных, последствий, кратко говоря, для компании не будет. Дело в том, что работодатель может обрабатывать персональные данные гражданина без всякого согласия в ряде случаев.
Так, можно без проблем обрабатывать данные человека, чтобы:
- исполнять заключенный с ним трудовой договор;
- достичь целей, установленных законом для осуществления и выполнения на оператора обязанностей и функций, возложенных действующим законодательством.
В частности, можно передавать персональные данные сотрудника без его согласия (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ):
- в Пенсионный фонд;
- Федеральную налоговую службу;
- военные комиссариаты;
- другие органы, обязанность передачи персональных сведений которым утверждена законодательством (например, органы прокуратуры).
Помимо этого обработка персональных данных без согласия работника производится в следующих случаях (п. 1-5 разъяснений Роскомнадзора от 14.12.2012):
- обработка данных предусмотрена законодательством, в частности, публикация сведений о работнике в Интернете;
- обработка персональных сведений близких родственников работника в соответствии с личной карточкой по форме № Т-2;
- обработка информации в целях получения алиментов, а также оформления социальных выплат и допуска к государственной тайне;
- обработка сведений о здоровье сотрудника осуществляется для проверки возможности выполнения им своих должностных обязанностей;
- обработка персональных сведений связана с выполнением трудовых обязанностей;
- обработка в целях осуществления пропускного режима на предприятии, если работодатель осуществляет эту функцию самостоятельно.
Как отозвать согласия на обработку персональных данных?
Поскольку согласие на обработку персональных данных лицо дает в письменном виде, то и отозвать свое согласие следует в письменном виде, т.е. написать заявление о том, что лицо отзывает свое согласие на обработку.
Указанное заявление пишется в свободной форме, желательно указать следующие данные в заявлении:
- наименование организации, которая является оператором, обрабатывающим ПД лица, и адрес ее местонахождения;
- ФИО заявителя, можно указать адрес и номер телефона по желанию. В данном случае следует учесть, какая информация о Вас имеется у организации, например, медорганизации в договорах иногда указывают только ФИО и телефон лица, т.е., отзывая свое согласия по поводу обработки ПД, незачем указывать иные ПД о себе;
- указать в заявлении, что Вы отзываете свое согласие на обработку ПД, а также по возможности сослаться на законодательство;
- в конце заявления поставьте дату, подпись и расшифровку подписи.
ВАЖНО: указанное заявление передайте под отметку на Вашем экземпляре оператору.
Зачем отзывать персональные данные из МФО
Наиболее распространенными мотивами для отзыва своих персональных данным из МФО являются:
- Клиенту надоела назойливая реклама, звонки и рассылки от партнеров компании с предложениями взять кредит или подключить выгодный тарифный план.
- Он успешно погасил займ и отзывает свои персональные данные, чтобы уменьшить риск утечки персональных данных. Микрофинансовые организации должны предпринимать серьезные меры безопасности, чтобы не допустить попадания персональных данных к третьим лицам. Но на практике нередко случаются утечки, когда личные данные заемщиков попадают к мошенникам или недобросовестным кредиторам, покупающим сведения о клиентах других МФО.
- Заемщик своевременно закрыл займ и более не нуждается в деньгах, но МФО регулярно звонит ему с новыми предложениями оформить микрозайм или принять участие в акции.
Как составить и подать заявление на отзыв ПД
Сведения из кредитной истории, как известно, удалить по желанию заемщика невозможно, тогда как отозвать свои персональные данные клиенты могут в любой момент. Возможность отзыва персональных данных опирается на п.2 ст.9 152-ФЗ, на которую заемщик может слаться для защиты своих прав.
Так как согласие на обработку ПД имеет письменную форму, заявление на отзыв согласия также передается в письменном формате. Перед тем как удалить персональные данные, клиенту МФО необходимо оформить соответствующее заявление в свободной форме на имя руководителя микрофинансовой компании.
В нем стоит прописать следующую информацию:
- ФИО клиента;
- наименование МФО;
- дату и обстоятельства передачи согласия на обработку ПД;
- указание на намерения отозвать ПД;
- реквизиты паспорта;
- подпись и дату.
Причины, побудившие заемщика отозвать свои персональные данные, описывать не нужно.
Передать заявление можно лично, посетив офис МФО, либо направить его почтой заказным письмом с описью вложения. При личной передаче документа один экземпляр с отметкой о принятии и датой получения стоит сохранить у себя. Это нужно для подтверждения досудебного урегулирования спорной ситуации и того, что МФО не уложилась в отведенные ей сроки.
Также некоторые МФО принимают обращения в электронном виде, но может потребоваться электронная подпись.
Как выглядит готовое заявление
В законодательном порядке не установлен образец отзыва согласия. Однако есть несколько общих рекомендаций, которые нужно учитывать при подготовке заявления.
Документ для банка адресуется оператору персональных данных. В шапке следует указать:
- Полное наименование финансовой организации в соответствии с подписанным кредитным договором.
- Юридический адрес банка.
- Фактический адрес отделения, где был подписан договор.
- Данные заявителя: ФИО, индекс, место проживания, реквизиты паспорта.
- Наименование бланка (в данном случае заявление об отзыве согласия).
Далее, в основном тексте, следует сослаться на заключенный ранее кредитный договор. Стоит привести закон № 152-ФЗ, в соответствии с пунктом 2 статьи 9 которого клиент вправе отозвать право на обработку его персональных данных.
В перечень информации включают:
- номер телефона (мобильный и домашний);
- контактные данные третьих лиц (родственников, работодателя);
- адреса родственников;
- сведения о рабочем месте.
Также можно упомянуть, что для связи с клиентом банк может воспользоваться электронным адресом или почтовой связью. При подписании договора согласие на передачу персональных данных сторонним организациям (в частности, коллекторам) не давалось.
Еще один важный пункт, который стоит включить предложение урегулировать все имеющиеся претензии через суд. Для досудебного разрешения можно отправить почтой уведомление.
Как отозвать согласие на обработку персональных данных?
У человека есть право отзыва согласия на обработку ПД3. Человек не должен искать повод или оправдание — отозвать соглашение можно без указания причины. После получения отзыва оператор вынужден отказаться от работы с личными сведениями и по возможности уничтожить их.
Прекращение работы с ПД должно состояться в течение 30 дней4 с момента получения заявления.
Порядок обращения к оператору за отзывом ПД тоже, откровенно говоря, «вилами по воде писан». В каждой компании есть локальное распоряжение, в котором указано, как процедура должна происходить. Главное условие: отзыв составлен в письменной форме.
Что же делать человеку, который хочет отозвать согласие? Составить заявление, обратиться к оператору. Подать заявление можно 3 способами:
- Посетить офис компании лично и передать документ в приемную или в канцелярию. Желательно составить 2 экземпляра, ведь один из них передается в офис организации. Сотрудник обязан расписаться за то, что получил документ.
- Заказным письмом. После его доставки человек получит уведомление.
- В электронном виде. Этот вариант подходит пользователям, которые соглашались с обработкой персональных сведений на сайтах.
Если у клиента с банком есть договор на дебетовую или зарплатную карту, любой вид кредита, то в нем содержится пункт согласия на обработку личных данных. В таком случае перед оформлением отзыва разрешения на их обработку следует предварительно ознакомиться с законодательством. Защиту конфиденциальной информации граждан РФ обеспечивает №152-ФЗ «О персональных данных».
В ст.7 указанного закона установлено, что личные данные человека могут использоваться и распространяться только с предварительного его согласия, данного в письменной форме.
Подписывая договор кредитования, клиент одновременно разрешает банку совершать с его личными данными следующие операции:
- собирать, накапливать и хранить;
- изменять и использовать в работе;
- уничтожать или передавать (с согласия).
Кто не верит этому, может внимательно почитать договор.
При желании заемщик вправе отозвать свое разрешение на работу с персональной информацией. По ст. 21 он должен подать заявление письменно. Но, оператор (в данном случае банк) вправе его игнорировать и продолжать их обработку, если имеет на это основания. Они изложены в п. 5,7 ч. 1ст. 6 указанного закона.
Куда следует обращаться за защитой персональных данных?
Федеральным законом (N 152-ФЗ «О персональных данных») учрежден специальный Уполномоченный орган по защите субъектов прав, связанных как раз с персональными данными. Постановлением правительства РФ №228 исполнять функции данного органа возложено на Роскомнадзор.
Таким образом, именно Роскомнадзор сегодня является главным учреждением, куда нужно подавать жалобу о нарушении законодательства в области персональных данных. Запрос в этот орган мы и будем подробно рассматриваться далее, однако существуют и другие службы (ведомства), которым можно сообщить о нарушении:
- Прокуратура РФ.
- Управление «К» МВД РФ.
Рассмотрим возможности обращения и в эти организации. При этом сделаем акцент именно на онлайн-отправке заявлений.