Отзыв согласия на обработку персональных данных сбербанк

Содержание
  1. Условия и принципы обработки персональных данных в соответствии с GDPR*
  2. 1. Общая информация
  3. 2. Какие персональные данные мы обрабатываем
  4. 4. Как долго мы храним Ваши данные
  5. 5. Какими правами Вы наделены
  6. 6. Кому мы можем передавать Ваши персональные данные (в том числе трансгранично)
  7. 7. Использование файлов cookie
  8. 8. Как с нами связаться по вопросам обработки персональных данных
  9. Как отозвать согласие на обработку своих персональных данных: обоснование и порядок действий
  10. Какие данные относятся к персональным?
  11. Где требуется предоставить персональные данные?
  12. Когда можно отозвать согласие на обработку данных?
  13. Кто может отозвать персональные данные
  14. Как правильно оформить требование на отзыв
  15. Куда подавать заявление?
  16. Когда отзыв невозможен?
  17. Как защитить свои персональные данные и права, если они были нарушены
  18. Как отозвать персональные данные: инструкции, рекомендации и образцы документов
  19. Что собой представляют персональные данные?
  20. Зачем отзывать разрешение
  21. Когда отзывать согласие бесполезно?
  22. Что делать при нарушении ваших прав
  23. Частые вопросы
  24. Отзыв персональных данных из банка (заявление)
  25. Как персональные данные попадают в пользование банка
  26. Как банки используют персональные данные клиентов
  27. Исчезнут ли сведения полностью
  28. Что делать, если заявление не подействовало

1. Выберите в меню Сервисы раздел «Оформить заявление», затем «Изменение персональных данных»;

2. Авторизуйтесь через учетную запись на портале Госуслуг или Сбер ID. После авторизации в выбранной системе Вы будете перенаправлены обратно на страницу Личного кабинета;

* Этот шаг не потребуется, если Вы уже авторизовались через учетную запись портала Госуслуг или Сбер ID при входе в Личный кабинет.

3. Выберите договор и нажмите кнопку «Следующий шаг»;

4. Отметьте блоки с данными, в которых произошли изменения, внесите нужные сведения. Нажмите кнопку Следующий шаг;

5. Прикрепите скан-копии или фотографии документов и нажмите кнопку «Следующий шаг».

Типы файлов, разрешенные для загрузки: JPG, PNG, GIF, PDF.

Максимальный размер файлов не должен превышать 15 Mb.

Файл PDF доступен для загрузки только в случае, если установлена отметка «Требуемые страницы паспорта в одном документе»;

6. Заполните опросный лист и нажмите кнопку «Следующий шаг»;

7. В открывшемся окне нажмите кнопку «Получить смс»и введите полученный код;

8. Появится сообщение об успешной отправке заявления в СберНПФ. На данной странице можно сохранить или распечатать заявление.

Условия и принципы обработки персональных данных в соответствии с GDPR*

АО «НПФ Сбербанка» очень серьезно относится к вопросам конфиденциальности и безопасности информации. Защита ваших персональных данных** — один из наших ключевых приоритетов.

Мы обрабатываем ваши персональные данные, собранные на законных основаниях и в рамках четко сформулированных целей, характерных для взаимодействия АО «НПФ Сбербанка» со всеми сторонами:

  • — клиентами, потенциальными клиентами, их родственниками или представителями;
  • — контрагентами и партнерами (как существующими, так и потенциальными);
  • — сотрудниками (включая их родственников) и соискателями.

Мы можем собирать ваши персональные данные, информацию о предпочтениях, совершенных действиях и транзакциях и т.п. при помощи веб-сайта и мобильных приложений АО «НПФ Сбербанка» для заранее определенных и законных целей.

Мы можем передавать ваши персональные данные, в том числе трансгранично, строго при соблюдении требований законодательства.

Мы уважаем ваши права и свободы, в частности, связанные с вопросами обработки ваших персональных данных.

*GDPR – Регламент №2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» General Data Protection Regulation

**Под термином «персональные данные» понимается любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»). В состав персональных данных могут входить фамилия, имя, отчество, номер телефона, почтовый адрес, паспортные данные, сведения об образовании, доходах, предыдущих местах работы, а также другая информация, например, файлы cookie

АО «НПФ Сбербанка» использует cookie (файлы с данными о прошлых посещениях сайта) для персонализации сервисов и удобства пользователей и серьезно относится к защите персональных данных — ознакомьтесь с условиями и принципами обработки персональных данных, а также с рекомендациями по защите информации. Вы можете запретить сохранение cookie в настройках своего браузера.

1. Общая информация

Настоящим ПАО Сбербанк (Россия, Москва, 117997, ул. Вавилова, д. 19) (далее – Банк/ПАО Сбербанк) информирует субъектов персональных данных, находящихся на территории Европейского союза или персональные данные, которых получены с территории Европейского союза в отношении предлагаемых им товаров и услуг Банка или поведенческая активность которых в Европейском союзе может находиться под наблюдением Банка (далее – Субъекты данных) об их правах, а также об условиях и применяемых в ПАО Сбербанк принципах обработки персональных данных в соответствии с требованиями Регламента №2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» General Data Protection Regulation (далее –GDPR).

2. Какие персональные данные мы обрабатываем

В рамках предоставления банковских услуг, взаимодействия с клиентами, контрагентами и государственными органами РФ, а также трудоустройства сотрудников Банк может обрабатывать различные категории персональных данных физических лиц при условии соблюдения установленных законодательством требований к их обработке. Перечень обрабатываемых персональных данных может содержать следующие категории:

  • Основная информация о субъекте (такие как ФИО, контактные данные, паспортные данные и т.д.);
  • Финансовое положение (такие как банковская история, доход, имеющиеся активы и т.д.);
  • Социальное положение (такие как работа, образование, состав семьи и т.д.);
  • Информация, собранная и накопленная Банком в процессе предоставления услуг субъекту данных, в том числе сведения об истории использования услуг, продуктов и сервисов Банка;
  • Фотографические и/или видео изображения;
  • Информация о действиях, совершаемых на сайтах и в мобильных приложениях Банка, а также сведения об используемых устройствах (такие как геолокация, IP-адреса, cookies, данные о транзакциях и т.д.);
  • Специальные категории¹ персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья), а также биометрические данные.

4. Как долго мы храним Ваши данные

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5. Какими правами Вы наделены

Каждый субъект, персональные данные которого обрабатывает Банк, имеет ряд прав и свобод касательно своих персональных данных.

Таблица 1. Права субъекта персональных данных

Субъект имеет право инициировать ограничение обработки всех или части своих персональных данных, если применяется одно из следующих условий:

  • точность персональных данных оспаривается субъектом данных (ограничение на срок, необходимый Банку для подтверждения корректности персональных данных);
  • выявлена неправомерная обработка персональных данных, субъект данных возражает против удаления его персональных данных и вместо этого требует ограничить их использование;
  • Банку больше не требуются персональные данные для целей обработки, но они требуются субъекту данных для обоснования, исполнения или в рамках судебного разбирательства;
  • субъект данных возражает против обработки его персональных данных (ограничение на срок, необходимый Банку для установления факта, превалируют ли законные основания Банка для обработки его персональных данных над законными требованиями субъекта данных).

Субъект имеет право потребовать удалить свои персональные данные из систем Банка и/или других имеющихся материальных источников, если применяется одно из следующих условий:

  • персональные данные больше не требуются для целей, в которых они были получены;
  • субъект данных отзывает свое согласие, на основании которого производилась обработка, если отсутствует иное юридическое основание для обработки;
  • субъект данных возражает против обработки его персональных данных, (если отсутствуют имеющие преимущественную юридическую силу законные основания для обработки его данных);
  • персональные данные обрабатываются незаконно;
  • персональные данные должны быть уничтожены в целях соблюдения юридической обязанности согласно требованиям законодательства;
  • на момент сбора персональных данных субъектом персональных данных является несовершеннолетний гражданин, при этом персональные данные были получены на основании согласия законного представителя для предоставления услуг с использованием дистанционных каналов обслуживания (information society services) непосредственно самому несовершеннолетнему.

В случае поступления от субъекта, являющегося потенциальным клиентом Банка, запроса на ограничение обработки, удаление персональных данных или возражения против их обработки Банк вправе отказать в предоставлении субъекту персональных данных банковских услуг.

В случае поступления от субъекта, являющегося стороной договора с Банком, либо выгодоприобретателем/поручителем по данному договору, запроса на ограничение или удаление персональных данных, возражения против их обработки или отзыва ранее предоставленного согласия Банк вправе продолжить обработку его персональных данных до момента исполнения условий действующих договоров и исполнения требований законодательства.

6. Кому мы можем передавать Ваши персональные данные (в том числе трансгранично)

В соответствии с заранее определенными целями и требованиями законодательства Банк может передавать персональные данные следующим категориям третьих лиц:

  • Дочерним банкам и компаниям внутри группы компаний Банка;
  • Внешним контрагентам;
  • В государственные или иные органы в целях исполнения требований законодательства.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется строго при наличии согласия субъекта и/или в целях исполнения договора и/или для выполнения требований законодательства.

Для передачи персональных данных третьим лицам, располагающимся за пределами территории стран, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также за пределы территории стран, обеспечивающих адекватный уровень защиты персональных данных, с соответствующими третьими лицами (когда это применимо в соответствии с применимым законодательством о защите персональных данных) заключаются договоры, содержащие «Стандартные пункты контрактов» (SCC), гарантирующие соблюдение прав и свобод субъектов персональных данных. Перечень третьих лиц и передаваемых им персональных данных может быть запрошен у Ответственного за организацию обработки и защиты персональных данных Банка.

Определение и терминология

Файл cookie — это небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на вашем компьютере или мобильном устройстве. Cookie отражают ваши действия или предпочтения. Файлы cookie хранятся локально на вашем компьютере или мобильном устройстве. Пользователи могут удалять сохраненные файлы cookie по своему желанию.

Таблица 2. Описание файлов cookie

Виды cookie Описание
Сессионные Сведения о взаимодействии пользователя и веб-сайта: обычно хранят идентификатор сеанса, который позволяет пользователю перемещаться со страницы на страницу без необходимости повторной аутентификации на веб-сайте. Браузеры обычно удаляют сессионные cookie после того, как пользователь закрывает окно браузера. Сессионные cookies помогают нам улучшить наши продукты и сделать вашу работу на нашем веб-сайте более удобной.
Постоянные Файлы cookie, которые хранятся на компьютере пользователя и не удаляются при закрытии браузера.

Постоянные файлы cookie могут сохранять пользовательские настройки для определенного веб-сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Постоянные cookie могут использоваться веб-сайтом для анализа поведения пользователей на веб-сайте, а также для предоставления информации о количестве посетителей, о среднем времени, потраченном на определенной странице, и, как правило, производительности веб-сайта.

Цели сбора файлов cookie

Файлы cookie, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии обрабатываются Банком (в т.ч. с использованием метрических программ Яндекс.Метрика, SalutEye, СберВизор, Сегменто, Рамблер), в целях улучшения работы веб-сайта, сведения о действиях пользователей обрабатываются для совершенствования продуктов и услуг Банка, определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам Банка и партнеров Банка.

Как отказаться от использования cookies

После отключения функции использования cookie в веб-браузере пользователь может обнаружить, что некоторые разделы сайта Банка не работают должным образом. Инструкции по управлению файлами cookie в браузере обычно можно найти в справочной службе браузера (функция Help).

8. Как с нами связаться по вопросам обработки персональных данных

В случае возникновения вопросов, предложений или намерения реализовать одно или несколько из прав субъекта касательно обработки персональных данных субъект вправе связаться с Банком по следующим контактным данным:

Как отозвать согласие на обработку своих персональных данных: обоснование и порядок действий

В наше неспокойное время, подписывая те или иные договоры, например, финансовые, граждане практически всегда сталкиваются с идущим «довеском» к основным документам «согласием на обработку персональных данных». В своей статье мы расскажем, какие же именно сведения относятся к персональным данным, и в каких случаях можно отозвать уже выданное разрешение на их обработку.

В ряде случаев без подписания документа — соглашения клиента на предоставление персональных данных и их последующую обработку — контрагент отказывается заключать сделку. Еще хуже обстоят дела, когда та или иная услуга оказывается онлайн. Ведь без согласия на обработку данных человеку попросту не дают доступ к услуге, не давая перейти на следующую страницу портала.

Персональные данные предоставляются и при заключении трудового договора при приеме на работу, и при заключении договора с сотовым оператором. Да и куда ни глянь — свои данные надо предоставлять в нашем цифровом мире практически уже везде, заполняя анкеты на иногда весьма сомнительных, с точки зрения хранения тайн, сайтах.

Какие данные относятся к персональным?

О том, какие данные могут считаться персональными (личными), а также кто и каким образом может с ними работать, прописано в специальном, достаточно новом федеральном законе от 27.07.2006 № 152-ФЗ. Он так и называется — «О персональных данных». В законе имеется статья 3, которая гласит, что такими данными считаются сведения, которые прямо или косвенно принадлежат «определенному или определяемому физическому лицу (субъекту персональных данных)».

Статья 3 закона «О персональных данных»

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Статьи 3-8 закона

  • автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
  • распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
  • предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

В частности, к персональным данным относятся:

  • Фамилия, имя, отчество субъекта;
  • адрес проживания или регистрации;
  • паспортные данные;
  • сведения о месте рождения;
  • номер загранпаспорта;
  • номер страхового свидетельства в Пенсионном фонде (СНИЛС);
  • сведения о семейном или социальном положении;
  • другие данные, по которым можно идентифицировать гражданина.

Надо отметить, что исчерпывающего, однозначно трактуемого как «самый полный перечень», списка сведений, которые могут быть отнесены к личным данным, в законодательстве не прописано. Поэтому в каждом отдельном случае необходимо устанавливать — достаточно ли имеющейся информации, чтобы по ней точно установить личность человека или все же недостаточно.

Например, если о человеке известно только то, что он родился в таком-то году в таком-то городе, это не будет считаться персональными данными. А вот те же сведения, но в сочетании с ФИО — однозначно будут.

Отдельно следует отметить, что компании или организации, которые при оформлении отношений с гражданином требуют у него согласие на обработку данных, называются в законе «операторами».

Откуда конторы, забрасывающие граждан
спам-звонками, берут данные этих
людей? Спросите юриста

Где требуется предоставить персональные данные?

Согласие на обработку персональных данных может потребоваться в самых разных организациях и при самых разных обстоятельствах. Практически все финансовые операции сейчас происходят только при наличии между клиентом и финкомпанией такого соглашения. Разумеется, согласие подписывается не перед каждой операцией, а при заключении договора об обслуживании.

Запрашивает личные данные и работодатель у будущего работника. Более того, запрашивать он может (и регулярно это делает) не только сведения о самом работнике, но и о членах его семьи. Однако в данном случае гражданин может отказаться предоставлять сведения о родственниках.

В этой ситуации в его анкете останутся незаполненные графы, но никаких препятствий при трудоустройстве это причинять не должно. Права по этой причине отказать в приеме на работу у компании-работодателя нет .

Когда можно отозвать согласие на обработку данных?

В любое время. Так написано в законодательстве. Например, в банк можно обратиться при расторжении или исполнении договора: закрытия в нем счетов или погашения имевшегося кредита. Зачем отзывать, если отношения и так завершены? Для того, чтобы кредитная организация не донимала в дальнейшем бывшего клиента рекламными предложениями .

Но помните — отозвать свои данные из банка можно только тогда, когда у вас закончились с ним все отношения, и вы ему больше ни копейки не должны.

Менее очевидным видится отзыв персональных данных у работодателя после увольнения. Если трудовые отношения между сторонами прекращены, то у работодателя не остается необходимости работать с этими данными. Они списываются в архив и хранятся там.

Срок хранения — три года. Но самое главное, что хранятся они там в течение тех же трех лет, даже если гражданин отзовет свое согласие на их обработку. Работать с ними в этом случае нельзя, но и уничтожить тоже.

Отозвать согласие можно при переводе ребенка в другое учебное заведение или после завершения его учебы. Также личные данные имеются у сотовых операторов. И при смене такового можно также потребовать назад свое разрешение на работу с ними.

Подавать заявление на отзыв согласия необходимо в организацию-оператор. Сделать это можно в письменном виде или по электронной почте. Лучше всего такое заявление подавать тем же путем, каким вы давали и свое согласие на обработку персональных данных.

Если согласие давалось в электронном виде, то и отзывайте его по электронным каналам общения. Или, например, если вы пытаетесь отозвать свои данные из банка и вам не лень до него прогуляться, то можете и зайти в отделение с листом бумаги формата А4 и шариковой ручкой.

Кто может отозвать персональные данные

По закону отозвать свое согласие на обработку персональных данных может любой человек, который такое согласие дал. Но сделать это он может только сам. Третьи лица — родственники, друзья, представители и т.д. обращаться к оператору с требованием прекратить пользоваться личными сведениями права не имеют.

Написали письмо с отзывом персональных данных,
а оператор продолжает их использовать?
Посоветуйтесь с нашими юристами

Как правильно оформить требование на отзыв

Единого шаблона для оформления отзыва не существует. На сайте Роскомнадзора имеется бланк универсального заявления, его форму можно использовать как образец, внеся необходимые реквизиты и сведения. Но можно напечатать заявление самостоятельно или даже написать его от руки. Главное, чтобы в нем содержались необходимые сведения.

Если гражданин дал согласие на обработку своих персональных данных, то он может и отозвать это согласие

Сделать это можно по письменному или электронному заявлению. Оператор обязан прекратить обработку персональных данных в течение 30 дней. Прекращение работы с личными данными не влечет прекращения отношений с организацией-оператором. А в некоторых случаях работа с данными может продолжаться и без согласия гражданина.

Вот перечень того, что должно быть указано в заявлении:

  • официальное наименование оператора (если это организация) или ФИО (если он частное лицо);
  • адрес оператора;
  • ФИО, реквизиты паспорта, адрес субъекта персональных данных (то есть самого заявителя);
  • содержательная часть заявления. То есть в ней должно быть изложено требование прекратить дальнейшую обработку данных и отзыв ранее выданного согласия;
  • дата;
  • подпись и ее расшифровка.

Не уверены в том, что правильно оформили
заявление? Позвоните нашим юристам!

Заявитель может подробно расписать причину, по которой он хочет отозвать свое согласие, а может ограничиться простой фразой «в связи с их неправомерным использованием».

Куда подавать заявление?

Как уже было сказано, заявление может быть направлено организации-оператору тремя способами: бумажное заявление, составленное в двух экземплярах можно отнести непосредственно в экспедицию (место, где принимают корреспонденцию), заказным письмом с уведомлением или по электронной почте, если это допускается функционалом страницы оператора. Обычно сейчас свои официальные электронные адреса есть у всех организаций .

Отдельно стоит коротко остановиться на таком аспекте работы с персональными данными, как их отзыв у коллекторов — профессиональных взыскателей долгов. Дело в том, что коллекторы могут работать с персональными данными, не запрашивая на это согласия должника. Это допускается нормами закона № 152-ФЗ.

Коллекторы приобретают базу персональных данных заемщиков у банков или МФО вместе с портфелем кредитов (займов) по договору переуступки прав требования (цессии).

Тем не менее, отзыв согласия на обработку персональных данных возможен и в данной ситуации, причем тем же самым способом — письменным. После отзыва согласия коллекторы не будут иметь возможности активно работать с данными должника (звонить ему по имеющимся номерам, писать по имеющимся электронным адресам, слать смс-сообщения).

В этом случае отзыв персональных данных называется несколько иначе — отказ от взаимодействия. После подачи отказа от взаимодействия с коллекторами они имеют право общаться с должником обычными бумажными письмами через Почту России .

Однако следует помнить, что сам долг от этого никуда не денется. И коллекторы останутся при своем праве подать на вас в суд и получить судебный приказ или полноценное решение суда. А потом передать документы судебным приставам, которые проведут полноценное исполнительное производство по розыску вашего имущества, по аресту счетов и списания с них денег.

Помните — судебная практика в этом вопросе всегда на стороне тех граждан или юр лиц, которым вы задолжали деньги.

А вот после того, как вы расплатитесь с коллекторами полностью, и получите на руки документ о погашении долга — вы сможете отозвать свои персональные данные у этих кровопийцев (или рыцарей плаща и кинжала, это как уж вам удобнее их называть).

После получения заявления на отзыв оператор обязан в течение 30 дней прекратить работу с указанными данными, изъять их отовсюду (из всех своих баз) и уничтожить. Но хотя закон и говорит, что отозвать согласие можно в любое время, на самом деле в нормативных актах предусмотрен целый перечень случаев, когда обработка персональных данных после отзыва согласия продолжается и без согласия гражданина.

Можно ли подать заявление
на отзыв моих персональных данных
в правоохранительные органы?

Когда отзыв невозможен?

Без согласия гражданина продолжают обработку личных данных банки и МФО. Если у человека имеется хотя бы частично непогашенный кредит или вообще заключен любой договор с банком, отозвать согласие нельзя. Как гласит статья 6 закона о персональных данных, банк может продолжать обработку «для целей исполнения договора».

Более того, согласно закону о борьбе с отмыванием доходов, полученных преступным путем (так называемый 115 ФЗ), банк обязан сохранять идентифицирующие клиента документы в течение не менее пяти лет с момента истечения договора. Правда сохранять, а не распространять и не передавать их третьим лицам.

То же самое касается и коллекторов. Об этом должнику с непогашенным долгом сообщит сам коллектор .

Поэтому ответ на вопрос — как правильно отозвать разрешение на обработку своих персональных данных у кредиторов будет такой — сначала надо полностью вернуть долг, а потом отозвать разрешение, написав заявление в произвольной форме.

Помимо банков, МФО и коллекторов персональные данные могут быть использованы и без согласия гражданина:

  • судами, если субъект участвует в каком-то судопроизводстве;
  • судебными приставами, если они работают в рамках исполнительного производства;
  • государственными органами при исполнении своих полномочий по социальной поддержке (выплат пенсий и пособий, оформлении льгот);
  • любыми субъектами при необходимости защиты жизни или здоровья гражданина (то есть врачами и полицией);
  • журналистами, если это связано с их профессиональной деятельностью;
  • в еще ряде ситуаций, предусмотренных статьями 6, 10 и 11 закона № 152-ФЗ.

Как защитить свои персональные данные и права, если они были нарушены

Если гражданин столкнулся с нарушением своих прав в области защиты персональных данных, ему необходимо обратиться в Роскомнадзор. Сделать это можно с помощью онлайн-сервиса на официальном портале ведомства. Также жалобу можно подать в письменном виде и отправить заказным письмом с уведомлением о вручении.

Права можно считать нарушенными, если оператор продолжает пользоваться личными данными бывшего клиента (или сотрудника) или тем более, если передает их третьим лицам.

Если права клиента по работе с его персональными данными нарушают финансовая организация (банк или МФО), пожаловаться можно в Центральный банк Российской Федерации. Во всех случаях в течение 30 дней указанные ведомства должны дать ответ о принятых мерах. На операторов-нарушителей может быть наложена административная ответственность (штраф) и даже возбуждено уголовное дело.

Согласно статье 13.11 КоАП РФ размер штрафа может составить:

  • для физических лиц — от 6 000 до 10 000 рублей;
  • для должностных лиц — от 20 000 до 40 000 рублей;
  • для организаций — от 30 000 до 150 000 рублей.

Если у вас есть сомнения в том, что ваши персональные данные находятся под надежным замком, а банк или МФО, с которыми вы уже давно не сотрудничаете, отказываются прекратить их обработку, то обращайтесь за помощью к нашим юристам!

Как отозвать персональные данные: инструкции, рекомендации и образцы документов

При заключении каких-либо договоров, в том числе кредитных, трудовых, образовательных, медицинских — любых — человек подписывает бланк согласия на обработку персональных данных (ОПД). Но иногда, в целях информационной и цифровой безопасности, необходимо запретить использовать эти сведения и исключить их распространение.

В этом материале вы узнаете, зачем нужен отзыв согласия на обработку персональных данных и каким образом его добиться.

Что собой представляют персональные данные?

Работу с данными регулирует уже давно не новый федеральный закон ФЗ № 152. В нем фигурируют такие понятия, как субъект данных и их оператор. Оператором названа организация, которая получает у гражданина согласие на обработку информации о нем. Это банки, работодатели, медицинские центры и многие другие юридические лица.

К личным данным человека относятся:

  • ФИО, адрес прописки и места нахождения;
  • данные паспорта (включая семейное положение: брак и детей);
  • номер заграничного паспорта, СНИЛС, ИНН;
  • иные идентификационные данные.

Сведения предназначены для сбора, хранения, обработки. Оператор отдельно оценивает их достаточность в конкретном случае.

Приведем пример: человек с именем Иван родился в Нижнем Новгороде в 1987 году — это еще не персональные данные, поскольку они могут относиться ко всем нижегородским Иванам указанного года рождения. Чтобы они стали персональными, нужны еще как минимум фамилия, отчество, число и месяц рождения.

Субъект — это непосредственно носитель. Он вправе отозвать разрешение на использование персональных сведений по собственной инициативе.

Зачем отзывать разрешение

Организация может работать с данными гражданина только с его согласия. При этом нет установленного образца бланка — форма соглашения разрабатывается индивидуально. Впрочем, практически у каждого учреждения этот бланк, что называется, типовой.

Гражданин имеет право оформить отзыв персональных данных по любым причинам. Третьи лица за него это сделать не могут, поскольку эта личная информация принадлежит исключительно самому человеку.

Ситуации, в которых отзыв действительно может потребоваться, бывают самыми разными — и с различными нюансами. Например:

В банке. Если клиент еще не расплатился по кредиту, то возможен только частичный отказ от взаимодействия, например, запрет почтовых и SMS-рассылок, а также передачи третьим лицам. Но полностью отозвать данные при действующем кредите не получится.

Как выглядит согласие на обработку персональных данных

Если же вы ничего не должны, то отзыв информации может понадобиться для того, чтобы вам навязчиво не предлагали новые кредитные продукты и не использовали сведения для маркетинговых целей.

В этот период хранение продолжится, зато использование и уничтожение будет невозможно, так как это уже требование закона.

Сразу отовсюду отозвать данные «одним махом» нельзя — взаимодействие идет точечно с каждой организацией, у которой есть персональные сведения субъекта.

Когда отзывать согласие бесполезно?

Законом предусмотрены случаи, когда обработка персональных данных после отзыва согласия не прекращается:

  • В судебной практике. Если субъект данных участвует в судебном процессе или исполнительном производстве у приставов.
  • Когда с гражданином заключены гражданско-правовые договоры или в отношении его исполняют полномочия государственные органы. Это актуально, когда человек получает пособия или льготы.
  • Когда необходима защита жизни и здоровья субъекта данных — сотрудниками медицинской сферы, полиции (согласно ч. 2 ст. 10 закона о персональных данных). Причем, если речь идет о медиках, они обязаны хранить врачебную тайну.
  • Если носитель данных — журналист, и персональные сведения напрямую влияют на профессиональную деятельность.
  • При заключении и действии международных договоров.
  • Обработка данных биометрии в случаях, связанных с правосудием и обязательным проведением дактилоскопии — если ситуация подпадает под действие антитеррористического или уголовно-исполнительного законодательства и т.п. (по ч. 2 ст. 11 закона № 152-ФЗ)
  • В статистических целях (в этом случае сведения обезличены).

Если есть непогашенные кредитные договоры в банках и МФО, согласно статье 6 закона № 152-ФЗ, банк вправе продолжать использовать данные для целей исполнения договора. Сведения остаются в банке и после исполнения обязательств. Время хранения информации в кредитном учреждении — 5 лет с момента окончания кредитного договора.

Даже если человек отозвал свое заявление с согласием.

Что делать при нарушении ваших прав

Если оператор после отзыва продолжает использовать личную информацию бывших клиентов, допускает распространение везде сведений, для жалоб существует Роскомнадзор. Отправьте претензию по почте либо через форму обращений на официальном сайте.

Порой права нарушают банки и микрофинансовые компании.

  • неправомерная передача сведений третьим лицам после запрета на такие действия;
  • навязчивое предложение оформить какой-нибудь кредитный продукт.

Жаловаться на такие действия нужно в Центральный банк РФ.

Если вы не справляетесь с кредитной нагрузкой и не платите, не сомневайтесь: банки не перестанут вас беспокоить, попытаетесь вы отозвать у них свои данные или нет. Единственный выход избавиться от кредитных обязательств «с концами» — банкротство. Процедура разом прекращает общение с кредиторами и позволяет забыть о накопленных как снежный ком долгах.

Обращайтесь в нашу компанию за первой бесплатной консультацией — наши юристы все разложат по полочкам и помогут списать долги быстро и без особых хлопот. Вы сможете начать новую жизнь без взыскания. Напишите нам или сделайте звонок!

Частые вопросы

Да, это ваше право. Но и банк вправе отказать в кредите в таком случае, причем без объяснения причин.

В теории могут, но, если мы не рассматриваем кражу сведений хакерами из международной организации «Анонимус» и ей подобными, речь идет о личной информации, которую вы сами где-то разместили.

Например, если вы опубликовали объявление о поиске работы и написали номер телефона, адрес почты, то эти сведения считаются общедоступными. Тот же работодатель вправе их использовать.

Эксперт в области банкротства физических лиц. Является действующим арбитражным управляющим с 2015 года. Публикации Константина размещены в различных экспертных изданиях и СМИ. Активный участник конференций, семинаров и обсуждений внесения правок в действующее законодательство РФ по банкротству.

Отзыв персональных данных из банка (заявление)

Наша команда стремится помочь вам принимать более взвешенные финансовые решения. Мы придерживаемся строгой редакционной политики. Данная статья может содержать ссылки на финансовые продукты наших партнеров. Мы открыто говорим о том, как мы зарабатываем деньги. —>

  • В. э. образование.
  • Работала 5 лет в банке.
  • Независимый эксперт.
  • Финансовый аналитик. . .

При оформлении любого банковского кредита или займа от микрофинансовой организации заявитель оставляет свои персональные данные. И кредитная компания может использовать эти сведения по личному усмотрению. Если вы не желаете, чтобы информация была в сторонних руках, необходимо составить заявление на отзыв персональных данных из банка.

  1. Как персональные данные попадают в пользование банка
  2. Как банки используют персональные данные клиентов
  3. Можно ли подать заявление в банк на отзыв персональных данных
  4. Как удалить персональные данные из банка
  5. Исчезнут ли сведения полностью
  6. Что делать, если заявление не подействовало
  7. Поможет ли отзыв избавиться от коллекторов

Покажем образец отзыва персональных данных из банка и расскажем, как и зачем подавать такое заявление. Есть случаи, когда личными данными клиента могут воспользоваться даже после официального отзыва. Подробности — на Бробанк.ру

Как персональные данные попадают в пользование банка

Это случается при любом заключении договора, не обязательно кредитного. Это нужно компании для работы с клиентом, для получения права на его обслуживание. Если вы откажетесь от обработки персональных данных, то не сможете получить нужную услугу.

Вы передаете личные данные банку при:

  • заключении любого кредитного договора;
  • выдаче дебетовой, пенсионной, зарплатной карты;
  • открытии вклада;
  • открытии простого расчетного счета.

Здесь ситуация несколько двоякая. Любой договор предусматривает согласие клиента на обработку персональных данных. Даже если вы заказываете услугу онлайн, то после формирования анкеты нужно поставить галочку в поле согласия. Вроде как это добровольное действие клиента, но без его выполнения услуга не будет оказана.

Как банки используют персональные данные клиентов

Первостепенная задача — использование их при оказании услуги. Например, если речь о кредите. Эта информация будет нужна банку в случае просрочки, чтобы передать дело коллекторам или использовать собственные силы для организации процесса взыскания.

Другой момент — реклама. Имея огромную базу персональных данных, финансовая организация получает перечень потенциальных клиентов. Им регулярно шлют информацию о предоставлении персональных кредитов, кредитных карт, просто рекламируют услуги. И хотя это может раздражать, периодически встречаются действительно дельные предложения.

По закону банки не имеют права передать собранные сведения третьим лицам, но проколы случаются. Регулярно появляются новости о том, что в какой-то организации случилась утечка. Виной тому хакеры или сотрудники, которые, пользуясь служебным положением, преступным путем продают данные.

Понятно, что эти сведения мошенники используют для личного обогащения. Например, в последние годы они активно атакуют клиентов Сбербанка, представляясь его службой безопасности. Таким образом они выуживают у граждан сведения, которые помогают им красть деньги со счетов.

Исчезнут ли сведения полностью

Если клиенту просто надоела рекламная рассылка и бесконечные звонки с предложением взять кредит, это подействует. Некоторые банки действительно злоупотребляют спамом, шлют персональные предложения по СМС буквально каждый день. Это действует на нервы. Такая рассылка и обзвон должны прекратиться.

Но закон указывает, что полностью сведения из базы данных не исчезают. Есть основания для продолжения хранения, сбора и распространения данных:

  • если договорные отношения с кредитором не прекращены. Например, есть действующий кредит, кредитная или дебетовая карта, вклад и пр;
  • если лицо является участником судебных разбирательств;
  • обработка необходима для защиты жизни и здоровья гражданина;
  • информация может потребоваться для оказания медицинских услуг, установления диагноза, личности;
  • сведения потребуются в случае соблюдения законов о безопасности, противодействию терроризма, уголовного и исполнительного законодательства.

Подробное описание всех пунктов — в ст 10 части 2 ФЗ-152. Если вдруг информация понадобится для этих целей, она будет предоставлена финансовой организацией ведомству, которое ее запросило. То есть бесследно данные не исчезают.

Что делать, если заявление не подействовало

На практике банки стремятся соблюдать действующее законодательство. Им важна собственная репутация, и не нужны проблемы с Центральным Банком. Но если вдруг спустя 30 дней после подачи заявления вы не получили уведомление о положительном результате, или вас продолжают заваливать рекламой, нужно обращаться в вышестоящие инстанции.

Куда обращаться:

  • направить жалобу в интернет-приемную Центрального Банка;
  • обратиться в прокуратуру, так как действие банка нарушает действие законодательства.

К сожалению, если произошла утечка данных, вас донимают спамеры и мошенники, ничего с этим не поделать. Единственный выход из ситуации — блокировать входящие номера, помечая их как спам. В итоге телефон просто не будет в следующий раз принимать эти звонки.

Adblock
detector