“Это личное” — как защитить персональные данные и зачем это нужно

Как правильно отозвать согласие на обработку персональных данных: банки, МФО, работодатели, медучреждения и сфера образования.

Мы не задумываемся, как часто оставляем свои персональные данные, как часто за ними охотятся коммерческие организации и даже мошенники. Каждый гражданин имеет право подать заявление на отзыв согласия на обработку персональных данных и запретить пользоваться информацией о себе, особенно в коммерческих целях.

Особенности персональных данных

Для начала разберемся с понятием. Персональные данные (ПД) — это личная информация, относящаяся к конкретному человеку. Хранить, получать и передавать такую информацию можно только в случае, если человек дал прямое согласие на это. Например, всплывающие окна в Интернете, мелкий шрифт в договорах спрашивают читателей и пользователей: можно ли организации воспользоваться личными данными. А в некоторых ситуациях подобное разрешение от гражданина даже необязательно. Отозвать согласие необходимо через специальное заявление, образец которого мы подготовили для вас в статье.

Отношения, связанные с личной информацией, получением, хранением и передачей третьим лицам, регулирует Федеральный закон №152-ФЗ «О персональных данных». Исходя из его положений, коммерческие и государственные организации понимают, где информация общественная, а где — уже личная.

Персональными данными считаются:

• реквизиты клиента;
• имя, фамилия и отчество;
• информация о трудоустройстве;
• серия и номер паспорта, прописка, штампы;
• сведения о семейном положении;
• контактная информация;
• файлы cookie и кэш хранилищ в Интернете;
• пароли и логины;
• адрес фактического проживания и регистрации;
• информация о доходах;
• ФИО;
• данные паспорта и загранпаспорта (если есть).

Отдельно данные могут и не быть частной информацией о гражданине. Например, вы указываете свое имя и фамилию во всех документах или на Интернет-порталах. Инициалы, без дополнительной информации, не скажут о человеке ничего. Как минимум, существует вероятность того, что в мире живет ваш тезка. Но информация по типу: «Игнатова Анна Игоревна, 13.04.1989 гг и т.д.» — уже является частной, а значит, защищена законом.

Условия обращения с личной информацией установлены законом «О персональных данных». Исходя из него клиент дает разрешение на обработку, сбор и хранение своих ПД — оно оформляется в виде согласия — и ни одна организация не имеет право использовать или получать данные, если этого разрешения нет.

Например, согласие может потребоваться при получении медицинской помощи, при зачислении ребенка в школу или при приеме на работу. Также согласие может быть необходимо при оформлении кредита или займа в микрофинансовой организации.

Как отозвать обработку персональных данных

Гражданин России имеет полное и прямое право потребоватьотзыв согласия на обработку ПД. Сделать это можно в любое время. Субъекту, то есть человеку, чьи данные распространяются, нужно лично подать заявление в организацию. За другое лицо подать заявление на отзыв нельзя.

Роскомнадзор следит за тем, кто и как пользуется личной информацией о пользователе. Если после отказа от согласия на обработку персональных данных третье лицо продолжает использовать личные данные человека, гражданин может обратиться в Роскомнадзор.

Что считается нарушением закона:

• сбор и хранение личной информации;
• передача информации третьим лицам;
• использование ее в рекламных целях;
• другие неправомерные действия.

Например, если отозвать ПД у косметической фирмы, они могут продолжить звонить и присылать письма об акциях и скидках — это нарушение закона.

Важно отметить, что правила обработки ПД могут различаться в зависимости от сферы деятельности. Медицинские учреждения и банки имеют дополнительные требования и ограничения при работе с ПД пациентов и клиентов. Поэтому необходимо быть внимательным и ознакомиться с соответствующими нормативными актами перед тем, как давать разрешение на обработку личной информации.

Но нет 100% уверенности, что получится сохранить личные сведения в тайне. Закон включает ситуации, когда информация о гражданине необходима, например, для выполнения уже заключенного договора или для защиты интересов третьих лиц. Но несоблюдение этих правил со стороны организаций и компаний в стандартных ситуациях может обернуться им серьезными последствиями, включая штрафы или даже лишение свободы.

Как написать заявление об отзыве персональных данных

Организации, которые собирают и хранят информацию, а также производят дополнительные манипуляции, называются операторами ПД. Ими могут быть различные компании, ИП и государственные учреждения. Клиенты дают согласие, иногда даже неосознанное, или разрешение на сбор и использование информации.

Отозвать это согласие сложнее — необходимо обратиться в организацию, у которой право пользования, написать заявление и надеяться, что эти данные не будут больше использованы.

Организации, которые могут получать ПД граждан:

• медучреждения, например, когда родители ставят несовершеннолетнего ребенка на учет в детскую поликлинику;
• работодатели, когда начисляют заработную плату на одну из карт работнику;
• банки и МФО, когда собирают данные перед оформлением кредита;
• образовательные учреждения, когда при поступлении собирают документы или выдают дипломы и аттестаты.

По стандарту, все организации должны прекращать взаимодействие с данными, если клиент потребует этого. Но если гражданин участвует в судебном процессе или на его имя открыт кредит, то в отзыве ему откажут.

В случае отзыва согласия на обработку персональных данных, Бюро кредитных историй все равно сможет обрабатывать данные заемщика в рамках своей деятельности, так как это предусмотрено законодательством. Однако заемщик все еще может защитить свою конфиденциальность, обратившись в Роскомнадзор с заявлением о нарушении законодательства о ПД.

Когда данные могут обрабатывать без разрешения гражданина

Мы подобрались к одному из главных вопросов: не всегда можно просто потребовать отказ, как в случае с БКИ.

Чтобы запретить организациям использовать данные, необходимо составить заявление для отзыва согласия. После получения требования оператор должен прекратить все действия с ПД, однако он не обязан удалять их из своих баз. Несоблюдение этого требования может повлечь за собой привлечение к ответственности.

Продолжить работу с ПД организации могут в нескольких случаях:

• Когда обработка данных происходит в процессе профессиональной деятельности организации по заключенному договору. В этом случае отзыв не будет иметь силы. Например, для предоставления услуг по кредиту у Олега взяли реквизиты его карты и паспортные данные. Он хотел подать заявление, но в этом случае нет необходимости писать отзыв, так как он не будет действовать. Данные Олега все равно необходимы банку для оказания услуги.
• Если гражданин — участник гражданских, арбитражных, административных или уголовных дел. Например, вы истец в деле об оказании коммунальных услуг. ЖКХ неправильно насчитывало вам ежемесячные выплаты, необоснованно начисляло пени, а теперь вы подали на них в суд. В таком случае ПД — часть дела, суд никак не может удалить их.
• При получении пособий, льгот, пенсий и прочит выплат со стороны государства, гражданин также не может потребовать отзыва согласия. Специальные ведомства должны пользоваться вашей личной информацией, для того чтобы начислять эти самые выплаты.
• Если гражданин получает медицинскую помощь и социальные услуги, то обработка его ПД будет защищена врачебной тайной. Медицинские работники могут получать и обрабатывать информацию о пациенте для его спасения и лечения. В этом случае отзыв согласия также не будет иметь эффекта на обработку данных.

Правила отзыва ПД из банка, МФО или коллекторской организации предполагают, что будет наложен запрет на работу с информацией. Но только в случае, если у гражданина нет действующих обязательств перед данными структурами. Если есть незакрытый договор на кредит или микрозайм, а также если в банке открыты счета, карты или вклады, отзыв не будет иметь силы.

После получения отзыва согласия на обработку персональных данных, кредиторы и коллекторы должны прекратить личное общение с вами. Однако стоит помнить, что долг не исчезает — кредиторы имеют право продолжать переписку с вами через обычную почту. Кроме того, они также могут подать в суд за неуплату долга.

Если вы оказались в ситуации, когда каждый звонок заставляет дергаться, а коллекторы чуть ли не стоят под окнами — выход можно найти. Быстро и безболезненное решение — процедура банкротства. Она поможет не только забыть о навязчивых требованиях кредиторов, приставов и банков, но и навсегда списать долги. Не можете решиться — записывайтесь на бесплатную консультацию с юристами КредитаНет. Мы разберем вашу ситуацию и найдем выход из долговой ямы.

Как должно выглядеть заявление об отзыве персональных данных

Существует общий бланк, форма, для всех пользователей. Она доступна на сайте Роскомнадзора и служит общим шаблоном. Ниже мы прикрепили для вас несколько образцов, которые вы также можете использовать. Пользователи легко могут скачать форму и на ее основе составить собственное заявление для отзыва, в печатном или электронном виде. В зависимости от организации, которая использует личные данные, заявление может меняться.

Форма и содержание документа

Заявление на отзыв ПД может быть подано в электронной или письменной форме и должно содержать следующие обязательные сведения, чтобы оператор имел основания прекратить обработку данных:

1. Наименование или ФИО оператора - это может быть государственное ведомство, юридическое или частное лицо, индивидуальный предприниматель.
2. Адрес оператора - необходимо указать местонахождение оператора, чтобы можно было идентифицировать его.
3. Информация о заявителе - в заявлении должна быть указана информация о субъекте ПД, включая его ФИО, адрес и реквизиты паспорта.
4. Текст заявления - в нем должно быть четко указано, что речь идет об отзыве ранее выданного согласия и запрете на дальнейшую обработку ПД.
5. Дата подачи заявления - необходимо указать дату, когда заявление было подано.
6. Подпись с расшифровкой - заявление должно быть подписано заявителем с указанием его фамилии и инициалов.

Важно отметить, что эти требования могут незначительно различаться в зависимости от конкретного случая и места подачи заявления. Рекомендуется уточнять дополнительные требования у соответствующего оператора ПД.

Указывать реквизиты ранее данного согласия необязательно. Однако, если они указаны, то это может облегчить контроль за выполнением отзыва. Пример заполненного заявления может включать описание незаконных действий с данными. Например, это может быть использование личных данных для рассылки рекламы и спама или передача их лицам, не имеющим отношения к обязательствам пользователя. Если заявление указывает на незаконное использование информации, оператор должен принять меры для устранения нарушений.

Обычно заявление на отзыв подается таким же способом, как и первоначальное согласие на обработку данных. Можно передать заполненный документ лично уполномоченному представителю оператора (например, сотруднику банка) или отправить его по почте. Если подаете заявление лично, убедитесь, что у вас есть отметка о регистрации на вашем экземпляре заявления, включая входящий номер и дату. Это может помочь вам привлечь оператора к ответственности в случае нарушения закона.

В цифровом виде заявление можно отправить, если это разрешено правилами оператора. Если, например, договор был заключен через сайт интернет-магазина и там предлагалось подтвердить разрешение на обработку личных данных, то там же можно отправить и отзыв.

Через личный кабинет интернет-магазина также можно подать отзыв, если это предусмотрено функционалом сайта. Однако стоит отметить, что при отправке онлайн-отзыва труднее контролировать его выполнение. Поэтому, по возможности, лучше отправить дубликат заявления по почте.