Что делать, если вы получили отзыв согласия на обработку персональных данных
Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Что делать, если вы получили отзыв согласия на обработку персональных данных». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Согласие на обработку персональных данных может потребоваться в самых разных организациях и при самых разных обстоятельствах. Практически все финансовые операции сейчас происходят только при наличии между клиентом и финкомпанией такого соглашения. Разумеется, согласие подписывается не перед каждой операцией, а при заключении договора об обслуживании.
Когда можно отозвать согласие на обработку данных?
В любое время. Так написано в законодательстве. Например, в банк можно обратиться при расторжении или исполнении договора: закрытия в нем счетов или погашения имевшегося кредита. Зачем отзывать, если отношения и так завершены? Для того, чтобы кредитная организация не донимала в дальнейшем бывшего клиента рекламными предложениями.
Но помните — отозвать свои данные из банка можно только тогда, когда у вас закончились с ним все отношения, и вы ему больше ни копейки не должны.
Менее очевидным видится отзыв персональных данных у работодателя после увольнения. Если трудовые отношения между сторонами прекращены, то у работодателя не остается необходимости работать с этими данными. Они списываются в архив и хранятся там. Срок хранения — три года. Но самое главное, что хранятся они там в течение тех же трех лет, даже если гражданин отзовет свое согласие на их обработку. Работать с ними в этом случае нельзя, но и уничтожить тоже.
Отозвать согласие можно при переводе ребенка в другое учебное заведение или после завершения его учебы. Также личные данные имеются у сотовых операторов. И при смене такового можно также потребовать назад свое разрешение на работу с ними.
Подавать заявление на отзыв согласия необходимо в организацию-оператор. Сделать это можно в письменном виде или по электронной почте. Лучше всего такое заявление подавать тем же путем, каким вы давали и свое согласие на обработку персональных данных.
Если согласие давалось в электронном виде, то и отзывайте его по электронным каналам общения. Или, например, если вы пытаетесь отозвать свои данные из банка и вам не лень до него прогуляться, то можете и зайти в отделение с листом бумаги формата А4 и шариковой ручкой.
Что относится к персональным данным работника
Персональные данные работника — это любая информация прямо или косвенно относящаяся к сотруднику, имеющаяся у работодателя.
К персональным данным относятся:
- фамилия, имя, отчество;
- пол, возраст;
- паспортные данные, СНИЛС, ИНН;
- образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
- место жительства;
- семейное положение, наличие детей, родственные связи;
- факты биографии и предыдущая трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
- финансовое положение. Сведения о заработной плате также являются персональными данными (Письмо Роскомнадзора от 07.02.2014 N 08КМ-3681);
- деловые и иные личные качества, которые носят оценочный характер;
- номер телефона или электронная почта;
- прочие сведения, которые могут идентифицировать человека.
Хранение и использование персональных данных
В соответствии со ст. 87 ТК РФ порядок хранения и использования персональных данных работников устанавливается работодателем. Работодатель должен издать соответствующий локальный нормативный акт, регулирующий вопросы хранения и использования персональных данных, а также обеспечивающий защиту последних от неправомерного их использования или утраты. С соответствующим актом, а также со своими правами в сфере защиты персональных данных работники должны быть ознакомлены под подпись.
Работодатель утверждает перечень сотрудников, которые будут обрабатывать персональные данные и которые имеют к ним доступ. Чаще всего это входит в обязанности бухгалтера и кадрового специалиста. Таким сотрудникам будут доступны только те данные, которые необходимы для выполнения конкретных функций, то есть по конкретным направлениям их деятельности (ст. 88 ТК РФ).
Порядок допуска к персональным данным сотрудников закон не устанавливает. Поэтому работодатель вправе определить его самостоятельно и прописать в локальном акте организации, например, в Регламенте допуска работников к обработке персональных данных. В этом документе также необходимо указать конкретный перечень сотрудников, которые имеют доступ к персональным данным других сотрудников.
Также издайте приказ, в котором пропишите должности и фамилии сотрудников, а также закрепленные за ними объекты обработки персональных данных.
Отзыв согласия на обработку персональных данных
Специальной формы для составления отзыва на обработку персональных данных нет. Для оформления отказа обратиться потребуется в ту организацию, в котором изначально было оформлено согласие. Способ, которым это можно сделать, выбрать можно любой. Главное, чтобы отказ подавался в письменном виде. Поэтому направить отказ можно по почте, либо лично посетить организацию. Если отказ направляется по почте, то оформить его следует заказным письмом с уведомлением о вручении адресату. Если отказ по почте направляется в банк, то письма следует направить и в отделение банка, в котором обслуживался клиент и в головной офис банка.
При обращении напрямую отказ подается в двух экземплярах. Один останется у адреса, а второй возвращен на руки заявителю. На будет стоять отметка о входящем документе.
К заявлению на отзыв следует приложить копию паспорта, а также копию договора. Это позволит упростить процесс отзыва согласия.
Важно! Обработка персональных данных должна быть приостановлена в срок до 30 дней с момента получения соответствующего заявления. Однако, как правило, происходит это в гораздо меньший срок.
Как отозвать согласия на обработку персональных данных?
Поскольку согласие на обработку персональных данных лицо дает в письменном виде, то и отозвать свое согласие следует в письменном виде, т.е. написать заявление о том, что лицо отзывает свое согласие на обработку.
Указанное заявление пишется в свободной форме, желательно указать следующие данные в заявлении:
- наименование организации, которая является оператором, обрабатывающим ПД лица, и адрес ее местонахождения;
- ФИО заявителя, можно указать адрес и номер телефона по желанию. В данном случае следует учесть, какая информация о Вас имеется у организации, например, медорганизации в договорах иногда указывают только ФИО и телефон лица, т.е., отзывая свое согласия по поводу обработки ПД, незачем указывать иные ПД о себе;
- указать в заявлении, что Вы отзываете свое согласие на обработку ПД, а также по возможности сослаться на законодательство;
- в конце заявления поставьте дату, подпись и расшифровку подписи.
ВАЖНО: указанное заявление передайте под отметку на Вашем экземпляре оператору.
Как написать заявление об отзыве персональных данных
Порядок отзыва согласия на обработку персональных данных не предполагает сложной процедуры. Достаточно подать заявление с требованием зафиксировать, что оно получено.
Заявление не имеет законодательно установленной формы и допустимо в том виде, в котором сочтет нужным заявитель. Главное — отразить в тексте информацию:
- наименование оператора, обрабатывающего данные заявителя, которому заявление адресовано;
- данные заявителя;
- четко и однозначно выраженный запрет на использование данных;
- перечень данных, обрабатывать которые нельзя, если гражданин не хочет, чтобы запрет был наложен не на всю информацию о нем, а на какие-то ее части;
- ссылку на положение федерального закона.
Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.
После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п. 5 ст. 21 закона № 152-ФЗ, не превышает тридцати дней. Но Федеральный закон накладывает определенные ограничения на отзыв разрешения на обработку информации. Например, оператор, невзирая на получение отзыва разрешения, обрабатывает и передает данные, если это необходимо для свершения правосудия (п. 2 ч. 2 ст. 11 152-ФЗ) или защиты жизни (здоровья) субъекта (п. 6 ч. 2 ст. 11 152-ФЗ). Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования.
Согласие на обработку персональных данных
Согласие сотрудникана обработку его личных данных требуется практически всегда. Подписать его необходимо до непосредственного подписания трудового договора. В противном случае работодателю грозит штраф, размер которого может достигать 75 000 рублей. Если подписать свое согласие самостоятельно новый сотрудник не в состоянии, то это за него может сделать законный представитель. Это может быть один из родителей или опекун (если согласие требуется получить от несовершеннолетнего).
Под персональными понимают такие данные, которые предоставляются физлицом и на основании которых данное лицо может быть идентифицировано. К персональным данным относят: ФИО, пол и возраст сотрудника, его образование, сведения об адресе регистрации и проживании и др. (
Общедоступные персональные данные
Персональными данными по Закону № 152-ФЗ считается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).
На передачу или распространение данных о ком-либо требуется согласие их субъекта, за исключением случаев, установленных законодательством (согласие не требуется при передаче ПД определенным органам и в определенных случаях).
К сведению: не требуется согласие работника на передачу персональных данных третьим лицам в целях предупреждения угрозы жизни и здоровью работника, в ФСС, ПФ РФ, налоговые органы, военные комиссариаты, прокуратуру, правоохранительные органы, ГИТ, суд (Разъяснения Роскомнадзора «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве»).
Ранее в Законе № 152-ФЗ было такое определение: общедоступные персональные данные – это ПД, доступ неограниченному кругу лиц к которым предоставлен с согласия субъекта ПД или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности. То есть эти данные размещались их субъектом или с его согласия в общедоступных источниках. Статья 8 Закона № 152-ФЗ относит к таким источникам справочники, адресные книги. Это также могут быть социальные сети и другие интернет-ресурсы.
К общедоступным сведениям относились фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии, фото и др. Общедоступные сведения в любое время могли быть исключены из общедоступного источника по требованию субъекта ПД либо по решению суда или иных уполномоченных государственных органов.
Что такое согласие на обработку персональных данных?
Согласие на обработку ПД – это добровольно принятое вами решение о предоставлении своих данных оператору для обработки в тех целях, которые им определены.
Согласие на обработку ПД должно быть оформлено:
- письменно, если того требует закон (см. выше);
- в остальных случаях закон допускает оформление согласия в любой иной форме, позволяющей подтвердить факт его получения оператором, например проставление галочки напротив текста о предоставлении согласия на сайте при регистрации (☑).
Пункты, которые обязательно должно содержать письменное согласие:
- Ф.И.О., адрес, реквизиты паспорта или иного документа, удостоверяющего личность;
- название организации или Ф.И.О. и адрес оператора;
- цель обработки ПД – вы должны понимать, для чего вы даете согласие на обработку данных; если оператор станет обрабатывать ПД в иных целях, это будет считаться нарушением закона;
- перечень ПД, которые будет обрабатывать оператор;
- информация о лице, которое будет обрабатывать ваши ПД по поручению оператора. Например, работодатель передает ваши данные сторонней организации, которая оказывает бухгалтерские или кадровые услуги, – для этого вы должны предоставить свое согласие;
- перечень действий, которые будет осуществлять оператор, т.е. что конкретно он может делать с ПД: собирать и хранить или собирать, хранить и передавать и т.д.;
- срок, на который выдано согласие;
- способ отзыва согласия;
- подпись.
Согласие на обработку персональных данных
В соответствии со ст. 9 закона «О персональных. » от 27.07.2006 № 152-ФЗ субъект персональных данных самостоятельно принимает решение о предоставлении права на обработку и использование этой информации третьими лицами. Согласие оформляется в письменном виде (а если данные передаются через интернет, в электронном).
Необходимость в предоставлении личной информации возникает постоянно: при медицинском осмотре в поликлинике, трудоустройстве на работу и даже оформлении заказа в интернет-магазине.
Сторона, получающая личные сведения, обязана:
- заручиться согласием их владельца на обработку и использование;
- обеспечивать конфиденциальность;
- хранить документ, подтверждающий, что владелец разрешил работать с ними.
ВАЖНО! Работник в любое время вправе отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона о персональных данных). В подобной ситуации продолжение обработки персональных данных работника без его согласия возможно при наличии оснований, перечисленных в п. п. 2 — 11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона о персональных данных.
Нарушение этих требований влечет за собой применение к оператору персональных данных мер ответственности.
В каких случаях осуществляется отзыв персональных данных
Отзыв на обработку персональных данных является инструментом защиты интересов их владельца. Таким видом защиты может воспользоваться любой сотрудник, который вверил работу с перечнем своих личных сведений предприятию в лице работодателя.
Законодатель закрепляет такое право в ч. 2 ст. 9 Закона «О персональных данных». Для того, чтобы добиться прекращения обработки личных сведений, человеку необходимо всего лишь подать заявление в организацию.
Перечень ситуаций, из-за которых может произойти отзыв, крайне обширен. Исходя из индивидуальности каждого работника, это может быть даже обычное подозрение в передаче предприятием сведений третьей стороне. Хотя оно может не иметь подтверждения, с точки зрения законодательства предприятие в этом случае не может препятствовать процедуре отзыва.
Зачастую работодатель в ходе своей деятельности может передавать информацию о работнике третьему лицу (к примеру, банковскому учреждению). В данной ситуации оператор обязан обеспечить уничтожение этой информации также и третьим лицом, которым является банковское учреждение.
Впрочем, чаще всего такая необходимость возникает у людей в связи со сменой места жительства и переездом в другой город. Решение работника об отзыве своего согласия может быть связано также и с планируемым изменением вида его деятельности.
Администрации предприятия, получив соответствующее заявление работника, тщательным образом изучает документ на предмет возможности реализации, ведь существует целый перечень ситуаций, в которых оператор может продолжить выполнять операции с персональными данными (далее – ПД) работника, невзирая на его волю.
Согласие на обработку персональных данных оформляется при помощи подписания соглашения, которое может быть включено в текст основного договора. Чтобы оформить отказ, необходимо подготовить отдельное заявление.
В тексте документа обязательно должны быть указаны следующие реквизиты:
- данные о банке, который обрабатывает данные;
- реквизиты заявления;
- информация о договоре, который был заключен между сторонами;
- сведения о соглашении на обработку, в том числе дата, когда оно было подписано;
- ссылка на правовые акты, которые позволяют совершить отказ об обработки;
- чётко выраженное требование о прекращении обработки данных.
Как отозвать согласия на обработку персональных данных?
Поскольку согласие на обработку персональных данных лицо дает в письменном виде, то и отозвать свое согласие следует в письменном виде, т.е. написать заявление о том, что лицо отзывает свое согласие на обработку.
Указанное заявление пишется в свободной форме, желательно указать следующие данные в заявлении:
- наименование организации, которая является оператором, обрабатывающим ПД лица, и адрес ее местонахождения;
- ФИО заявителя, можно указать адрес и номер телефона по желанию. В данном случае следует учесть, какая информация о Вас имеется у организации, например, медорганизации в договорах иногда указывают только ФИО и телефон лица, т.е., отзывая свое согласия по поводу обработки ПД, незачем указывать иные ПД о себе;
- указать в заявлении, что Вы отзываете свое согласие на обработку ПД, а также по возможности сослаться на законодательство;
- в конце заявления поставьте дату, подпись и расшифровку подписи.
ВАЖНО: указанное заявление передайте под отметку на Вашем экземпляре оператору.
В каких ситуациях может потребоваться составить отзыв согласия
Персональные данные предоставляются в разные организации. Как пример, это место учебы или работы, банки, библиотеки. Если ранее гражданин оставлял согласие на использование своих данных, по завершении деловых отношений стоит его аннулировать.
Отзыв согласия на обработку персональных данных актуален в следующих ситуациях:
- банку выплачен кредит, но клиент продолжает получать оповещения о новых предложениях и акциях;
- просрочка по кредиту, вследствие чего информация может оказаться у коллекторов;
- смена рабочего места;
- переход в другое образовательное учреждение;
- подобные ситуации, когда какой-либо организации давалось разрешение на обработку личной информации, но на данный момент необходимости в этом не осталось.
Наиболее распространенной ситуацией, когда требуется отозвать согласие, остается выплата кредита. При подписании договора с банком клиент автоматически дает разрешение на обработку своих персональных данных. Когда сумма целиком возвращена, рекомендуется направить в финансовую организацию отзыв. Этим клиент обезопасит себя от рассылок с новыми кредитными предложениями. При оформлении отзыва согласия на обработку персональных данных образцы окажут неоценимую помощь.
Почему следует внимательно читать кредитный договор
Чтобы разобраться в этом вопросе, стоит внимательнее рассмотреть закон «О персональных данных».
По статье 7 банк не вправе раскрывать личную информацию о заемщике, не имея от него соответствующего согласия. Однако в большинстве кредитных договоров содержится пункт, позволяющий сотрудникам организации собирать, уточнять, хранить и иным способом использовать персональные данные. Подписывая договор и соглашаясь с его условиями, клиент автоматически дает разрешение на обработку личной информации.
По статьям 6 и 9 банк вправе обрабатывать персональные данные до тех пор, пока заемщиком не будет выплачен кредит. Это оправданно в случаях, когда клиенты не могут выплатить средства, и их задолженность растет. На данном этапе отозвать согласие на использование персональных данных не получится. Однако клиент вправе запросить запрет на передачу его личной информации коллекторам и взыскание ими задолженности.