Как отозвать согласие на обработку персональных данных в 2022

Что собой представляют персональные данные?

Работу с данными регулирует уже давно не новый федеральный закон ФЗ № 152. В нем фигурируют такие понятия, как субъект данных и их оператор. Оператором названа организация, которая получает у гражданина согласие на обработку информации о нем. Это банки, работодатели, медицинские центры и многие другие юридические лица.

К личным данным человека относятся:

  • ФИО, адрес прописки и места нахождения;
  • данные паспорта (включая семейное положение: брак и детей);
  • номер заграничного паспорта, СНИЛС, ИНН;
  • иные идентификационные данные.

Сведения предназначены для сбора, хранения, обработки. Оператор отдельно оценивает их достаточность в конкретном случае.

Приведем пример: человек с именем Иван родился в Нижнем Новгороде в 1987 году — это еще не персональные данные, поскольку они могут относиться ко всем нижегородским Иванам указанного года рождения. Чтобы они стали персональными, нужны еще как минимум фамилия, отчество, число и месяц рождения.

Субъект — это непосредственно носитель. Он вправе отозвать разрешение на использование персональных сведений по собственной инициативе.

Получить консультацию юриста
по оформлению документов
на кредит

    Куда и как подается документ?

    Проще всего составить документ вручную, но в зависимости от специфики деятельности оператора, которому адресуется бумага, можно воспользоваться компьютером.

    Большинство россиян стараются направлять свои отзывы те же путем, которым ранее у них было взято разрешение на обработку ПДн.

    Однако встречаются и ситуации, когда, например, интернет-магазин или сервис микрокредитования (МФО), работающий только в интернете, требует, чтобы отзыв о прекращении обработки информации был направлен ему по обычной почте. В этом случае субъект должен поинтересоваться, прописана ли процедура в «Политике защиты ПДн» компании. Если в документе содержится информация об этом – гражданину придется отправлять свой отзыв разрешения «Почтой России».

    Юристы утверждают, что подобный, более сложный (в сравнении с процедурой взятия разрешения) порядок отзыва компании используют в надежде, что большинство граждан решит оставить все как есть и не тратить время на написание письма, поход в почтовое отделение и так далее.

    Если же речь идет о компании, работающей как в онлайне, так и в оффлайне, то, скорее всего, придется отправлять отказ либо на юридический адрес, либо в ближайшее отделение. Часто правом отозвать свои ПДн пользуются должники. Опасаясь, что конфиденциальные сведения станут известны третьим лицам, например, коллекторскому агентству. В этом случае держатель кредита может отнести свое заявление банковскому агенту.

    Законодательство в сфере персональных сведений налагает на оператора обязательства в течение тридцати дней предпринять действия по прекращению обработки ПДн. Если до этого сведения субъекта хранились в форме, позволяющей определить, кому они принадлежат, необходимо обезличить информацию или уничтожить ее окончательно.

    Пошаговая инструкция по составлению

    «Шапки»

    «Шапка» заявления состоит из двух частей:

    • указаний кому;
    • от кого.

    Если вы не знаете, как полностью звучит наименование оператора ПДн, то можете написать: «Оператору персональных данных», а ниже – название компании. В идеале желательно направлять отзыв согласия человеку, ответственному за это, но такую информацию сложно найти в свободном доступе. Либо оставьте место, чтобы дописать ФИО позже, либо не пишите его вовсе. Заменить его можно, например, юридическим адресом компании. В отдельной строке следует вписать «От» – а в следующей указать:

    • свои данные в формате ФИО;
    • адрес проживания (включая область, город, почтовый индекс, улицу и дом);
    • паспортные данные (серия, номер документа, кем и когда был выдан документ);
    • телефон.

    Основной части

    По центру располагается название документа – «Заявление об отзыве согласия на обработку персональных данных» или «Отзыв согласия на обработку персональных данных». В основной части указывается (используется формулировка «Я, ФИО»), что отзывает у компании (наименование) согласие на обработку ПДн в соответствии с пунктом 2 ст. 9 закона «О персональных данных». Обязательно указывается требование в тридцатидневный срок уничтожить информацию.

    Заключения

    После основной части заявитель вписывает число в формате день, месяц и год, а также ставит свою подпись синей ручкой (даже если бланк отпечатан). Если отправляете заказным письмом по почте, дату все равно проставляйте ту, когда написали сам документ.

    Ознакомиться с образцом заполненного заявления об отзыве согласия на обработку ПДн можно в этом материале.

    Как организовать уничтожение персональных данных

    После того, как оператору от владельца поступит отзыв согласия на обработку, у него есть определенное время для того чтобы организоваться и уничтожить сведения об их владельце. Уничтожение персональных данных — это такие действия оператора, в результате которых материальные носители с этими сведениями либо полностью уничтожаются (бумага) либо, если сведения хранятся на машинах, они стираются чтобы было невозможно восстановить исходники (см. подпункты 3, 8 статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ).

    Срок уничтожения

    Время для исполненияОснование для ликвидацииСсылка на норму Федерального закона от 27.07.2006 № 152-ФЗ
    7 рабочих дней При представлении субъектом ПД или его представителем сведений, подтверждающих, что данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки

    часть 1 стать 14, часть 3 статьи 20

    10 рабочих дней При выявлении незаконной обработки ПД, если невозможно обеспечить ее правомерность

    часть 3 статьи 21

    30 рабочих дней При достижении цели обработки ПД

    часть 4 статьи 21

    30 рабочих дней При отзыве субъектом ПД согласия, если их сохранение более не требуется для целей обработки

    часть 5 статьи 21

    Нюансы

    В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного таблице выше, оператор обязан заблокировать эти сведения и в срок не превышающий 6 месяцев уничтожить их, если иной срок не установлен иным законом (см. часть 6 стать 21 Федерального закона от 27.07.2006 № 152-ФЗ).

    Последние инициативы

    1 августа 2020 года Минкомсвязи подготовило проект изменений в Федеральный закон от 27.07.2006 № 152-ФЗ. Нововведения касаются порядка уточнения требований к уничтожению персональных данных. Так, статья 21 Федерального закона от 27.07.2006 N 152-ФЗ устанавливает обязательство оператора по устранению нарушений закона, допущенных при обработке ПД, в том числе, по уничтожению ПД. Однако, указанная норма не содержит требований к уничтожению самих данных.

    В целях устранения указанной коллизии Минкомсвязи предложило дополнить стать 21 частью 7 следующего содержания:

    «Уничтожение персональных данных в случаях, предусмотренных настоящей статьей, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.».

    По мнению чиновников, изменение направлено на устранение коллизии в отношении уничтожения персональных данных, и на исключение возможности разносторонней трактовки понимания действий, подтверждающих со стороны оператора факт уничтожения персональных данных.

    Куда требуется предоставлять персональные данные

    Сегодня передача личных сведений является широко распространенным явлением. Предоставлять персональные данные нужно, например, при устройстве на работу, подаче заявлений в садик, школу, другие учебные заведения, больницы, поликлиники, банковские, кредитные учреждения и т.д.

    Ваши долги более 250 000 ₽?

    Руководствуясь законом № 127-ФЗот 8 460 ₽/мес.спишем ваши долги через банкротство физических лицОставьте свой телефон, мы перезвоним через 2 минуты и ответим на все вопросыОставьте свой телефон, мы перезвоним через 2 минуты и ответим на все вопросы

    • Суд закроет ваши долги по кредитам и микрозаймам, ЖКХ, распискам, штрафам, налогам и поручительству
    • Коллекторы, МФО и банки не будут вас беспокоить
    • Приставы прекратят дела, отменят аресты имущества и откроют выезд за границу

    Я принимаю условия Пользовательского соглашения и даю свое согласие на обработку моих персональных данных в соответствии с Политикой кон­фи­ден­циа­ль­нос­тиΔ<текстареа name="_wpcf7_ak_hp_текстареа" cols="45" rows="8" maxlength="100">

    Как составить и подать отзыв согласия на обработку персональных данных

    Законодательство РФ не содержит обязательных сведений, которые включаются в содержание отказа. Очевидно, что отказ направляется туда же, где было получено согласие. То есть оператору персональных данных. В письменном виде или путем заполнения электронной формы. Например, если человек подписался на рассылку в Интернете. Значит, он должен иметь возможность отказаться от обработки его персональных данных путем заполнения форм или обращения посредством своей электронной почты.

    Заявитель — это сам субъект персональных данных. Либо его представитель при наличии доверенности. Он указывает свои Ф.И.О., адрес местожительства.

    В тексте нужно указать в связи с чем (цель) было дано согласие, когда. И, соответственно, сослаться на отзыв такого согласия. Документ целесообразно вручить в организацию (оператору) лично, проставить штамп о получении. Возможно, направить по электронному адресу (но если само согласие было направлено в электронной форме, или есть официальная почта этой организации, например, на Интернет-сайте).

    Основные правила написания

    Документ (отзыв) необходимо составлять по всем правилам деловой переписки. Как и ранее предоставленное согласие на обработку ПДн – его отзыв является бумагой, имеющей юридическую силу.

    Во время составления отзыва желательно придерживаться некоторых правил:

    1. Оформить стандартную «шапку» – в которой указать не только свои имя и фамилию, но и основную контактную информацию. Правильное оформление этой части заявления облегчит и ускорит коммуникацию между оператором и субъектом в процессе работы над отзывом, если это потребуется.
    2. Обязательным считается и указание на каких законодательных актах основывается просьба субъекта информации. В нашем случае потребуется вписать пункт 2 статьи 9 Федерального закона «О Персональных данных», принятого 27.07.2009 года.
    3. После основной части заявления укажите дату написания – от нее необходимо отсчитывать 30 дней – или дату предполагаемой подачи заявления, если будете идти к оператору в другой день.
    4. Внизу субъект ПДн ставит свою подпись (даже если сам бланк был отпечатан).

    Зачем отзывать разрешение

    Организация может работать с данными гражданина только с его согласия. При этом нет установленного образца бланка — форма соглашения разрабатывается индивидуально. Впрочем, практически у каждого учреждения этот бланк, что называется, типовой.

    Бланк согласия на обработку персональных данных— 36 КБ

    Гражданин имеет право оформить отзыв персональных данных по любым причинам. Третьи лица за него это сделать не могут, поскольку эта личная информация принадлежит исключительно самому человеку.

    Ситуации, в которых отзыв действительно может потребоваться, бывают самыми разными — и с различными нюансами. Например:

    • В банке. Если клиент еще не расплатился по кредиту, то возможен только частичный отказ от взаимодействия, например, запрет почтовых и SMS-рассылок, а также передачи третьим лицам. Но полностью отозвать данные при действующем кредите не получится.Как выглядит согласие на обработку персональных данных
      Как выглядит согласие на обработку персональных данных
      Как выглядит согласие на обработку персональных данных

      Если же вы ничего не должны, то отзыв информации может понадобиться для того, чтобы вам навязчиво не предлагали новые кредитные продукты и не использовали сведения для маркетинговых целей.

    • У работодателя при увольнении. Это обосновано при риске передачи третьим лицам. Но, по сути, когда человек оставляет должность, у начальства нет необходимости использовать где-то информацию о нем. Данные уходят в архив, и срок хранения их — 50 или 75 лет, в зависимости от даты увольнения сотрудника.

      В этот период хранение продолжится, зато использование и уничтожение будет невозможно, так как это уже требование закона.

    • При расторжении договора оказания услуг. Например, у сотового оператора, в медицинской клинике, в образовательном центре. Прекращение работы с данными исключит надоедливую рекламу и трату времени в дальнейшем.

    Сразу отовсюду отозвать данные «одним махом» нельзя — взаимодействие идет точечно с каждой организацией, у которой есть персональные сведения субъекта.

    Порядок отзыва индивидуальных данных

    Поскольку с выдачей разрешения на работу с личной информацией граждане сталкиваются очень часто, закономерен вопрос, как отозвать согласие на обработку персональных данных.

    Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.

    Отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в учреждение можно:

    1. Лично в канцелярию или приемную организации. В этом случае необходимо подготовить два экземпляра документа. На одном из них организация при приеме поставит отметку о получении.
    2. Почтовой корреспонденцией (заказным письмом с уведомлением). В этом случае подтверждать получение будет уведомление, вернувшееся отправителю.
    3. В электронной форме. Например, если отзывается согласие на использование личной информации, которую пользователь передал оператору через интернет (например, на сайте).

    ВНМАНИЕ! Если вы разрешили обработку ваших данных на каком-либо сайте, по каждому из них надо писать заявление в ту организацию, который Вы дали согласие на такую обработку. То есть нужно перейти в контакты (они обычно есть на любом сайте) либо через форму обратной связи письменно попросить админа удалить  из базы ваши данные.

    Некоторые сайты запрашивают данные через доступ к сведениям учетной записи на сайте «Госуслуги». В этом случае нужно перейти в меню «Профиль» далее «Согласия и доверенности», вы увидите ваши согласия. Нажав на кнопку «Отозвать согласие», вы отзываете согласие на обработку ваших персданных.

    Подтвердить дату получения оператором обращения очень важно, так как с этого момента будет отсчитываться период, в течение которого оператор по обработке индивидуальных сведений должен будет прекратить работу с заявленной информацией.

    Как отозвать согласие на обработку персональных данных?

    Точный порядок действий в законе не прописан, но здесь и нет принципиальных хитростей. Чтобы правильно отозвать данные, напишите заявление в свободной форме. Для отказа от взаимодействия можно подать заявление заказным письмом или в электронном виде.

    Желательно делать это тем же способом, что оформляли согласие на ОПД. Если, например, вы подписывали анкету в банке, то лучше дойти до отделения и составить письменный отзыв.

    Универсальный бланк отзыва согласия на обработку персональных данных— 15 КБ

    Отзыв согласия на обработку персональных данных для МФО— 17 КБ

    Заявление об отзыве персональных данных из банка— 19 КБ

    Куда подать заявление? Обращайтесь непосредственно к оператору — к организации, которой вы свои данные и передавали.

    Отправьте письмо в бумажном виде или электронным способом — в этом случае придет обратное письменное уведомление о получении. Также можно лично посетить канцелярию организации — но тогда сделайте 2 экземпляра (один — для отметки о получении, он останется при вас).

    Важно зафиксировать и подтвердить дату получения, поскольку с этого момента начинается 30-дневный период, до истечения которого работа с данными должна быть остановлена.

    Закажите обратный звонок юриста
    для консультации

    Когда нельзя отозвать согласие

    Закон устанавливает и случаи, когда данные продолжают использоваться, несмотря на заявление:

    • обрабатываются данные лица, участвующего в судебном процессе;
    • использование необходимо для выплаты лицу пенсий, социальных пособий, предоставления ему социальных или медицинских услуг;
    • для заключения или исполнения договора, выгодоприобретателем по которому является обладатель персданных;
    • обработка необходима для сохранения жизни или здоровья их обладателя.

    Как регулируются правила по персданным

    Основной закон — № 152-ФЗ «О персональных данных» от 27.07.2006. Он устанавливает последствия отзыва согласия на обработку персональных данных:

    • прекращение использования сведений, которыми располагает оператор, в любой форме;
    • уничтожение данных, если это возможно. То есть уничтожаются носители, фиксирующие личную информацию.

    Предпринять эти меры оператор должен в течение тридцати дней с момента получения заявления от обладателя информации.

    Кто заполняет?

    Отзыв разрешения работать с персональными сведениями составляет сам субъект ПДн, человек, ранее дававший разрешение компании-оператору. Подписывать документ могут законные представители гражданина, если он признан недееспособным, и родители несовершеннолетнего ребенка. В остальных случаях требуется подпись самого владельца конфиденциальных сведений.

    Что говорит закон

    Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.

    После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п. 5 ст. 21 закона № 152-ФЗ, не превышает тридцати дней. Но Федеральный закон накладывает определенные ограничения на отзыв разрешения на обработку информации. Например, оператор, невзирая на получение отзыва разрешения, обрабатывает и передает данные, если это необходимо для свершения правосудия (п. 2 ч. 2 ст. 11 152-ФЗ) или защиты жизни (здоровья) субъекта (п. 6 ч. 2 ст. 11 152-ФЗ). Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования.

    Образец заявления на отзыв

    Заявление на отзыв персональных данных составляется следующим образом:

    1. В правом верхнем столбце указывается наименование получателя и его адрес, данные отправителя.
    2. Ниже посередине — название документа.
    3. С красной строки — основной текст.
    4. В конце документа — дата и подпись.

    Образец отзыва персональных данных из банка может выглядеть так:

    Руководителю Центрально-Черноземного банка ПАО «Банк»

    Воронеж, ул. 9 Января, 28

    от Держаева Виктора Петровича

    Воронеж, ул. Комарова, 28, 15

    Заявление

    Я, Держаев В. П., паспорт серия 0000 № 000 000, выдан РОВД Советского района г. Воронежа __ __ ___, в соответствии со ст. 9 закона № 152-ФЗ отзываю согласие на обработку персональных данных, данное мной при заключении кредитного договора № 377-2010 от __ __ ____.

    Держаев В. П. /Держаев/

    Дата: __ __ ____

    Отказ от предоставления персональных данных

    По большому счету, согласие на предоставление персональных данных требуется только в отношении специальных и биометрических сведений. Если говорить проще, общедоступная информация, т.е. информация из паспорта, ИНН, СНИЛС, может использоваться совершенно свободно, конечно, в рамках закона и без нарушения этических и моральных норм.

    А вот если кому-либо понадобились данные, касаемые религии или национальности человека, его здоровья или судимостей, взаимоотношений с работодателями (текущим и бывшими) и т.п. очень личные сведения – их можно получать только с согласия гражданина, оформленного в письменном виде.

    В соответствии с законодательством РФ, любой человек имеет полное право отказаться от предоставления подобного рода информации, если считает, что она может привести к ущемлению его прав и интересов или даже вовсе без объяснения причин. Никакого наказания за такой отказ не предусмотрено.

    И даже если представитель какого-либо учреждения требует предоставления таких сведений, угрожая отказом в предоставлении необходимых услуг (образовательных, медицинских и т.д.), его действия легко можно обжаловать как на уровне руководства, так и в прокуратуре или суде.

    Единственное, что нужно помнить, что при обращении в различные муниципальные и бюджетные структуры, а также при трудоустройстве существует установленный законом перечень документов, а значит и персональных сведений, без которых заключение договоров (гражданско-правовых, трудовых и т.д.) будет просто-напросто невозможно.

    Если есть сомнения в том, что работник той или иной организации требует документы сверх установленного законом списка, следует обратиться за разъяснениями к юристам или ознакомиться с соответствующими статьями российского законодательства.

    С того момента, как персональные данные попадают во «вторые» руки, вся ответственность за их огласку возлагается на того, кто их получил.

    При этом закон в отношении лиц, разгласивших чью-либо личную информацию довольно суров – он предусматривает наказание, начиная от крупного административного штрафа и вплоть до возбуждения уголовных дел.

    Когда отзывать согласие бесполезно?

    Законом предусмотрены случаи, когда обработка персональных данных после отзыва согласия не прекращается:

    • В судебной практике. Если субъект данных участвует в судебном процессе или исполнительном производстве у приставов.
    • Когда с гражданином заключены гражданско-правовые договоры или в отношении его исполняют полномочия государственные органы. Это актуально, когда человек получает пособия или льготы.
    • Когда необходима защита жизни и здоровья субъекта данных — сотрудниками медицинской сферы, полиции (согласно ч. 2 ст. 10 закона о персональных данных). Причем, если речь идет о медиках, они обязаны хранить врачебную тайну.
    • Если носитель данных — журналист, и персональные сведения напрямую влияют на профессиональную деятельность.
    • При заключении и действии международных договоров.
    • Обработка данных биометрии в случаях, связанных с правосудием и обязательным проведением дактилоскопии — если ситуация подпадает под действие антитеррористического или уголовно-исполнительного законодательства и т.п. (по ч. 2 ст. 11 закона № 152-ФЗ)
    • В статистических целях (в этом случае сведения обезличены).

    Если есть непогашенные кредитные договоры в банках и МФО, согласно статье 6 закона № 152-ФЗ, банк вправе продолжать использовать данные для целей исполнения договора. Сведения остаются в банке и после исполнения обязательств. Время хранения информации в кредитном учреждении — 5 лет с момента окончания кредитного договора. Даже если человек отозвал свое заявление с согласием.

    Что делать при нарушении ваших прав

    Если оператор после отзыва продолжает использовать личную информацию бывших клиентов, допускает распространение везде сведений, для жалоб существует Роскомнадзор. Отправьте претензию по почте либо через форму обращений на официальном сайте.

    Порой права нарушают банки и микрофинансовые компании.

    Это может быть:

    • неправомерная передача сведений третьим лицам после запрета на такие действия;
    • навязчивое предложение оформить какой-нибудь кредитный продукт.

    Жаловаться на такие действия нужно в Центральный банк РФ.

    Если вы не справляетесь с кредитной нагрузкой и не платите, не сомневайтесь: банки не перестанут вас беспокоить, попытаетесь вы отозвать у них свои данные или нет. Единственный выход избавиться от кредитных обязательств «с концами» — банкротство. Процедура разом прекращает общение с кредиторами и позволяет забыть о накопленных как снежный ком долгах.

    Обращайтесь в нашу компанию за первой бесплатной консультацией — наши юристы все разложат по полочкам и помогут списать долги быстро и без особых хлопот. Вы сможете начать новую жизнь без взыскания. Напишите нам или сделайте звонок!

    Списать долги через процедуру банкротства физлиц

    Как написать отказ

    В том случае, если перед вами встала необходимость по составлению отказа от предоставления персональных данных, а вы не знаете, как сделать это правильно и без ошибок, прочитайте расположенные ниже рекомендации и посмотрите пример – на его основе у вас без особых усилий получится сформировать собственный документ.

    Прежде всего, дадим общую информацию, которая касается всех подобного рода бумаг. Сейчас единого стандарта такого отказа нет, что фактически обозначает то, что писать его разрешается в свободной форме. Также можно сделать его по типу разработанного и утвержденного внутри учреждения шаблону документа, если конечно, таковой имеет место быть.

    Для отказа подойдет как обычный лист бумаги любого удобного формата (предпочтительно А5 или А4) или фирменный бланк (как правило, если такое требование устанавливается внутри компании). Отказ допустимо набирать на компьютере (с обязательным последующим распечатыванием), либо же писать собственноручно – в случае необходимости доказать его подлинность этот фактор будет иметь значение.

    Отказ нужно делать в двух одинаковых экземплярах, один из которых следует передать адресату, второй – оставить у себя, предварительно заручившись на нем отметкой о вручении копии представителю учреждения.

    Источники

    • https://BankrotConsult.ru/kak-otozvat-personalnye-dannye-instrukciya
    • https://101million.com/personal/priem-na-rabotu/konfidentsialnaya-informatsiya/personalnye-dannye/otzyv/zayavlenie-na-otmenu.html
    • https://clubtk.ru/poryadok-otzyva-soglasiya-na-obrabotku-personalnykh-dannykh
    • https://assistentus.ru/forma/otkaz-ot-predostavleniya-personalnyh-dannyh/
    • https://iskiplus.ru/otzyv-soglasiya-na-obrabotku-personalnyx-dannyx/
    • https://nalog-nalog.ru/personalnye_dannye/kak-otozvat-soglasie-na-obrabotku-personalnyh-dannyh/
    • https://gosuchetnik.ru/shablony-i-formy/instruktsiya-kak-otozvat-soglasie-na-obrabotku-personalnykh-dannykh

    Понравилась статья? Поделиться с друзьями:
    Финансы и точка