Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Заявление о прекращении обработки биометрических данных». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Согласие на обработку персональных данных может потребоваться в самых разных организациях и при самых разных обстоятельствах. Практически все финансовые операции сейчас происходят только при наличии между клиентом и финкомпанией такого соглашения. Разумеется, согласие подписывается не перед каждой операцией, а при заключении договора об обслуживании.
Где требуется предоставить персональные данные?
Запрашивает личные данные и работодатель у будущего работника. Более того, запрашивать он может (и регулярно это делает) не только сведения о самом работнике, но и о членах его семьи. Однако в данном случае гражданин может отказаться предоставлять сведения о родственниках. В этой ситуации в его анкете останутся незаполненные графы, но никаких препятствий при трудоустройстве это причинять не должно. Права по этой причине отказать в приеме на работу у компании-работодателя нет.
Куда следует обращаться за защитой персональных данных?
Федеральным законом (N 152-ФЗ «О персональных данных») учрежден специальный Уполномоченный орган по защите субъектов прав, связанных как раз с персональными данными. Постановлением правительства РФ №228 исполнять функции данного органа возложено на Роскомнадзор.
Таким образом, именно Роскомнадзор сегодня является главным учреждением, куда нужно подавать жалобу о нарушении законодательства в области персональных данных. Запрос в этот орган мы и будем подробно рассматриваться далее, однако существуют и другие службы (ведомства), которым можно сообщить о нарушении:
- Прокуратура РФ.
- Управление «К» МВД РФ.
Рассмотрим возможности обращения и в эти организации. При этом сделаем акцент именно на онлайн-отправке заявлений.
Жалоба на коллекторов
Гражданин вправе пожаловаться на сотрудников коллекторных агентств, если они сообщают его родственникам, знакомым, друзьям и другим людям информацию:
- о наличии задолженности перед кредитной организацией;
- сумме долга;
- паспортные данные;
- номер телефона.
Чтобы подать жалобу на коллекторов, разумно предоставить какие-либо доказательства в пользу обратившегося.
Жалоба на коллекторов оформляется в произвольной форме. На бумаге указываются следующие сведения:
- ФИО, место проживания, телефонный номер отправителя;
- название и адрес компании, нарушающей действующее законодательство России.
Порядок утилизации персональных данных
Для того, чтобы минимизировать риски наступления административных или даже уголовных последствий, уничтожение персональных данных должно проходить строго по определенной законодательством процедуре.
На первом этапе приказом руководителя создается специальная комиссия. В ее задачи входит нахождение устаревших и неактуальных персональных данных, создание списка документов и носителей, в которых они содержатся, сам процесс элиминации и составление соответствующего акта. В состав комиссии входят руководитель и не менее двух сотрудников. Обычно для этой цели привлекают бухгалтеров, сотрудников отдела кадров или делопроизводителей.
При этом необходимо иметь в виду, что для некоторой информации, которая может быть отнесена к персональным данным, законодательно установлены более длительные сроки хранения. После увольнения сотрудника, работодатель должен уничтожить даже копии документов, содержащих его паспортные данные, номера СНИЛС и ИНН и т.д. Однако, согласно ст. 17 и 22.1 Федерального закона от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», работодатель обязан хранить документы, подтверждающие факт работы, документы о заработной плате, об отчислениях в ПФР и т.п. в течение 75 лет. Следовательно, они не подлежат уничтожению, даже если сотрудник уже не работает в компании.
После проведения процедуры элиминации персональных данных, в задачи комиссии входит не только составление акта с указанием уничтоженных носителей, но и отслеживание того, чтобы они были списаны в соответствующих журналах и книгах учета.
Как использовать это право?
GDPR не устанавливает никаких требований к тому, как вы должны делать свой запрос. Это означает, что вы можете просто написать неформальное письмо и отправить его ответственному лицу. Теоретически достаточно телефонного звонка.
Однако, как правило, рекомендуется, конечно, письменная форма, хотя бы для того, чтобы впоследствии было легче доказать, что вы действительно сделали запрос. И хотя вы можете просто неформально написать, что запрашиваете удаление ваших данных, мы советуем вам сделать более официальный запрос, которые сосредоточены на конкретных Законодательство относится. Таким образом вы гарантируете, что ответственное лицо не сможет отговорить себя от этого.
Образец жалобы на незаконное использование персональных данных
В Федеральную службу по надзору в сфере защиты прав потребителей и благополучия человека
В Центральный банк Российской Федерации
От П.
Жалоба на использование персональных данных
Между мной, П., и ОАО «Уралвнешторгбанк» был заключен кредитный договор который был исполнен путем фактического исполнения в 2006 году. 2 месяца назад в мой адрес постоянно начали поступать звонки от лиц, представляющихся сотрудниками организации «Первое коллекторское бюро» с требованием оплатить задолженность по указанному выше кредиту 2 700 рублей. Однако кредит мной давно погашен, задолженности, в том числе пени я не имею, об указанных обстоятельствах я неоднократно сообщал звонившим мне работникам коллекторского агентства, однако никакого результата не последовало.
В настоящее время ОАО «Уралвнешторгбанк» не существует, поэтому обратиться в банк для урегулирования данного вопроса не представляется возможным.
В результате неправомерных действий сотрудников НАО «Первое коллекторское бюро» нарушается покой и благополучие моей семьи.
Кроме того, звонки поступают мне на работу, сотрудники коллекторского агентства в ходе этих телефонных разговоров вводят в заблуждение моих коллег и начальство, передавая им информацию, не соответствующую действительности, таким образом дискредитируя меня.
Звонки поступают со следующих номеров телефонов: …
Таким образом, необходимо сделать вывод что ПАО «Бинбанк», являющееся правопреемником ОАО «Уралвнешторгбанк» нарушило закон о банковской тайне и сообщило мои конфиденциальные данные третьим лицам.
В связи с давностью получения и выплаты кредита у меня не сохранилось никаких документов, ни кредитного договора, ни графика платежей, ни документов подтверждающих погашение кредита. В связи с вышеизложенным, считаю необходимым запросить ПАО «Бинбанк», сведения об отсутствии у меня задолженности по кредиту.
Ст. 26 Федерального закона о банках и банковской деятельности гласит, Кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.
Данные переданы коллекторам
Наиболее частой причиной отзыва личных данных заемщиками стала передача банками коллекторам личных дел должников. Не желая тратить время на злостных неплательщиков по кредитам, банки продают коллекторам эти долги вместе с персональной информацией о должниках, оформляя с коллекторскими агентствами агентские договоры.
Заемщик не является стороной по агентскому договору банка с коллекторами, обязательств по нему у него нет, следовательно, нет и разрешения пользоваться его личными данными.
Банк в этой ситуации не вправе игнорировать заявление должника. Закон четко говорит, что банк (сторона соглашения о кредите) вправе продолжать работать с данными клиента, но не вправе передавать их третьим лицам (коллекторским агентствам). Договор кредитной организации с третьей стороной не дает ей права передавать персональную информацию о заемщике.
Совет! Прочтите также: Цессия по кредитному договору с физическим лицом: что это
Если коллекторы используют ее уже после отзыва у банка согласия , следует обращаться в суд и взыскивать моральный ущерб.
Если права клиента банком никаким образом не нарушены, то и нет повода отзывать данные. При прекращении отношений клиента с банком следует оформить заявление об отзыве личных данных, чтобы сотрудники не засыпали предложениями выгодных кредитов и кредитных карт.
Приказ на уничтожение персональных данных: особенности составления
Как и другие операции, связанные с ПДн, процесс уничтожения должен быть отражен во внутренней документации предприятия. Первый локальный акт, который предстоит составить и подписать, — приказ о создании комиссии. К нему может прилагаться инструкция или положение о ликвидации конфиденциальных сведений о гражданах с разных видов носителей, а также документ, подтверждающий успешность процедуры. Типовой формы у приказа нет, но в нем обязательно должны присутствовать:
- порядковый номер документа;
- дата составления;
- сведения об операторе — кроме полного юридического названия нужно указать адрес, контактный телефонный номер, номер лицензии (если есть);
- перечень нормативно-правовых актов, которым соответствует документ, — как правило, прописывается соответствие с положениями ФЗ-152;
- состав комиссии — отдельно указываются члены, председатель и секретарь. В дополнение к руководителю, начальнику кадровой службы и главбуху можно привлечь глав других департаментов;
- список обязанностей членов комиссии и временные рамки для их выполнения;
- упоминание о том, что контроль над исполнением возлагается на директора организации;
- Ф.И.О., должности и подписи всех заинтересованных лиц;
- печать и автограф руководителя.
Порядок отзыва индивидуальных данных
Поскольку с выдачей разрешения на работу с личной информацией граждане сталкиваются очень часто, закономерен вопрос, как отозвать согласие на обработку персональных данных.
Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.
Отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в учреждение можно:
- Лично в канцелярию или приемную организации. В этом случае необходимо подготовить два экземпляра документа. На одном из них организация при приеме поставит отметку о получении.
- Почтовой корреспонденцией (заказным письмом с уведомлением). В этом случае подтверждать получение будет уведомление, вернувшееся отправителю.
- В электронной форме. Например, если отзывается согласие на использование личной информации, которую пользователь передал оператору через интернет (например, на сайте).
Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.
После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п. 5 ст. 21 закона № 152-ФЗ, не превышает тридцати дней. Но Федеральный закон накладывает определенные ограничения на отзыв разрешения на обработку информации. Например, оператор, невзирая на получение отзыва разрешения, обрабатывает и передает данные, если это необходимо для свершения правосудия (п. 2 ч. 2 ст. 11 152-ФЗ) или защиты жизни (здоровья) субъекта (п. 6 ч. 2 ст. 11 152-ФЗ). Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования.
Согласие на обработку персональных данных оформляется при помощи подписания соглашения, которое может быть включено в текст основного договора. Чтобы оформить отказ, необходимо подготовить отдельное заявление.
В тексте документа обязательно должны быть указаны следующие реквизиты:
- данные о банке, который обрабатывает данные;
- реквизиты заявления;
- информация о договоре, который был заключен между сторонами;
- сведения о соглашении на обработку, в том числе дата, когда оно было подписано;
- ссылка на правовые акты, которые позволяют совершить отказ об обработки;
- чётко выраженное требование о прекращении обработки данных.
Когда требуется отзыв данных
Как правило, необходимость отменить согласие на использование личных сведений возникает, когда речь идет о передаче их третьим лицам. Например, сотрудник по каким-либо причинам больше не желает, чтобы информация о нем размещалась на сайте компании или употреблялась в рекламных материалах. В другом случае соискатель на вакантную должность может передумать участвовать в конкурсе и запретить передачу данных в службу безопасности. Нередко клиент какой-либо организации хочет отказаться от получения рассылки смс или электронных писем. Наиболее злободневной ситуацией является предоставление коллекторам личных сведений о заемщике банка. Один из способов, которым можно попытаться себя обезопасить, — отозвать разрешение на обработку персональных данных.
Как написать заявление об отзыве персональных данных
Для того чтобы отозвать разрешение на использование персональных данных, достаточно направить оператору соответствующее заявление – это единственный способ, как отозвать персональные данные, предусмотренный законом. Заявление пишется в свободной форме, рекомендуется указать в нем следующие моменты:
- полное наименование организации;
- юридический адрес, а также фактический адрес отделения, если речь идет о банке;
- данные заявителя: ФИО, паспортные данные, адрес регистрации;
- ссылка на законодательные акты.
Лучше всего подавать заявление лично, в двух экземплярах. Один экземпляр, с отметкой о регистрации входящей документации, остается на руках у заявителя. Если заявление направляется в банк, к нему следует приложить ксерокопию паспорта и кредитного договора.
Зачем отзывают персональные данные
Мы передаем личные данные, когда устраиваемся на работу, берем кредит, оформляем какие-либо документы или справки. Указать электронную почту в интернете, чтобы получать информационную рассылку, тоже будет предоставлением личных данных.
Чтобы использовать такую информацию, требуется запросить официальное согласие на хранение и обработку. Когда, отправляя персданные через сайт в интернете, мы проставляем галочку в пункте «Согласен с политикой конфиденциальности сайта и пользовательским соглашением», мы позволяем хранить и обрабатывать свои данные.
Согласие на использование можно отозвать, направив оператору — лицу, обрабатывающему данные, — заявление. Отозвать разрешение на обработку персональных данных возможно в любой момент по желанию обладателя данных. Такая мера потребуется, чтобы:
- избежать передачи сведений о себе третьим лицам, например, такой запрет сделает невозможным передачу данных о гражданине от банка коллекторскому агентству;
- перестать получать информационную рассылку;
- личная информация не использовалась в рекламных целях, например, в разделе «наши клиенты».
Отзывая разрешение, гражданин не обязан объяснять причину.
Частичный отзыв согласия на обработку персональных данных: возможен ли?
Коллеги, предлагаю на Ваше рассмотрение такую ситуацию (абстрактно-реальную).
Есть некая скидочная карта, получению которой предшествовало заполнение её владельцем документа «Согласие на обработку персональных данных».
В обозначенной анкете он, в числе прочего, написал свой телефонный номер «для целей получения информации» о деятельности, новостях и продуктах компании.
И вот, спустя некоторое время, владельцу карты надоели постоянные рекламные sms-ки. Но и от скидок отказываться не хочется.
С теоретической точки зрения, к этой ситуации применимо законодательство о рекламе (ст. 18 одноимённого закона) и о персональных данных (152-ФЗ); косвенно также гражданское, но слишком далеко от сути.
Всё, что касается первого, легко и понятно: согласие адресата рекламы предварительно получено, а если он потребует прекратить рассылку — требование удовлетворят; но при этом заберут карту.
А человек, как указывалось выше, не хочет лишаться скидок 🙂
Остаётся законодательство о персональных данных. Предлагаю остановиться именно на нём. (На самом деле, и ситуация была подобрана именно такая, чтобы она как-то «овеществляла» главный вопрос, интересующий, по крайней мере, меня, заданный ниже.)
Согласно части 2 статьи 9 Федерального закона от 26.07.2006 г. № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Но при этом пункт 1 статьи 3 этого же закона определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
То есть статья 9 говорит о праве лица отозвать согласие на обработку любых сведений о себе. Но что в этом контексте означает слово «любые»: собственно любые? или же только все сразу?
Как вы думаете? Вправе ли субъект отказаться от дачи согласия лишь части персональных данных, то есть сказать: «Вот эти, эти и эти персональные данные я обрабатывать запрещаю, а остальные — пожалуйста, ради бога, мне не жалко»? upd. Этот вопрос, разумеется не главный. Вправе ли он сказать это потом, уже после начала их обработки?
Я здесь вижу две проблемы. Во-первых, при получении согласия на обработку оператор использует стандартные формы, в которых зачастую запрашиваемая информация несколько излишня для заявленной цели (например, для предоставления скидок).
И в этом смысле последующий отказ субъекта от информации, которая в действительности оператору не нужна (для заявленных целей), представляется обоснованным.
Во-вторых, если частичный отказ субъекта от обработки его персональных данных возможен, то возможны и злоупотребления с его стороны: ведь оператор может предоставлять определённые льготы взамен получения какой-либо информации или (в случае с картами) получения рекламной аудитории.
А одностороннее предоставление благ ему вполне может быть невыгодным. Хотя такую ситуацию я представляю себе не столь ярко, но всё же вполне допускаю её существование.
Так что вопрос остаётся в силе: вправе ли субъект отозвать согласие на обработку части его персональных данных?