Здравствуйте, в этой статье мы постараемся ответить на вопрос: «ЦБ предложит россиянам отзывать личные данные у компаний». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Точный порядок действий в законе не прописан, но здесь и нет принципиальных хитростей. Чтобы правильно отозвать данные, напишите заявление в свободной форме. Для отказа от взаимодействия можно подать заявление заказным письмом или в электронном виде.
Как отозвать согласие на обработку персональных данных?
Желательно делать это тем же способом, что оформляли согласие на ОПД. Если, например, вы подписывали анкету в банке, то лучше дойти до отделения и составить письменный отзыв.
Универсальный бланк отзыва согласия на обработку персональных данных — 15 КБ
Отзыв согласия на обработку персональных данных для МФО — 17 КБ
Заявление об отзыве персональных данных из банка — 19 КБ
Куда подать заявление? Обращайтесь непосредственно к оператору — к организации, которой вы свои данные и передавали.
Отправьте письмо в бумажном виде или электронным способом — в этом случае придет обратное письменное уведомление о получении. Также можно лично посетить канцелярию организации — но тогда сделайте 2 экземпляра (один — для отметки о получении, он останется при вас).
Важно зафиксировать и подтвердить дату получения, поскольку с этого момента начинается 30-дневный период, до истечения которого работа с данными должна быть остановлена.
Что включают персональные данные?
Что подразумевается под персональными данными? Это практически любая личная информация о человеке: фамилия, имя, отчество, паспортные данные, адрес электронной почты, телефоны, семейное положение, адрес, страницы в соцсетях и многое другое – точно регламентированного списка нет.
Можно предположить, что организаций, в которых находятся наши персональные данные – сотни. Особое внимание персональным данным уделяется в банках. Здесь ничего не теряется – даже если с банком уже закончены договорные отношения (например, закрыт кредит), банк будет хранить данные о своих уже бывших клиентах как на бумажных носителях, так и на своих серверах. Также именно банки обладают наибольшим перечнем персональных данных – вплоть до телефонов близких родственников и их адресов.
Многие опасаются, что их данные могут попасть в недобросовестные руки. Как это может случиться? Были прецеденты, что сотрудники (или бывшие сотрудники) тех или иных банков продавали данные злоумышленникам.
Как банк хранит и обрабатывает сведения
Все данные о клиенте поступают в единую базу. Передавать их третьим лицам без согласия человека запрещена законом. Под обработкой информации понимают любые действия, которые совершают сотрудники финансовой организации: сбор, запись, изменение, анализ. Операторы, имеющие доступ к таким сведениям, обязаны сохранять секретность. Но в Роскомнадзор регулярно поступают жалобы о нарушении конфиденциальности. Недобросовестные сотрудники передают или продают банковские данные клиента коллекторским агентствам или другим заинтересованным лицам. За подобные правонарушения предусмотрено наказание — до 20 тыс. рублей для должностных лиц.
В то же время неразглашение персональных данных клиентов не касается ситуаций, когда сведения нужны правоохранительным органам. Такое бывает, если гражданина подозревают в коррупции, отмывании денег или других преступлениях, связанных с незаконным обогащением.
Кому писать заявление если банк продал долг коллекторам
Прежде чем писать заявление на отзыв разрешения персональных данных, нужно понять кому его адресовать. Банку или коллекторам. То есть нужно понять, на какой стадии находится в настоящий момент взыскание долга с заемщика.
Алгоритм описанный нами выше, можно использовать только в том случае если вашим заемщиком остается банк. Если банк продал ваш долг коллекторам, действовать нужно иначе.
Звонки коллекторов поступающие в ваш адрес, еще не подтверждают факт продажи банком вашего долга.
Банк может заключить агентский договор с коллекторами и передать им по договору часть своих прав: телефонные и письменные уведомления должника о имеющейся просроченной задолженности, сбор информации о должнике и т.д. То есть сам долг не переходит в руки коллекторов. Они нанимаются кредитором в качестве представителей интересов банка и ограничены не только Законом, но и условиями договора.
Коллекторские агентства и персональные данные
Если банк передал личные данные должников коллекторам, чтобы в дальнейшем именно они имели возможность связываться с должниками для истребования с них возврата задолженности по платежам, то это действие, согласно закону, характеризуется как передача личных данных третьей стороне, о которой в кредитном договоре не сказано ни слова.
В договоре и в законодательстве говорится только о сторонах договора кредитования таким образом, что банк может продолжить обработку персональных данных второй стороны кредитного договора, то есть клиента.
Таким образом, право на передачу персональных данных заемщика коллекторским агентствам в законодательстве не указано, следовательно, заключение агентского договора с коллекторами является недопустимым.
Соответственно, клиент, преследуя цель отстранения коллекторов от своих персональных данных, имеет все законные основания, указанные в Федеральном Законе № 152-ФЗ, в законе «О защите прав потребителей» и в Гражданском Кодексе РФ для направления в банк письменного заявления о недопустимости использования своих персональных данных для применения подобных мер воздействия на него.
Если у клиента с банком есть договор на дебетовую или зарплатную карту, любой вид кредита, то в нем содержится пункт согласия на обработку личных данных. В таком случае перед оформлением отзыва разрешения на их обработку следует предварительно ознакомиться с законодательством. Защиту конфиденциальной информации граждан РФ обеспечивает №152-ФЗ «О персональных данных».
В ст.7 указанного закона установлено, что личные данные человека могут использоваться и распространяться только с предварительного его согласия, данного в письменной форме.
Подписывая договор кредитования, клиент одновременно разрешает банку совершать с его личными данными следующие операции:
- собирать, накапливать и хранить;
- изменять и использовать в работе;
- уничтожать или передавать (с согласия).
Кто не верит этому, может внимательно почитать договор.
При желании заемщик вправе отозвать свое разрешение на работу с персональной информацией. По ст. 21 он должен подать заявление письменно. Но, оператор (в данном случае банк) вправе его игнорировать и продолжать их обработку, если имеет на это основания. Они изложены в п. 5,7 ч. 1ст. 6 указанного закона.
Персональные данные включают достаточно большой перечень различных пунктов. Прежде всего, это паспортные данные гражданина — ФИО, пол, дата и место рождения, адрес регистрации, семейное положение, а также номер ИНН и СНИЛС. Также к данному понятию относятся национальность, религиозные предпочтения, сведения о здоровье, образовании, воинском учете, размере доходов, наличии льгот и субсидий, трудовом опыте и деятельности.
Сбором, обработкой и хранением персональных данных могут заниматься как государственные, так и частные компании. В этом случае им присваивается статус оператора персональных данных. Лицо, которое дает разрешение и подписывает соответствующий документ, является субъектом персональных данных.
Передавать свои данные людям приходится достаточно часто, в том числе при оформлении ребенка в детский сад, обращении к врачу, получении кредита или займа, подключении интернета или сотовой связи. Но мало кто осведомлен, что каждый имеет право отозвать данное разрешение в любой момент — из школы, у работодателя при увольнении, из поликлиники, у МФО, из банка, у оператора связи, у коллекторов, из ПФР или соцзащиты.
Далее вы узнаете, как правильно оформить отзыв согласия на обработку персональных данных. Что делать, если банк отказывает? Как написать запрет на распространение личной информации? Каковы последствия отзыва? Как составить запрос в надзорные органы? На эти и другие вопросы по теме мы отвечаем в данной статье. Также вы можете ознакомиться с шаблонами и бланками необходимых заявлений, порядком действий для получения услуги, ссылками на законы.
Как подготовить заявление на отзыв персональных данных?
Официальный бланк найти не получится, его просто нет. Заявление составляется в свободной форме. Устно отозвать согласие нельзя. Как потом докажете, что вообще это делали?
В документе должны быть такие сведения:
- полное название компании, в которую обращаетесь;
- юридический адрес организации — есть на официальных документах (в частности, на кредитном договоре);
- адрес отделения банка или МФО;
- личные ФИО;
- паспортные реквизиты;
- места прописки и проживания.
Обязательно делайте ссылки на нормы законов. Это поможет сделать документ убедительным. Подготовьте два экземпляра, один из них вы оставите себе.
Если заявление пойдёт в кредитную организацию, потребуется приложить дополнительные документы:
- копию кредитного договора;
- копию паспорта.
Отзыв персональных данных при наличии задолженности – откуда пошла эта легенда?
При подписании кредитного договора заемщик ставит свое согласие на обработку персональных данных. Формально он может от этого отказаться, не поставив галочку в соответствующем пункте кредитного соглашения или онлайн-анкеты. Однако в этом случае банк практически гарантированно не одобрит кредит. Конечно, он не объяснит истинную причину своего отказа. Но на самом деле, отказ от предоставления согласия на обработку данных станет прямым основанием для этого.
Подписав соответствующий пункт кредитного договора, вы разрешили банку-кредитору использовать ваши личные данные на основании ФЗ №152 «О персональных данных», части первой, статьи 9. Это означает, что вы согласились на то, что кредитор будет не только хранить и обрабатывать информацию, но и передавать ее другим субъектам: бюро кредитных историй, коллекторским агентствам, страховым компаниям и т.д.
Последствия отзыва согласия на обработку персональных данных
Отзыв согласие физлицом на обработку его персональных данных является основанием для прекращения оператором-организацией обработки такого лица, а также уничтожение всех данных лица в течение 30 дней, когда поступил соответствующий отзыв.
Если же уничтожить данные невозможно в течение 30 дней по каким-то причинам, то оператор должен заблокировать инфо, а затем произвести уничтожение в течение 6 месяцев.
НО: не стоит забывать, что, в определенных законом случаях, несмотря на то, что лицо отозвало свое согласие, обработка персональных данных оператором будет продолжаться без согласия лица.
Как можно заметить из вышеуказанной информации, отзыв согласия на обработку не всегда влечет за собой прекращение оператором обработки соответствующих данных лица.
Какими законами регулируется обработка ПД
Правоотношения, связанные с обработкой персональных данных, опираются на ФЗ-152 от 2006 года «О персональных данных». Этот закон обязывает микрофинансовые компании (и других операторов персональных данных) хранить и обрабатывать личную информацию своих клиентов с учетом строгих правил. За соблюдением законодательства следит Роскомнадзор и серьезно штрафует нарушителей.
Под обработкой персональных данных понимаются любые действия с ними, включая получение, хранение, уточнение, а также предоставление доступа к ним третьим лицам.
По общим правилам для обработки персональных данных необходимо получить письменное информированное согласие от владельца.
Без согласия кредитор не вправе использовать личные данные заемщика и распространять их.
Клиент МФО предоставляет согласие на обработку ПД в процессе подачи заявки на займ. Это его право, а не обязанность. Но нужно понимать, что без такого согласия деньги в долг не дадут, так как микрофинансовая компания не сможет убедиться в его платежеспособности и идентифицировать личность клиента.
Обычно при выдаче займа микрофинансовые компании получают от заемщика общее согласие на обработку ПД, а также на их передачу третьим лицам. Причем, перечень компаний, к которым могут попасть личные данные их клиентов, не конкретизируются: обычно это коллекторы, но могут быть и другие МФО, операторы сотовой связи и другие компании. Хотя Роскомнадзор рекомендовал получать согласие на каждого оператора по отдельности, на практике такая рекомендация у кредиторов редко используются.
Если я отзову персональные данные перестанут ли звонить коллекторы
Многие заемщики отзывают персональные данные из микрофинансовой компании уже в момент выхода на просрочку. Тем самым они стремятся избавиться от звонков службы взыскания и коллекторов.
Но в данном случае МФО может проигнорировать заявление об отзыве ПД на вполне законных основаниях. Дело в том, что если обработка персональных данных необходима для исполнения договора кредитования, микрофинансовая компания вправе продолжать использовать сведения о заемщике. Если дело о взыскании задолженности дошло до суда, отзыв персональных данных также невозможен.
Но должник может оформить отказ от взаимодействия с кредитором и тогда тому останется только направлять требования о погашении долга почтой.
Таким образом, перед тем как обращаться в МФО за отзывом персональных данных, необходимо погасить задолженность перед компанией. Полный перечень оснований, когда кредитор на законных основаниях может не уничтожать персональные данные своих клиентов, перечислены в ст.10 152-ФЗ.
Что такое персональные данные и как они используются?
Персональные данные – это данные, которые вы самостоятельно предоставили банку при подписании кредитного договора: фамилия, имя, отчество, данные паспорта, место регистрации, номера вашего рабочего и мобильного, телефонов, название и адрес организации в которой вы работаете, а также номера телефонов контактных лиц (родителей, соседей, начальника и т.д.).
Подписав в банке согласие на обработку этой информации, вы дали разрешение хранить и использовать эти данные, в том числе и с целью напоминания вам о возникшей просрочке платежа.
Банки включают в кредитные договоры условие о том, что они вправе передать всю имеющуюся у них информацию о вас третьим лицам. И передают. Коллекторам.
Отзывом называется запрет на обработку, передачу и хранение личной информации с последующим удалением сведений из баз тех учреждений, куда они были переданы изначально.
Например, в случае отказа в предоставлении кредита или полной выплате кредитного обязательства по договору, каждый гражданин имеет полное право отозвать свои личные данные, чтобы они автоматически ликвидировались в базе кредитного учреждения.
Для отзыва необходимо написать заявление установленного образца и передать его сотрудникам банка. В дальнейшем ваше заявление будет рассмотрено, а данные удалены.
Все вопросы, связанные с обработкой, передачей и хранением информации, чётко регламентирует ФЗ №152. Статья №7 даёт разъяснения о том, что кредитные учреждения не имеют право распространять и передавать личную информацию о клиентах банка, если не существует предварительное согласие на это действие.
Однако в большинстве случаев клиент сам даёт разрешение банку на передачу данных. Во многих кредитных соглашениях отдельной строкой чётко прописывается, что банк получает информацию и имеет право на её изменение, систематизацию, хранение и передачу.
Заёмщик имеет полное право отозвать личные данные у кредитного учреждения. При этом банк обязан прекратить процесс обработки данных (статья 21 ФЗ №152).
Согласно статьям №6 и №9 кредитная организация всё-таки имеет право на обработку данных до окончания срока действия кредитного соглашения, либо досрочной выплате кредита в полном объёме.
Больше информации об отзыве согласия на обработку ПД найдете в нашей специальной статье.