В наше неспокойное время, подписывая те или иные договоры, например, финансовые, граждане практически всегда сталкиваются с идущим «довеском» к основным документам «согласием на обработку персональных данных». В своей статье мы расскажем, какие же именно сведения относятся к персональным данным, и в каких случаях можно отозвать уже выданное разрешение на их обработку.
В ряде случаев без подписания документа — соглашения клиента на предоставление персональных данных и их последующую обработку — контрагент отказывается заключать сделку. Еще хуже обстоят дела, когда та или иная услуга оказывается онлайн. Ведь без согласия на обработку данных человеку попросту не дают доступ к услуге, не давая перейти на следующую страницу портала.
Персональные данные предоставляются и при заключении трудового договора при приеме на работу, и при заключении договора с сотовым оператором. Да и куда ни глянь — свои данные надо предоставлять в нашем цифровом мире практически уже везде, заполняя анкеты на иногда весьма сомнительных, с точки зрения хранения тайн, сайтах.
Отзыв согласия на обработку персональных данных // как избавиться от спама и мошенников?
Какие данные относятся к персональным?
О том, какие данные могут считаться персональными (личными), а также кто и каким образом может с ними работать, прописано в специальном, достаточно новом федеральном законе от 27.07.2006 № 152-ФЗ. Он так и называется — «О персональных данных». В законе имеется статья 3, которая гласит, что такими данными считаются сведения, которые прямо или косвенно принадлежат «определенному или определяемому физическому лицу (субъекту персональных данных)».
Статья 3 закона «О персональных данных»
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Статьи 3-8 закона
Читать полностью
В частности, к персональным данным относятся:
- Фамилия, имя, отчество субъекта;
- адрес проживания или регистрации;
- паспортные данные;
- сведения о месте рождения;
- номер загранпаспорта;
- номер страхового свидетельства в Пенсионном фонде (СНИЛС);
- сведения о семейном или социальном положении;
- другие данные, по которым можно идентифицировать гражданина.
Надо отметить, что исчерпывающего, однозначно трактуемого как «самый полный перечень», списка сведений, которые могут быть отнесены к личным данным, в законодательстве не прописано. Поэтому в каждом отдельном случае необходимо устанавливать — достаточно ли имеющейся информации, чтобы по ней точно установить личность человека или все же недостаточно.
Подписывать или нет?! СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Например, если о человеке известно только то, что он родился в таком-то году в таком-то городе, это не будет считаться персональными данными. А вот те же сведения, но в сочетании с ФИО — однозначно будут.
Отдельно следует отметить, что компании или организации, которые при оформлении отношений с гражданином требуют у него согласие на обработку данных, называются в законе «операторами».
Откуда конторы, забрасывающие граждан
спам-звонками, берут данные этих
людей? Спросите юриста
Где требуется предоставить персональные данные?
Согласие на обработку персональных данных может потребоваться в самых разных организациях и при самых разных обстоятельствах. Практически все финансовые операции сейчас происходят только при наличии между клиентом и финкомпанией такого соглашения. Разумеется, согласие подписывается не перед каждой операцией, а при заключении договора об обслуживании.
Запрашивает личные данные и работодатель у будущего работника. Более того, запрашивать он может (и регулярно это делает) не только сведения о самом работнике, но и о членах его семьи. Однако в данном случае гражданин может отказаться предоставлять сведения о родственниках. В этой ситуации в его анкете останутся незаполненные графы, но никаких препятствий при трудоустройстве это причинять не должно. Права по этой причине отказать в приеме на работу у компании-работодателя нет .
Когда можно отозвать согласие на обработку данных?
В любое время. Так написано в законодательстве. Например, в банк можно обратиться при расторжении или исполнении договора: закрытия в нем счетов или погашения имевшегося кредита. Зачем отзывать, если отношения и так завершены? Для того, чтобы кредитная организация не донимала в дальнейшем бывшего клиента рекламными предложениями .
Но помните — отозвать свои данные из банка можно только тогда, когда у вас закончились с ним все отношения, и вы ему больше ни копейки не должны.
Менее очевидным видится отзыв персональных данных у работодателя после увольнения. Если трудовые отношения между сторонами прекращены, то у работодателя не остается необходимости работать с этими данными. Они списываются в архив и хранятся там. Срок хранения — три года.
Но самое главное, что хранятся они там в течение тех же трех лет, даже если гражданин отзовет свое согласие на их обработку. Работать с ними в этом случае нельзя, но и уничтожить тоже.
Отозвать согласие можно при переводе ребенка в другое учебное заведение или после завершения его учебы. Также личные данные имеются у сотовых операторов. И при смене такового можно также потребовать назад свое разрешение на работу с ними.
Подавать заявление на отзыв согласия необходимо в организацию-оператор. Сделать это можно в письменном виде или по электронной почте. Лучше всего такое заявление подавать тем же путем, каким вы давали и свое согласие на обработку персональных данных.
Если согласие давалось в электронном виде, то и отзывайте его по электронным каналам общения. Или, например, если вы пытаетесь отозвать свои данные из банка и вам не лень до него прогуляться, то можете и зайти в отделение с листом бумаги формата А4 и шариковой ручкой.
Кто может отозвать персональные данные
По закону отозвать свое согласие на обработку персональных данных может любой человек, который такое согласие дал. Но сделать это он может только сам. Третьи лица — родственники, друзья, представители и т.д. обращаться к оператору с требованием прекратить пользоваться личными сведениями права не имеют.
Написали письмо с отзывом персональных данных,
а оператор продолжает их использовать?
Посоветуйтесь с нашими юристами
Как правильно оформить требование на отзыв
Единого шаблона для оформления отзыва не существует. На сайте Роскомнадзора имеется бланк универсального заявления, его форму можно использовать как образец, внеся необходимые реквизиты и сведения. Но можно напечатать заявление самостоятельно или даже написать его от руки. Главное, чтобы в нем содержались необходимые сведения.
Если гражданин дал согласие на обработку своих персональных данных, то он может и отозвать это согласие
Сделать это можно по письменному или электронному заявлению. Оператор обязан прекратить обработку персональных данных в течение 30 дней. Прекращение работы с личными данными не влечет прекращения отношений с организацией-оператором. А в некоторых случаях работа с данными может продолжаться и без согласия гражданина.
Вот перечень того, что должно быть указано в заявлении:
- официальное наименование оператора (если это организация) или ФИО (если он частное лицо);
- адрес оператора;
- ФИО, реквизиты паспорта, адрес субъекта персональных данных (то есть самого заявителя);
- содержательная часть заявления. То есть в ней должно быть изложено требование прекратить дальнейшую обработку данных и отзыв ранее выданного согласия;
- дата;
- подпись и ее расшифровка.
Не уверены в том, что правильно оформили
заявление? Позвоните нашим юристам!
Заявитель может подробно расписать причину, по которой он хочет отозвать свое согласие, а может ограничиться простой фразой «в связи с их неправомерным использованием».
Куда подавать заявление?
Как уже было сказано, заявление может быть направлено организации-оператору тремя способами: бумажное заявление, составленное в двух экземплярах можно отнести непосредственно в экспедицию (место, где принимают корреспонденцию), заказным письмом с уведомлением или по электронной почте, если это допускается функционалом страницы оператора. Обычно сейчас свои официальные электронные адреса есть у всех организаций .
Отдельно стоит коротко остановиться на таком аспекте работы с персональными данными, как их отзыв у коллекторов — профессиональных взыскателей долгов. Дело в том, что коллекторы могут работать с персональными данными, не запрашивая на это согласия должника. Это допускается нормами закона № 152-ФЗ. Коллекторы приобретают базу персональных данных заемщиков у банков или МФО вместе с портфелем кредитов (займов) по договору переуступки прав требования (цессии).
Тем не менее, отзыв согласия на обработку персональных данных возможен и в данной ситуации, причем тем же самым способом — письменным. После отзыва согласия коллекторы не будут иметь возможности активно работать с данными должника (звонить ему по имеющимся номерам, писать по имеющимся электронным адресам, слать смс-сообщения).
В этом случае отзыв персональных данных называется несколько иначе — отказ от взаимодействия. После подачи отказа от взаимодействия с коллекторами они имеют право общаться с должником обычными бумажными письмами через Почту России .
Однако следует помнить, что сам долг от этого никуда не денется. И коллекторы останутся при своем праве подать на вас в суд и получить судебный приказ или полноценное решение суда. А потом передать документы судебным приставам, которые проведут полноценное исполнительное производство по розыску вашего имущества, по аресту счетов и списания с них денег. Помните — судебная практика в этом вопросе всегда на стороне тех граждан или юр лиц, которым вы задолжали деньги.
А вот после того, как вы расплатитесь с коллекторами полностью, и получите на руки документ о погашении долга — вы сможете отозвать свои персональные данные у этих кровопийцев (или рыцарей плаща и кинжала, это как уж вам удобнее их называть).
После получения заявления на отзыв оператор обязан в течение 30 дней прекратить работу с указанными данными, изъять их отовсюду (из всех своих баз) и уничтожить. Но хотя закон и говорит, что отозвать согласие можно в любое время, на самом деле в нормативных актах предусмотрен целый перечень случаев, когда обработка персональных данных после отзыва согласия продолжается и без согласия гражданина.
Можно ли подать заявление
на отзыв моих персональных данных
в правоохранительные органы?
Когда отзыв невозможен?
Без согласия гражданина продолжают обработку личных данных банки и МФО. Если у человека имеется хотя бы частично непогашенный кредит или вообще заключен любой договор с банком, отозвать согласие нельзя. Как гласит статья 6 закона о персональных данных, банк может продолжать обработку «для целей исполнения договора».
Более того, согласно закону о борьбе с отмыванием доходов, полученных преступным путем (так называемый 115 ФЗ), банк обязан сохранять идентифицирующие клиента документы в течение не менее пяти лет с момента истечения договора. Правда сохранять, а не распространять и не передавать их третьим лицам.
То же самое касается и коллекторов. Об этом должнику с непогашенным долгом сообщит сам коллектор .
Поэтому ответ на вопрос — как правильно отозвать разрешение на обработку своих персональных данных у кредиторов будет такой — сначала надо полностью вернуть долг, а потом отозвать разрешение, написав заявление в произвольной форме.
Помимо банков, МФО и коллекторов персональные данные могут быть использованы и без согласия гражданина:
- судами, если субъект участвует в каком-то судопроизводстве;
- судебными приставами, если они работают в рамках исполнительного производства;
- государственными органами при исполнении своих полномочий по социальной поддержке (выплат пенсий и пособий, оформлении льгот);
- любыми субъектами при необходимости защиты жизни или здоровья гражданина (то есть врачами и полицией);
- журналистами, если это связано с их профессиональной деятельностью;
- в еще ряде ситуаций, предусмотренных статьями 6, 10 и 11 закона № 152-ФЗ.
Как защитить свои персональные данные и права, если они были нарушены
Если гражданин столкнулся с нарушением своих прав в области защиты персональных данных, ему необходимо обратиться в Роскомнадзор. Сделать это можно с помощью онлайн-сервиса на официальном портале ведомства. Также жалобу можно подать в письменном виде и отправить заказным письмом с уведомлением о вручении.
Права можно считать нарушенными, если оператор продолжает пользоваться личными данными бывшего клиента (или сотрудника) или тем более, если передает их третьим лицам.
Если права клиента по работе с его персональными данными нарушают финансовая организация (банк или МФО), пожаловаться можно в Центральный банк Российской Федерации. Во всех случаях в течение 30 дней указанные ведомства должны дать ответ о принятых мерах. На операторов-нарушителей может быть наложена административная ответственность (штраф) и даже возбуждено уголовное дело.
Согласно статье 13.11 КоАП РФ размер штрафа может составить:
- для физических лиц — от 6 000 до 10 000 рублей;
- для должностных лиц — от 20 000 до 40 000 рублей;
- для организаций — от 30 000 до 150 000 рублей.
Если у вас есть сомнения в том, что ваши персональные данные находятся под надежным замком, а банк или МФО, с которыми вы уже давно не сотрудничаете, отказываются прекратить их обработку, то обращайтесь за помощью к нашим юристам!
Источник: fcbg.ru
Зачем нужно согласие на обработку персональных данных.
На сегодняшний день в каждом коммерческом учреждении в нас тычут согласием на обработку. Этот факт плюс неграмотность самих коммерсантов-бандитов порождает массу легенд, сплетен, дискуссию и обсуждение.
В споре есть две стороны. Точнее три стороны. Например, если мы пришли в баню, потому что закончилась горячая вода (профилактика на теплосетях), а баня принадлежит комерсанту-бандиту или его жене-депутату из силикона или ребенку, который вовсе заграницей всегда живет.
В этом случае в споре существует три стороны. Первая –это мы (гражданин с паспортом), вторая сторона – это коммерческая баня. И третья – это государство, на территории которого стоит баня.
Рассмотрим ситуацию с трех сторон.
Рассмотрим самую уязвимую сторону, гражданина. Он в истории является объектом этого разбирательства. Гражданин пришел попариться, так как воды две недели дома не будет. И частная баня ему кажется более комфортной, чем государственная. Но в частной ему дают белый лист и просят написать странный текст, ничего не объясняя.
Что не нравится – дверь открыта, я частник, везде сам и что хочу делаю. Сложность заключена в том, что коммерсанты не являются очень образованными людьми, с них требуют массу разных отчетов для государства. Из них сдают максимум бухгалтерию, с большими проблемами из-за своей неграмотности. Так же есть и другие отчеты для государства.
Один из них – это персональные данные и их использование. Здесь часто сами они специально не объясняют своим посетителям бани, зачем согласие и, чтобы лишний раз припугнуть как в молодости, говорят самый разный бред. С клиентами в частных фирмах работать не принято.
Эти люди могут реально обмануть и продать ваши данные или просто появится в центре города баннер с вашей фотографией и рекламой их бани. И будет она висеть, пока вы не обратитесь к государству. Например, 8-800-100-0004 (Роспотребнадзор) или просто ваша полиция или участковый.
Они запросят у бани необходимую отчетность и рекламу бани с вашей фотографией, когда вы мылись, объявят незаконной. Так как это запрещено. Согласие здесь нужно для их отчетности и контроля использования ваших персональных данных.
Может и отказать и помыться дома в тазике. А может согласиться, так как хотя он и рискует больше других сторон, он и защищен больше всех, имеет меньше возможности действий.
Резюме: Согласие на обработку персональных данных является документом. Поэтому обладает юридической силой и может предъявляться в суде. Да-да, можно стрясти денег с бани в случае чего. Я рекомендую их подписывать и брать себе копию (или фоткайте себе на смартфон). Но также нужно чтобы их реквизиты тоже были с подписью (также договор, если есть).
И, конечно, смотрите, куда приходите. Крупные и уважаемые компании не будут рисковать своим имиджем, так как на штрафах они потеряют больше, чем принес клиент. Как правило, все же, там присутствуют и опыт и специалисты по документам. Они и сами отказать могут в услугах. Допустим, в бар пришел ребенок за бутылкой, который выглядит достаточно взросло и страшно.
Бармен его напоил и следом пришли его родители. И конечно, закатили скандал, они обзывали бармена и хотели узнать, почему здесь ошивается их ребенок. Конечно, это их недосмотр, но бармена тоже уволили за такое «самоуправство». Я, конечно, на месте этого бармена, должна была выгнать этого ребенка к его скандалящим родителям и остальным сплетничащим.
Неприятная ситуация для всех сторон. Так же и с персон. Данными.
Рассмотрим коммерсанта. Ему важно иметь клиентов для своей работы, то есть бизнеса. Он будет привирать, чтобы вы не ушли. Здесь упирается опять в неграмотность персонала, который не может объяснить назначение документа. И в целом в России не принято вести документооборот, что-либо объяснять по поводу документа.
Так же плюс, по — старинке многие очереди, сложности решают наличными. Так как ничего не зарабатывают, а это их источник дохода. Если баня русская, то все просто. Можно подписать любое согласие, даже своими словами, дальше России эта отчетность не пойдет. Но если баня – это холдинг или корпорация, то сложнее. Корпорации требуют отчетность по международным правилам.
То есть и с коммерсанта и с нашего государства. А специалистов нет, бандиты одни сидят, глупые как полено. В документах как дуб – на всех должностях только любовницы и двоечники-дети. Появляется паника, когда само государство уже не уверено, что не украло ваше фото из бани, когда вы мылись. Как же отчитываться, вдруг украл кто из любовниц, мало ли, сейчас такие графические редакторы.
Надо переделать конституцию, которая и защищает в этой любовной истории несчастного банщика, у которого баня попросила согласие.
Рассмотрим государство. Это просто сторона, осуществляющая контроль за использованием, распространением, хранением данных: полиция, прокурор, суд, налоговая и так далее. Не все коммерсанты знают, что такое отчетность. И я знаю случаи, когда коммерсанты уверены, что не должны платить налоги и не платят их. Также они имеют разные корыстные умыслы по использованию данных.
Я знаю людей, которые специально используют подставные данные, чтобы не платить налоги. Они унижают людей намеренно, обманывают и крадут и уверены в своей правоте, потому что неграмотные. И они реально очень тупые и подлые. Государство их всячески гоняет по стране и за ее пределы.
Они злятся, так как глупые, отчетность все равно утаивают, где-то там в туалете в планшете создают горе-отчеты и ищут сторонников в шпионской среде. Я бы не сказала, если бы лично их не знала и их родителей, и как дети у них появляются. И кому за это влетает от их родителей.
Ссылка на российский закон Подробнее ➤
на фото алена свиридова
Источник: www.9111.ru
Согласие на обработку персональных данных — кода обязательно?
Сейчас при взаимодействии с любой организацией, будь то онлайн или офлайн формат, вас просят подписать согласие на обработку персональных данных. Это понятие было подавляющему большинству россиян незнакомо буквально каких-то лет пять-шесть назад. Но сегодня о нём не знают, наверное, лишь те, кто не совсем выходит из дома. Так что же это такое?
Это ваше согласие с тем, что вы разрешаете юрлицу получать, собирать, хранить и использовать ваши персональные данные. То есть, везде, где вы предоставляете свои личные данные, информацию о документах — вас попросят поставить подпись в бланке.
По закону согласие требуется только в том случае, если сведения относятся к определенным видам: биометрические (физиологические особенности) и специальные (состояние здоровья, религия и т.д.). Однако, согласие требуют даже тогда, когда вы предоставляете общедоступные сведения.
Что относится к персональным данным?
В каких случаях согласие не требуется?
Закон о персональных данных определяет ряд условий, когда оператор может обрабатывать персональные данные без согласия, вот некоторые из них:
- Если цель предусмотрена международными договорами
- Если цель предусмотрена законами Российской Федерации. Например, когда работодатель передаёт данные в налоговый орган
- Если вы участвуете в суде
- Для исполнения судебного акта
- Для исполнения условий договора
- Для защиты жизни, здоровья и интересов граждан
Отметим, у вас есть полное право не подписывать согласие. В законе прямо указано на то, что это добровольное решение. Но, в этом случае вам действительно могут отказать в предоставлении товара или услуги.
Формулировки в законе довольно размыты и суды зачастую принимают противоположные решения. Поэтому, многие организации трактуют нормы закона по своему усмотрению. И, конечно, вы имеете полное право отозвать ранее подписанное согласие. К слову, функционал по даче и отзыву своего согласия вскоре будет реализован на платформе ЕСИА.
Зачастую согласие просят не для выполнения условий договора, а, например, для рассылки рекламных материалов, но это совершенно другая история.
Как защищаются данные
Конечно, согласно положениям закона, оператор имеет право передавать ваши данные сторонним лицам только с вашего согласия. За исключением случаев, которые прямо прописаны в законе. Примеры мы приводили выше. Однако, как показывает практика, несмотря на ужесточение ответственности, ваши персональные данные действительно могут попасть третьим лицам без вашего согласия.
Так что, вывод один — всегда внимательно читайте документы, которые вы подписываете. И не стесняйтесь уточнять моменты, которые непонятны.
Может ли организация отказать в услуге?
Поскольку граждане дают согласие полностью добровольно, многих интересует правомерность отказа. Ряд россиян по тем или иным причинам отказывается соглашаться с обработкой своих данных. Наиболее, пожалуй, известным случаем является история со школьным дневником.
Вкратце — организация, которая разработала и вела в ряде регионов электронный школьный дневник, была зарегистрирована на Кипре. Школы вынуждали родителей давать своё согласие для регистрации в дневнике. Многим это не понравилось, мол данные утекают неизвестно куда. Тот вопрос уладили — Дневник.ру теперь «полностью российская».
Другой подобный случай произошёл в Москве. Москвич обратился за справкой, но не пожелал давать своё согласие на ОПД. Ему отказали, сославшись именно на отсутствие согласия. Мужчина пошёл в суд, который удовлетворил его жалобу частично. Первая инстанция обязала госорган рассмотреть обращение, однако, апелляция отменила это решение, оставив заявителя ни с чем.
Но тот не остановился и пошёл в ВС РФ. Главный суд страны пожурил апелляцию, указав, что та неверно применила нормы права. Мол, не предусматривает административный регламент отказ в оказании услуги без согласия на ОПД. Но это случай частный, так сказать — каждый нужно рассматривать отдельно, ибо регламенты разные.
Общий же вывод таков —
если для оказания услуги требуется обработка данных, то в отсутствие согласия гражданина на ОПД услугу вправе не оказывать
Например, невозможно оказать услугу по регистрации недвижимости, не обрабатывая персональные данные заявителя. А это — единственный способ закрепить за собой право собственности на квартиру, например. Суды так и пишут — ведение ЕГРП (Единый государственный реестр недвижимости) без обработки ПД невозможно.
Ещё по теме «Согласие на обработку персональных данных — кода обязательно»:
- Сведения о регистрации смерти попадут в ЕСИА, ФНП и ФССП
- Можно ли защитить данные пользователей штрафом?
- Запись в первый класс будет проходить по новым правилам
- Новые сервисы ФНС могут появиться в 2021 году
- Система ЕСИА получит новый функционал для граждан и юрлиц
Источник: restra.net
