Порядок отзыва согласия на обработку персональных данных

Как банки используют персональные данные клиентов

Первостепенная задача — использование их при оказании услуги. Например, если речь о кредите. Эта информация будет нужна банку в случае просрочки, чтобы передать дело коллекторам или использовать собственные силы для организации процесса взыскания.

Другой момент — реклама. Имея огромную базу персональных данных, финансовая организация получает перечень потенциальных клиентов. Им регулярно шлют информацию о предоставлении персональных кредитов, кредитных карт, просто рекламируют услуги. И хотя это может раздражать, периодически встречаются действительно дельные предложения.

По закону банки не имеют права передать собранные сведения третьим лицам, но проколы случаются. Регулярно появляются новости о том, что в какой-то организации случилась утечка. Виной тому хакеры или сотрудники, которые, пользуясь служебным положением, преступным путем продают данные.

Понятно, что эти сведения мошенники используют для личного обогащения. Например, в последние годы они активно атакуют клиентов Сбербанка, представляясь его службой безопасности. Таким образом они выуживают у граждан сведения, которые помогают им красть деньги со счетов.

Заявление на отзыв персональных данных из банка. Как подать?

Для того чтобы банк или МФО прекратили использование персональных данных заемщика, клиенту необходимо письменно проинформировать кредитную организацию о своем решении отозвать согласие на использование личных данных. Сделать это можно:

• непосредственно в самом отделении банка;
• заказным письмом, отправленным на юридический адрес кредитной организации.

В зависимости от выбранного способа уведомления банка отличаются и действия, которые необходимо совершить клиенту.

Если заемщик решит, что ему удобнее обратиться в отделение (представительство) кредитной организации, то он может либо подготовить заявление на отзыв персональных данных заранее (тогда распечатать его необходимо в 2 экземплярах), либо заполнить бланк обращения установленного банком образца

В любом случае важно дождаться, когда сотрудник подпишет принятое заявление, зарегистрирует обращение (присвоит ему номер) и снимет копию для клиента (либо заверит второй экземпляр). Такой документ со всеми отметками банка – доказательство получения кредитной организацией отзыва разрешения на обработку персональных данных

В случае когда клиент принимает решение об отправке заявления на юридический адрес кредитной организации, ему необходимо оформить на почте заказное письмо. В этом случае у заемщика будет уверенность, что у банка не будет возможности заявить о неполучении обращения клиента.

Часто к делу о просроченной задолженности подключаются коллекторы. В этом случае клиенту необходимо уточнить в банке данные взыскивающей организации и продублировать заявление на отзыв и на ее юридический адрес тоже.

Как персональные данные попадают в пользование банка

Это случается при любом заключении договора, не обязательно кредитного. Это нужно компании для работы с клиентом, для получения права на его обслуживание. Если вы откажетесь от обработки персональных данных, то не сможете получить нужную услугу.

Вы передаете личные данные банку при:

• заключении любого кредитного договора;
• выдаче дебетовой, пенсионной, зарплатной карты;
• открытии вклада;
• открытии простого расчетного счета.

Здесь ситуация несколько двоякая. Любой договор предусматривает согласие клиента на обработку персональных данных. Даже если вы заказываете услугу онлайн, то после формирования анкеты нужно поставить галочку в поле согласия. Вроде как это добровольное действие клиента, но без его выполнения услуга не будет оказана.

Мой кредит еще действует и долг не погашен. Могу ли я написать заявление на отзыв персональных данных из банка?

Многие юридические форумы грешат громкими заявлениями, что отзыв персональных данных – это выход из ситуации, когда нечем платить кредит. Мол, каждый заемщик может написать заявление на отзыв персональных данных и у банка не будет права звонить и присылать письма должнику. Сейчас мы расскажем, обязан ли кредитор реагировать на отзыв персональных данных из банка.

Обработка персональных данных банком

Итак, обработка, хранение, учет и передача персональных данных регулируются положениями федерального закона N 152-ФЗ «О персональных данных».  В соответствии со статьей 7 этого закона, банк обязан не раскрывать и не распространять персональные данные заемщика без его согласия. Однако, сразу стоит отметить, что подписывая кредитный договор, заемщик в 95% случаев дает такое согласие. Как правило, там написано, что заемщик дает банку право на сбор, систематизацию, хранение, уточнение, обновление, изменение, использование, передачу и уничтожение персональных данных. Если вы считаете, что ничего такого не подписывали, то, возможно вам стоит более внимательно почитать условия кредитного договора.

Хорошо, но ведь у заемщика есть право на отзыв персональных данных? Более того, согласно, статье 21 закона «в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку». Так почему же кредиторы не прекращают их обработку, если заемщик письменно оформил отзыв на обработку персональных данных из банка?

Отзыв на обработку персональных данных банком при действующем кредите.

Все дело в том, что банк имеет право не учитывать мнение заемщика до тех пор, пока заемщик не расплатился. И это логично. Представьте, что кто-то взял у вас в долг деньги, потом написал заявление на отзыв обработки персональных данных и перестал платить. Получается, что вы и без денег остались, да еще и напоминать о долге не имеете права. Понятно, что это нарушение прав кредитора и закон не может такого допустить.

Поэтому статья 6 и статья 9 закона «О персональных данных» указывают, что если обработка персональных данных необходима для исполнения договора (кредитного договора), в которой субъект обработки персональных данных является стороной (заемщиком, поручителем), то оператор персональных данных (кредитор) имеет право на ее обработку. Причем, даже если заемщик напишет заявление на отзыв персональных данных, то кредитор вправе и дальше ее обрабатывать.

Поэтому отзыв персональных данных из банка при действующем кредите невозможен, т.к. у банка есть право на обработку ваших данных в соответствие со статьей 6 и статьей 9 закона «О персональных данных».

Передача персональных данных коллекторам

Итак, мы разобрались, что отзыв персональных данных из банка не лишает права банк обрабатывать ваши персональные данные. Однако, если банк продал ваш долг коллекторам, то в этом случае на ситуацию можно поглядеть под другим углом.

Напомним, что обработка персональных данных допускается, если она необходима для исполнения договора, в которой заемщик является стороной или поручителем. Однако банк заключает с коллекторами агентский договор или договор цессии. И в этом договоре заемщик не является ни стороной, ни поручителем. Это значит, что обработка персональных данных заемщика в этом случае не допускается.

Таким образом, обработка персональных данных коллекторами не имеет под собой юридической основы. На основании положений закона «О персональных данных», норм Гражданского Кодекса и закона «О защите прав потребителей» заемщик вправе поставить Запрет на взыкание долга коллекторами.

Что является персональными данными?

В соответствии с п. 1 ст. 3 Закона N 152-ФЗ персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Исчезнут ли сведения полностью

Если клиенту просто надоела рекламная рассылка и бесконечные звонки с предложением взять кредит, это подействует. Некоторые банки действительно злоупотребляют спамом, шлют персональные предложения по СМС буквально каждый день. Это действует на нервы. Такая рассылка и обзвон должны прекратиться.

Но закон указывает, что полностью сведения из базы данных не исчезают. Есть основания для продолжения хранения, сбора и распространения данных:

• если договорные отношения с кредитором не прекращены. Например, есть действующий кредит, кредитная или дебетовая карта, вклад и пр;
• если лицо является участником судебных разбирательств;
• обработка необходима для защиты жизни и здоровья гражданина;
• информация может потребоваться для оказания медицинских услуг, установления диагноза, личности;
• сведения потребуются в случае соблюдения законов о безопасности, противодействию терроризма, уголовного и исполнительного законодательства.

Подробное описание всех пунктов — в ст 10 части 2 ФЗ-152. Если вдруг информация понадобится для этих целей, она будет предоставлена финансовой организацией ведомству, которое ее запросило. То есть бесследно данные не исчезают.

Как выглядит готовое заявление

В законодательном порядке не установлен образец отзыва согласия. Однако есть несколько общих рекомендаций, которые нужно учитывать при подготовке заявления.

Документ для банка адресуется оператору персональных данных. В шапке следует указать:

1. Полное наименование финансовой организации в соответствии с подписанным кредитным договором.
2. Юридический адрес банка.
3. Фактический адрес отделения, где был подписан договор.
4. Данные заявителя: ФИО, индекс, место проживания, реквизиты паспорта.
5. Наименование бланка (в данном случае заявление об отзыве согласия).

Далее, в основном тексте, следует сослаться на заключенный ранее кредитный договор. Стоит привести закон № 152-ФЗ, в соответствии с пунктом 2 статьи 9 которого клиент вправе отозвать право на обработку его персональных данных.

В перечень информации включают:

• номер телефона (мобильный и домашний);
• контактные данные третьих лиц (родственников, работодателя);
• адреса родственников;
• сведения о рабочем месте.

Также можно упомянуть, что для связи с клиентом банк может воспользоваться электронным адресом или почтовой связью. При подписании договора согласие на передачу персональных данных сторонним организациям (в частности, коллекторам) не давалось.

Еще один важный пункт, который стоит включить предложение урегулировать все имеющиеся претензии через суд. Для досудебного разрешения можно отправить почтой уведомление.

В конце ставится дата написания отзыва разрешения и личная подпись заявителя с расшифровкой.

Когда может потребоваться отказ

Банки не всегда действуют добросовестно. Довольно часто возможность обработки данных выливается в назойливые звонки из службы безопасности, в некоторых случаях могут звучать угрозы или оказываться психологическое давление. В такой ситуации отказ от обработки вполне справедлив и обоснован.

Ещё один вариант, когда действие обосновано – банк использует данные при полном отсутствии согласия. Чаще всего это случается, когда какой-то гражданин берёт кредит и указывает в качестве контактного лица родственника, коллегу, работодателя или иное лицо. В такой ситуации отказ является правомерным в полной мере, так как у банка письменное согласие отсутствовало вовсе.

Непогашенный кредит

Очень часто банки не реагируют на такие заявления и продолжают пользоваться личной информацией заемщика, доказывая право на это неисполненным договором кредитования, и они действуют по закону.

Ели у клиента есть перед банком денежные обязательства, он должен их выполнить и только потом отзывать личные данные.

Ст. 6 и 9 №152-ФЗ позволяют кредиторам не реагировать на обращения должников и продолжать использовать их персональные данные до погашения долга по кредитному соглашению в полном объеме. Основание — соглашение (и разрешение на обработку данных) продолжает действовать до полного исполнения обеими сторонами обязательств.

Как составить обращение в компанию?

Отзыв персональных данных производится в письменной форме. Это обращение к организации, которой было дано право на обработку вашей личной информации (банку, работодателю, коммерческой структуре в рамках рекламной акции или программы скидок). Заявитель может отозвать разрешение полностью, или изменить перечень данных и манипуляций с ними, на которые он дает согласие.

Согласно ч.5 ст. 21 Федерального закона «О персональных данных», получив подобное обращение, компания обязана в течение месяца прекратить обработку данных и уничтожить информацию, если ее дальнейшее сохранение не требуется, прямо запрещается субъектом и не оговорено договором, стороной которого остается заявитель.

Справка! Закон предусматривает ряд ситуаций, в которых информация может обрабатываться и после официального отзыва согласия.

Кроме случаев исполнения законодательства, международных соглашений и договоров с самим субъектом, к ним относятся исполнительное производство и судебные процессы. Также не будет прекращена работа с обезличенной статистической информацией и, данными, предоставленными гражданами при регистрации на порталах госуслуг. Закон отдельно защищает права организаций на работу со сведениями о заемщиках.

Что делать, если заявление не подействовало

На практике банки стремятся соблюдать действующее законодательство. Им важна собственная репутация, и не нужны проблемы с Центральным Банком. Но если вдруг спустя 30 дней после подачи заявления вы не получили уведомление о положительном результате, или вас продолжают заваливать рекламой, нужно обращаться в вышестоящие инстанции.

Куда обращаться:

• направить жалобу в интернет-приемную Центрального Банка;
• обратиться в прокуратуру, так как действие банка нарушает действие законодательства.

К сожалению, если произошла утечка данных, вас донимают спамеры и мошенники, ничего с этим не поделать. Единственный выход из ситуации — блокировать входящие номера, помечая их как спам. В итоге телефон просто не будет в следующий раз принимать эти звонки.

Когда может потребоваться отзыв данных?

Самая распространенная причина – это коллекторы.

Если человек становится должником по кредиту, то банк с некой долей вероятности может продать долг коллекторам.

В этом случае ситуация с персональными данными переворачивается с ног на голову.

Закон допускает обработку личных данных по условиям договора, в котором одной из сторон выступает заемщик.

Когда банк и коллекторы заключают между собой договор, то заемщик не выступает ни одной из сторон, ни поручителем. Значит, обработка данных коллекторами является незаконной.

Ссылаться нужно на следующие документы:

1. Закон «О персональных данных»
2. Закон «О защите прав потребителя»
3. Нормы Гражданского кодекса РФ

По этим документам заемщик имеет право запросить установку запрета на взыскание его долга коллекторами. Одним из факторов установления такого запрета становится отзыв персональных данных.

Если абстрагироваться от банков и кредитов, то отзыв данных может понадобиться во многих случаях:

• Если Ваш ребенок меняет школу, не забудьте отозвать данные из старой
• Можете сделать это и при смене места работы, хотя, как правило, работодатель данные не хранит
• В других ситуациях, когда Вы давали разрешение на обработку данных, а теперь она утратила актуальность

Впрочем, школа или место работы, не говоря уже о почтах, библиотеках и других учреждениях – это места, где личные данные обрабатываться не должны.

Как обратиться в банк

Разрешение на обработку персональных данных аннулируется при направлении письменной заявки субъекта. Процесс подразумевает получение банком соответствующего обращения. В нем прописываются пункты:

1. Кому адресовано – указывается руководитель отделения банка.
2. От кого – субъект ПД (ФИО, адрес проживания, паспортные данные, адрес регистрации, телефон).
3. Основание – часть 5 статьи 21 ФЗ № 152.
4. Сведения об операторе, которому ранее выдано согласие (наименование).
5. Контакты для отправки ответа по рассмотрению запроса.

В конце заявитель подписывает документ, проставив дату. Это примерный вариант обращения. Можно дописать свои пункты для раскрытия оснований и уточнения проблемы.

Рекомендуется лично относить два экземпляра, на одном из которых ставится виза банковской организации. Впоследствии это позволит разобраться в судебном порядке с обязанностями финансового учреждения.

Некоторые отправляют заявление почтовым письмом, но тогда увеличивается срок рассмотрения. Кроме того, на руках не будет печати банка о принятии. Дополнительно можно направить отзыв по электронной почте, но мала вероятность получения и обработки запроса. Допускается пользоваться почтовым адресом для направления письма с уведомлением и вторично писать электронные послания с вложением заявки на аннулирование согласия.

Важно: Так как финансовые организации передают данные клиента в государственные структуры, после расторжения договора допускается их применение при наличии отзыва для перечисления пособий, пенсионных обеспечений, осуществления страхования.

Данные переданы коллекторам

Наиболее частой причиной отзыва личных данных заемщиками стала передача банками коллекторам личных дел должников. Не желая тратить время на злостных неплательщиков по кредитам, банки продают коллекторам эти долги вместе с персональной информацией о должниках, оформляя с коллекторскими агентствами агентские договоры.

Заемщик не является стороной по агентскому договору банка с коллекторами, обязательств по нему у него нет, следовательно, нет и разрешения пользоваться его личными данными.

Банк в этой ситуации не вправе игнорировать заявление должника. Закон четко говорит, что банк (сторона соглашения о кредите) вправе продолжать работать с данными клиента, но не вправе передавать их третьим лицам (коллекторским агентствам). Договор кредитной организации с третьей стороной не дает ей права передавать персональную информацию о заемщике.

Совет! Прочтите также: Цессия по кредитному договору с физическим лицом: что это

Если коллекторы используют ее уже после отзыва у банка согласия , следует обращаться в суд и взыскивать моральный ущерб.

Если права клиента банком никаким образом не нарушены, то и нет повода отзывать данные. При прекращении отношений клиента с банком следует оформить заявление об отзыве личных данных, чтобы сотрудники не засыпали предложениями выгодных кредитов и кредитных карт.

Личная информация, которая будет удалена

Банк будет ликвидировать только ту информацию, которую непосредственно передавал ему клиент. При оформлении кредита, в основном, личная информация содержит:

• ФИО заявителя;
• данные документа, удостоверяющего личность;
• возраст и половая принадлежность;
• сведения о заработной плате;
• занимаемая должность;
• контактные телефоны заявителя;
• контактные данные родственников и знакомых;
• информация о семейном положении и количества детей;
• сведения о работе, в том числе адрес и телефон;
• персональные данные супругов, а именно ФИО, телефон, место работы и занимаемая должность;
• образование заёмщика;
• наличие недвижимости, автомобиля, земельного участка;
• наличие дополнительных доходов;
• наличие банковских карт других банков;
• информация о действующих кредитах;
• и другая информация (в зависимости от кредитного учреждения).

Все эти данные будут удалены из общей базы кредитной организации спустя 3 дня после получения соответствующего заявления.

Подводя итоги, можно сказать, что отозвать свои личные данные достаточно просто. Необходимо составить заявление и передать его в банк. Любому человеку будет гораздо спокойнее, если его личной информацией не будут обладать различные организации без веских на это причин.

Куда и как подается документ?

Проще всего составить документ вручную, но в зависимости от специфики деятельности оператора, которому адресуется бумага, можно воспользоваться компьютером.

Большинство россиян стараются направлять свои отзывы те же путем, которым ранее у них было взято разрешение на обработку ПДн.

Юристы утверждают, что подобный, более сложный (в сравнении с процедурой взятия разрешения) порядок отзыва компании используют в надежде, что большинство граждан решит оставить все как есть и не тратить время на написание письма, поход в почтовое отделение и так далее.

Если же речь идет о компании, работающей как в онлайне, так и в оффлайне, то, скорее всего, придется отправлять отказ либо на юридический адрес, либо в ближайшее отделение. Часто правом отозвать свои ПДн пользуются должники. Опасаясь, что конфиденциальные сведения станут известны третьим лицам, например, коллекторскому агентству. В этом случае держатель кредита может отнести свое заявление банковскому агенту.

Законодательство в сфере персональных сведений налагает на оператора обязательства в течение тридцати дней предпринять действия по прекращению обработки ПДн. Если до этого сведения субъекта хранились в форме, позволяющей определить, кому они принадлежат, необходимо обезличить информацию или уничтожить ее окончательно.

Подведем итоги

Отзыв персональных данных, которые вправе обрабатывать банк на основании договора и соглашения, возможен. Однако это не означает, что кредитор полностью прекратит любые действия со сведениями, связанными с должником, поскольку это невозможно в принципе. Можно отозвать некоторые сведения, например, номер телефона, свой или третьих лиц, если такая информация была передана ранее. Однако невозможно лишить банк возможности вовсе выходить на контакт с должником, поскольку условия договора всегда предусматривают для сторон отношений наличие «обратной» связи.

Прочтите: Как отозвать платежное поручение из банка