Если на телефон или электронную почту начал приходить спам, возможно, где-то вы заполнили анкету, поставили галочку и согласились на передачу и обработку персональных данных, прошли регистрацию или подписали договор, не вчитываясь в мелкий шрифт. В результате вашу личную информацию начали использовать разные организации для рекламы, обзвонов, рассылок.
По закону можно в любой момент отозвать свое согласие на обработку персональных данных. Расскажем, как это сделать правильно, какие подводные камни есть у процедуры и как защитить себя, если компания продолжает использовать персональную информацию без разрешения.
Что входит в персональные данные по закону
Персональные данные — это любая информация, которая позволяет вас идентифицировать. Не обязательно по паспорту, достаточно фамилии, номера телефона или адреса электронной почты, а иногда и лишь IP-адреса.
По закону №152-ФЗ «О персональных данных» сюда входят:
- ФИО;
- дата и место рождения;
- адрес проживания;
- номер телефона и email;
- паспортные данные;
- сведения о доходах, профессии, образовании;
- медицинская информация;
- фотографии;
- биометрия, например, отпечатки пальцев или голос;
- история покупок, если она связана с вами.
Закон не дает четкого определения, что именно считают персональными данными. Поэтому в каждом случае нужно смотреть на контекст, можно ли по тем или иным сведениям установить личность. Если да, то это — персональные данные.
Иногда один фрагмент информации сам по себе не раскрывает, о ком идет речь. Например, просто возраст или город проживания. Но стоит собрать такие данные вместе — и уже становится ясно, о каком человеке речь. В таком случае, это — уже персональные данные.
Чаще всего конфиденциальную информацию собирают при подписании договоров. Открываете счет в банке, берете кредит, оформляете SIM-карту — и автоматически соглашаетесь на обработку своих данных. Подпись поставили, а внизу мелким шрифтом указано, что вы уже дали такое согласие. Увы, читают условия далеко не все. И получают потом рекламные СМС в течение трех лет — просто потому, что не обратили внимание на примечание внизу страницы.
Еще один способ получить согласие на передачу и обработку персональных данных — через публичную оферту. При регистрации на сайте пользователь дает такое согласие автоматически. А человек, как правило, даже не догадывается, что сведения о нем теперь могут передавать третьим лицам.
Так информация о нас оказывается у десятков, а то и сотен организаций. Причем многие прямо прописывают в правилах, что могут передать конфиденциальную информацию своим партнерам, подрядчикам, сервисам аналитики.
Закон позволяет отозвать согласие на обработку персональных данных. Но есть нюансы. Некоторые сведения все равно могут остаться у компании — если их обязаны хранить по закону в электронной форме.
Кто и зачем их собирает
Персональные данные собирают почти все:
- интернет-магазины;
- банки;
- государственные органы;
- суды в процессе делопроизводства;
- приставы;
- работодатели;
- журналисты;
- страховые компании;
- поликлиники;
- операторы связи.
Персональные данные нужны, чтобы:
- идентифицировать вас как клиента или пользователя;
- заключить договор или оказать услугу;
- вести учет;
- делать маркетинговые рассылки;
- передавать информацию государственным органам, если это требуется по закону.
Банки, например, собирают данные при открытии счета, оформлении кредита или карты. Онлайн-магазины — при оформлении заказа. А медцентры — когда вы приходите на прием. Даже если вы просто оставили заявку «на консультацию», ваши данные могут попасть в обработку.
В каких случаях можно отозвать согласие на обработку
Согласие на обработку персональных данных — это не приговор. Вы вправе его отозвать в любой момент. Закон №152-ФЗ это прямо допускает.
Вы можете передумать, если:
- перестали пользоваться услугами компании;
- не хотите получать рекламные письма и звонки;
- подозреваете, что ваши данные могут использовать незаконно;
- вас настораживает политика обработки данных в компании.
Отзыв работает на будущее. То есть компания не обязана удалить все, что уже обработано, особенно, если есть другие законные основания для хранения. Но с момента отзыва нельзя использовать конфиденциальную информацию в дальнейшем, например, для рекламы.
Можно ли отозвать данные из банка
Банки и микрофинансовые организации вправе обрабатывать персональные данные клиентов.Это нужно для исполнения договоров. То есть, если у вас есть действующий счет, микрозайм или кредит, остановить обработку данных вы не сможете. Сначала нужно закрыть счет, вернуть долг и только потом отзывать согласие.
Но и после этого данные не исчезнут моментально. По закону банки должны хранить информацию о клиентах еще минимум пять лет. При этом речь только о хранении. Использовать эти сведения после отзыва — например, для рекламы — уже нельзя.
С коллекторами ситуация отдельная. По закону №152-ФЗ они получают доступ к персональным данным не напрямую, а вместе с долгом — по договору цессии. То есть право на обработку переходит к ним вместе с кредитом.
Тем не менее защититься можно. Только не через отзыв согласия. В этом случае подавайте заявление об отказе от взаимодействия. После его получения коллекторы смогут связываться с вами только через бумажную почту. Звонки, мессенджеры и личные визиты — под запретом. Правда, сам долг это не отменяет, платить все равно придется.
А когда вы полностью погасите задолженность, можно и согласие отозвать. Тогда персональные данные должны исключить из обработки — и банки, и коллекторы.
Как это сделать
Вы имеете право отозвать согласие на обработку персональных данных в любой момент. Главное — сделать это грамотно.
Ни звонок в кол-центр, ни сообщение в чате поддержки не считаются официальным отзывом. Нужно письменное заявление, лучше в двух экземплярах.
Образец заявления
Заявление об отзыве согласия на обработку персональных данных составляют в свободной форме, но с обязательными реквизитами. В нем нужно указать:
- название и адрес компании, куда направляете заявление;
- ваши ФИО и контактные данные, адрес;
- суть — вы отзываете согласие на обработку персональных данных;
- ссылка на закон №152-ФЗ;
- дата и подпись с расшифровкой.
Так выглядит заявление об отзыве согласия на обработку персональных данных.
Указывать реквизиты ранее выданного согласия не обязательно. Но если они есть, это упростит проверку: оператору будет проще сопоставить документы, а вам — отследить, как именно обработали отзыв.
В письменное заявление можно добавить детали. Например, описать, с какими нарушениями вы столкнулись. Это может быть рассылка спама, рекламных уведомлений без согласия, передача персональных данных третьим лицам, которые не имеют отношения к вашим обязательствам.
Если в заявлении прямо указали на незаконное использование информации, оператор должен отреагировать. Закон обязывает его принять меры и устранить нарушения. Проигнорировать не получится.
Порядок действий
Как правило, согласие и его отзыв подают одним и тем же способом. Если вы когда-то подписывали бумажное заявление, то и отзыв лучше оформлять в письменном виде.
Такой документ можно передать лично, например, сотруднику банка или другому уполномоченному лицу. Либо отправить по почте. Если отдаете заявление лично, обязательно попросите проставить на вашем экземпляре входящий номер, дату и подпись принимающей стороны. Это — ваш юридический щит, в случае конфликта он поможет доказать, что вы действовали по закону.
Отзыв можно отправить и онлайн, но не всегда. Все зависит от внутренней политики компании. Если договор оформляли через сайт — например, интернет-магазин — часто там же есть кнопка отзыва согласия. Обычно она доступна в личном кабинете.
Но есть нюанс. Контролировать выполнение онлайн-заявки гораздо сложнее, чем по почте. Поэтому, если хотите быть уверены в результате, лучше продублировать обращение бумажным письмом.
Срок исполнения
По закону компания обязана прекратить обработку данных в течение 30 дней с момента получения вашего заявления. Если речь идет об интернет-сервисе, отреагировать могут быстрее, но все зависит от внутренней политики.
Иногда данные не удаляют сразу, а переводят в архив с ограниченным доступом — особенно если они нужны для отчетности. Но использовать их в коммерческих целях после отзыва никто не имеет права.
Как узнать результат
Простой способ — получить письменный ответ от компании. Обычно он приходит в течение 30 дней с момента подачи заявления. Если вы отправили письмо с уведомлением, отследите дату вручения, отсчитайте срок и ждите ответ.
Иногда подтверждение приходит на электронную почту. В редких случаях — появляется в личном кабинете. В идеале компания должна не только подтвердить получение заявления, но и сообщить, какие действия предприняли: прекратили обработку, удалили данные, сохранили часть информации.
Если прошло больше месяца, а ответа нет, можно начинать действовать жестче.
Что делать, если отзыв согласия на обработку не помог
Иногда организации не спешат реагировать на заявления граждан. Но игнорировать такие обращения нельзя. Закон это четко регулирует.
Согласно статье 13.11 КоАП РФ, за нарушение правил обработки персональных данных предусмотрен штраф. Причем суммы немаленькие:
- для компаний — от 30 тысяч до 150 тысяч рублей;
- для должностных лиц — от 20 тысяч до 40 тысяч рублей;
- для обычных граждан — от 6 тысяч до 10 тысяч рублей.
Если ваши права нарушили, можно и нужно жаловаться. Обращение можно подать через онлайн-приемную Роскомнадзора. Если речь идет о банке или МФО, дополнительно можно отправить жалобу в Центробанк через электронную форму на сайте.
Оба ведомства обязаны рассмотреть заявление и отчитаться о принятых мерах в течение 30 календарных дней.
Комментарии: 41
Здравствуйте, на моего сына второй раз мошенники оформили кредит. Кредиты ими взяты в разных банках. Куда направить ОТЗЫВ на использование персональных данных или ЗАПРЕТ на их использование, чтобы ни один банк не мог оформить кредит на его имя. ( может в ЦБ России ?) И как это сделать
Уважаема Людмила, такой процедуры не существует. Если в отношении вашего сына совершены мошеннические действия, необходимо обратиться с заявлением в полицию.
Я всегда писал заявление в суд о признании договора недействительным и возвращал деньги
А если вы уже воспользовались кредитом, все равно можно вернуть деньги?
самый простой способ : сменить паспорт ( минусы время и деньги )
самый логичный способ : подать жалобу в банк
самый странный способ : писать в ЦБ
NB. не возможно взять кредит в банке , без процедуры идентификации клиента.
Возможно . На мою знакомую оформили такой кредит . 07.04 . Пришёл отказ, а 08 04, все же оформили без ее присутствия .
я подала заявку в кредит в банк альфа банк все стерла а данные паспорта не стираються помогите они поставили кружочек красный я боюсь что они могут вместо меня
Добровольно — это добровольно, а на практике, как у нас часто бывает, принудительно.
Торгаши всегда действуют для своей собственной выгоды и им плевать на клиентов.
Не дают возможности выбрать то что действительно нужно и избавиться от брехламу.
Они используют людей как дойных коров.
Согласие нужно подписывать только на то что действительно необходимо и сразу отказываться от спама.
Никто никогда не читает как будут использоваться они данные. Фраза «согласно закону» — полная фигня ибо с данными можно делать ВСЁ.
Добрый день! У меня такой вопрос погашена полностью в срок займ в МФК подала заявления на отзыв персональных данных так как больше иметь дело ни дачу с МФК. Мне прислали ответ что они будут ещё хранить и передавать мои персональные данные указа на пункт 4 статья 7 ФЗ.
Уважаемая Мария, вы не указали ФЗ, на который ссылаются представители МФК. Пожалуйста, утоните этот момент, иначе дать оценку правомерности таких действий нельзя.
Могу ли я расторгнуть договор с банком и закрыть все счета, если имеется непогашенных кредит в этом банке? И в том числе отозвать ПД
Уважаемая Мария, расторгнуть кредитный договор вы сможете только после выплаты взятых финансовых обязательств. Закрыть любые другие счета — в любое время, если это предусмотрено условиями банковского продукта.
Добрый день. Если брат указал мои данные при оформлении кредита и у него бывают просрочки, звонят мне с целью передать информацию. Звонки очень частые, в день по 10 раз, причем если отвечаю, то происходит просто сброс. Как можно удалить мой номер телефона из базы банка, если кредит брала не я. В образце заявления которое прикреплено выше указываются данные только оформителя кредита
Уважаемая Татьяна, вы можете написать отказ от согласия на обработку персональных данных в свободной форме. Передать заявление в банк можно лично в канцелярию или приемную.
Здравствуйте. Может ли через юриста закрыть персональные данные? И как это повлияет на мой кредитный рейтинг
Уважаемый Виктор, вы можете отозвать персональные данные из конкретного банка, а не в целом. На кредитной истории это никак не отразится.
Здравствуйте! Я не являлась и не являюсь клиентом микрофинансовых организаций. При этом, дальний родственник при оформлении займа указал персональные данные мои и моей дочери без нашего разрешения, как контактные. Более того, нас об этом даже не уведомили. Он не погасил своевременно свой займ. Договор займа был передан коллекторам. Трое суток мы получали угрозы жизни и здоровью, похищения ребёнка от этих коллекторов. Вынуждены были написать заявления в полицию на этих коллекторов. В связи с чем у меня два вопроса: 1. Как обязать конкретную МФО ответить за свои действия (обработка наших персональных данных без нашего разрешения); 2. Как запретить всем МФО, банкам использовать наши персональные данные?
Уважаемая Любовь Григорьевна, нарушение законодательства Российской Федерации в области персональных данных наказывается в рамках статьи 13.11 КоАП РФ. По общему правилу, обработка персональных данных и передача этой обязанности другому лицу допускаются только с согласия субъекта данных. При этом согласие на обработку данных должно быть конкретным, информированным, сознательным и в любой момент может быть отозвано. Вы имеете право направить в адрес МФО претензию о прекращении неправомерного использования персональных данных, возмещении убытков и компенсации морального вреда. Если претензия остается без удовлетворения или ответа – можете обратиться в суд. Единоразово запретить всем финансово-кредитным учреждениям использовать ваши персональные данные невозможно.
В нашем городе банк закрыл свой офис. Все общение ведется через электронную почту. Могу ли я направить заявление на отзыв персональных данных через электронную почту, ехать в Санкт-Петербург для этого не имею возможности.
Уважаемый Сергей, отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в банк можно:
— лично в канцелярию или приемную организации;
— почтовой корреспонденцией (заказным письмом с уведомлением);
— или в электронной форме.
Добрый день.В 2012 году брала кредитные карты в Русском стандарте, срок исковой давности прошёл.Они через 8 лет подавали в суд, суд мной выигран. Запросила кредитную историю, а там текущая просрочка по данным Банка. Что нужно и можно сделать? Соответственно другте банки не дают кредит.Спасибо.
Уважаемая Ольга, банк не сможет подать на Вас в суд (вернее подать может, но вы легко его выиграете, указав на истечение срока исковой давности). Но у банка остаются другие методы взыскания.
В большинстве случаев, банк продаст ваш долг в коллекторское агенство или иную организацию.
В кредитной истории банк должен проставить статус закрытия кредита с пометкой «продан в другую организацию».
Организация, выкупившая долг получает полные права на кредит, в том числе и на передачу данных в бюро кредитных историй. С этого момента, вы банку ничего не должны, но должны этой организации.
Коллекторы имеют право (и часто пользуются этим правом) выгрузить информацию в БКИ. При этом выгрузка дублирует банковскую, то есть появляется идентичная запись с той же датой получения кредита и платежной дисциплиной, только с другим именем кредитора.
Добрый день! прошу подсказать, какое заявление может помочь мне, чтобы Почтабанк не звонил родственникам моим, если вдруг у меня образовалась просрочка (не более 11 дней). При том, что я от банка не скрываюсь, я всегда на связи, но они звонят моим родственникам, которые не в курсе даже моих дел с банком! и я не давала номера телефонов!
Уважаемая Света, вам нужно направить в адрес банка заявление, в котором указать, что вы запрещаете совершать звонки по ранее указанным вами номерам и иным, кроме вашего.
Хотел взять кредит в РосСельХозБанке (я там первый раз). Предложили подписать бумаги
о согласии обработке персональных данных моего имени. После этого, через 5 минут
сказали, что кредит мне отказан. Ну нет, так нет. Вышел, но через минуту вернулся и потребовал отдать все эти мои ПД. Мне стали отказывать, сказав, что вы же подписали, значит вы дали согласие и вернуть не можем. Я говорю, что у меня от вас ничего нет, ни кредитов, ни договоров, ничего. Мне говорят, что это в интересах банка. Я им говорю, что права человека выше, чем интересы банка. Написал заявление, но ни ответа и ни извинений.
ВОПРОС. Что делать?. Ведь это считается воровством и обман.
Уважаемый автор, вы можете оформить отказ от использования персональных данных в соответствии со ст.9 ФЗ-152.
Добрый день !
Вот такой ответ я получила от Сбербанка на просьбу отключить рекламу （хотя, можно ли назвать рекламой “одобрение” кредита на конкретную сумму без моего заявления?）и оформления договора на получение кредита СТРОГО ПРИ МОЁМ ЛИЧНОМ ПРИСУТСТВИИ, т.е., ни онлайн, ни через посредников …
Татьяна Дмитриевна, ваше обращение № 210825-0305-630300 от 25.08.2021 рассмотрено. Рекламная рассылка будет отключена в течении 10 дней. В настоящее время оформление заявок на кредитные продукты банка возможно только по заявлению клиента через удалённые каналы обслуживания (официальный сайт банка, СберБанк Онлайн) или при личном посещении офиса банка. Возможность ограничить функционал оформления заявок на кредитные продукты банка удалёнными каналами связи по заявлению клиента отсутствует. Согласно ст. 22 ГК РФ никто не может быть ограничен в правоспособности иначе, как в случаях и в порядке, установленных законом. СберБанк
Правомочно ли это ?
И нужно ли отзывать свои персональные данные в данном конкретном случае, если есть дебетовые карты в этом банке ?
Уважаемая Татьяна, вы можете отозвать персональные данные, но маркетинговые инструменты не являются противозаконным средством коммуникации с клиентом.
Звонки с Тинькофбанка, у них я никогда не обслуживалась. Могу ли я написать заявление в этот банк о запрете использования моих персональных данных.
Светлана Васильевна, добрый день. К сожалению, от звонков от банков и мошенников сегодня никто не застрахован. От имени Тинькофф Банка вам могут звонить жулики. Вы можете обратиться на горячую линию Тинькофф по номеру 8800 555-77-78, рассказать о сложившейся ситуации, сообщить номера, с которых вам звонят, и попросить разобраться в ситуации.
здравствуйте, закрыла досрочно кредит в Восточном экспресс банке, написала заявление на закрытие счета, отзыв персональных данных, они позвонили мне на телефон и требовали, чтобы я продиктовала свои паспортные данные, чтобы так идентифицировать меня и закрыть счет, я этого не сделала по причине, что не уверена, что звонят из банка, мне ответили, что в таком случае мой счет не закрыт и перданные не отозваны. есть документы об этом, что делать?
Уважаемая Татьяна, для начала стоит лично обратиться в отделение банка. При необходимости вы также можете подать жалобу в Центробанк РФ.
Здравствуйте, подскажите пожалуйста. У меня есть счет в альфа банке, и на него поступили средства в большом размере, но после банк ссылается на 152ФЗ и получается так что я не могу воспользоваться этими средствами. Что это может быть? Спасибо!!
Уважаемый Игорь, пожалуйста, уточните закон и конкретную статью или приведите формулировку от банка.
В 2013 году брала кредит наличными вАльфа банке.В 2016или2017году по исполнительному листу выплатила долг,но подтверждения не взяла.Банк продал мой Каабы долг коллекторам и не одним ,а нескольким.В 2021году мне в гос услугах пришло оповещение что у меня задолженность перед банком в 533000.Я в шоке.Хотя срок даже исковой давности давно истёк,мне продолжаются звонки от коллекторов и наложен арест на мои счета.Как я могу отозвать передачу моих данных третьим лицам.Счет в банке не закрывают .А он теперь принадлежит коллекторам в альфа банке на сумму 533000р.Счет отказываются закрыть и вопросы решать только скольккторами.Как я могу запретить передачу данных третьим лицам?Что можно мне сделать?
Уважаемая Галина, напишите жалобу на действия коллекторов в ФССП. Если срок исковой давности истек, а попытки взыскать задолженность продолжаются, вы имеете право обратиться в суд.
Обратился в банк за кредитом. Банк при оформлении запроса на кредит выдал карту, на которую якобы будут перечислены деньги в случае одобрения, и заключил договор на обработку и передачу персональных данных третьим лицам. В дальнейшем кредит не был одобрен. Можно ли отозвать персональные данные, если есть на руках карта банка.
Уважаемый Рустем, вы можете закрыть карту и отозвать персональные данные.
Пришел в офис банка Открытие с паспортом, написал заявление об отзыве ПД. В течении 3 дней рассматривали, затем написали что заявление принято, НО оператор вправе продолжать обработку данных. Это как понимать? Или у нас законы фикция???
Уважаемый Симеон, если банк не удовлетворил вашего требования, то вы можете направить жалобу в интернет-приемную Центрального Банка или обратиться в прокуратуру, поскольку такие действия банка нарушают ФЗ-152.
Здравствуйте. 7 лет являюсь клиентом банка открытие, с хорошей кредитной историей. 24 декабря обратилась за рефинансированьем. Получила отказ, в замен оператор без моего согласия собрал мои персональные данные, копию паспорта, фото и мои подписи на 3бланках, полный набор для оформления мошейнического кредита на меня, придётся писать заявление об отзыве персональных данных. Спасибо банку за подарок к Новому Году. Больше никогда сама не пойду и другим не посоветую.