Совсем недавно некоторый общественный резонанс приобрела тема, выраженная проблемой, что при оформлении цифровых пропусков (точнее, при их проверке) граждане дают свою согласие ДИТ Москвы (и не только) на обработку ряда своих своих персональных данных, в том числе на передачу третьим лицам и т.д. и т.п. да ещё и сроком на 10 лет. Подробнее смотрим ниже.
Градус возможного общественного возмущения, как мне кажется, может снизить напоминание о возможности, дарованной всем субъектам персональных данных, - отзыв согласия на обработку персональных данных. Реализовать эту возможность лучше после снятия ограничительных мер.
Напомню, что субъекты персональных данных - это все мы с вами, обычные (и необычные) люди.
Возможность отзыва согласия на обработку персональных данных предусматривается ч. 2 ст. 9 Федерального закон от 27.07.2006 № 152-ФЗ "О персональных данных".
Порядок отзыва согласия на обработку персональных данных нормативно неурегулирован, т.е. какого-либо особенного или единого порядка отзыва согласия в Российской Федерации не существует, поэтому отзыв осуществляется путем обращения субъекта персональных к оператору персональных данных.
Стоит отметить, что если согласие на обработку персональных данных принимается от субъекта в письменной форме, то порядок его отзыва может быть предложен самим оператором и описан более подробно в самом согласии, но это не наш случай.
Как гласит народная мудрость про то, что устные слова не могут быть приобщены к делу, то обращаться к оператору необходимо в письменной форме в виде заявления.
Требования к заявлению
Несмотря на то, что заявление составляется в свободной форме, на мой взгляд, в нем для однозначной идентификации оператора и субъекта необходимо указать:
- полное наименование, адрес и другие реквизиты оператора персональных данных;
В нашем случае смотрим в согласии, там все имеется. Кстати, еще один нюанс, что согласие мы давали не только ДИТу, поэтому придется готовить несколько заявлений по количеству юридических лиц, которым давалось согласие.
- Ф.И.О. и паспортные данные субъекта.
Кроме этого, в заявлении надо будет указать цель обработки персональных данных, на которую давалось согласие, и состав персональных данных, которые мы хотим, чтобы более не обрабатывались.
Вся эта информация, опять же, имеется в согласии.
Способы подачи заявления оператору
Если отзыв согласия планируется осуществить при личном посещении оператора, то заявление (каждое заявление) необходимо подготовить в двух экземплярах: один экземпляр будет вручаться оператору, а на втором оператор проставит отметку о том, что заявление на отзыв согласия было принято (разумеется, с указанием даты приема заявления).
Заявление на отзыв согласия можно передать оператору и без личного посещения, например, отправить курьерской службой или почтой (заказным письмом на адрес оператора, заказное письмо должно быть обязательно с описью вложения).
Итог
Если говорить сухим языком, то в соответствии с Федеральным законом "О персональных данных" в срок, не превышающий тридцати календарных дней с даты поступления заявления с отзывом согласия на обработку персональных данных, оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора).
К сожалению, важно понимать, что оператор персональных данных сможет продолжить обработку персональных данных даже после отзыва согласия, если это предусмотрено иным соглашением между оператором и субъектом либо если у оператора имеются основания осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или другими федеральными законами (см. ч. 2 ст. 9 Федерального закона "О персональных данных").