Изменения в закон «О персональных данных» обязали все организации при работе с личной информацией запрашивать письменное согласие гражданина на обработку сведений, содержащих личные данные. Получается, что практически при любом обращении граждане вынуждены подписывать данное разрешение и оставлять для хранения и дальнейшего использования персональные данные в порой абсолютно не вызывающих доверия организациях.
Но если возможно подписать согласие, значит можно и аннулировать данное разрешение, направив соответствующий документ в компанию либо, как прописано в законе, оператору сбора данных. Теперь разберемся, как это правильно сделать.
Отзыв персональных данных: что такое, зачем нужен
Отзыв согласия на обработку персональных данных — это заявление, которое позволяет наложить запрет на работу оператора с личными сведениями, а также запрет на хранение либо передачу вышеуказанных сведений третьим лицам.
А нужен этот отзыв исключительно потому, что большинство граждан боятся утечки персональных данных из организаций, особенно коммерческих, где эти сведения могут храниться долгое время, и любой сотрудник имеет возможность воспользоваться информацией.
Между тем данные могут быть абсолютно любые, потому что Федеральный закон не содержит полного перечня персональных данных, но лишь указывает, что по этим данным можно идентифицировать человека.
Чтобы идентифицировать человека, необходимо наличие нескольких сведений, прямо или косвенно относящихся к физическому лицу и позволяющих его определить. Только в этом случае данные станут персональными. Для предоставления отдельных данных, по которым нельзя идентифицировать человека, никаких разрешений не потребуется. Например, фамилия, имя и отчество может совпадать у многих людей, а при добавлении даты или места рождения человек уже становится уникальным.
И такая боязнь предоставления личных данных не безосновательна. Все не раз смотрели по телевизору передачи о случаях продажи всевозможных сведений и использовании данных мошенниками с последующим оформлением кредитов и пр.
В случае похищения мошенниками персональных данных у гражданина, в арсенале правонарушителей могут остаться уникальные сведения, такие как:
- ФИО,
- дата рождения,
- место рождения,
- адрес,
- семейное и социальное положение,
- имущественное положение,
- образование и профессия,
- доходы,
- а также иная информация, позволяющая идентифицировать человека.
Кто и при каких условиях может подать заявление на отзыв?
Согласно ст. 9 Закона № 152-ФЗ гражданин имеет право отозвать согласие на обработку персональных данных в любое время.
Следовательно, сроки не определены и могут быть любыми. Некоторые недобросовестные организации уже в согласии на обработку персональных данных умудряются прописывать, что гражданин не имеет права отозвать документ в течение определенного срока и далее при получении заявления об отказе в обработке персональных данных ссылаются на ранее заключенное соглашение о данном сроке использования данных (см. Могут ли возникнуть ситуации, когда персональные данные обрабатываются без разрешения гражданина).
Также закон не указывает на условия и события, в связи с которыми возможен отзыв согласия на обработку персональных данных. Значит указание причин и доводов в случае предоставления отказа не потребуется (ст. 9 Федерального закона «О персональных данных»).
В какие организации и каким способом подаются документы?
По большей части персональные личные данные предоставляются в банки, микрофинансовые организации, государственные учреждения, учреждения здравоохранения. Для оформления заявления необходимо посетить офис организации и выразить намерение отозвать данные. Нужно самостоятельно составить заявление в 2-х экземплярах, чтобы остался документ с отметкой о получении.
В большинстве банков составлять заявление не обязательно. Менеджер предоставляет готовый бланк либо сам формирует заявление на подпись. Однако может потребоваться обращение в то отделение, в котором было написано согласие на обработку письменных данных. Также можно направить заявление почтой (заказным письмом с уведомлением, которое подтверждает получение письма). Разрешено подать заявление и в электронной форме через сайт.
Информацию о результате можно получить также через офис учреждения, почтовым отправлением либо электронным письмом. Ответ должен прийти в срок, не превышающий 30-ти дней.
Могут ли возникнуть ситуации, когда персональные данные обрабатываются без разрешения гражданина?
Случаи, когда персональные данные обрабатываются без разрешения гражданина, также определены законом. Обработка персональных данных необходима:
- для исполнения международного договора или закона, акта в исполнительном производстве, полномочий федеральных органов исполнительной власти и местного самоуправления;
- в связи с участием гражданина в судопроизводстве;
- для исполнения договора, заключенного с гражданином, либо если гражданин является выгодоприобретателем или поручителем по договору;
- для защиты жизни, здоровья или иных интересов гражданина, если получение согласия невозможно;
- при получении кредитов в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности» и Федеральным законом «О микрофинансовой деятельности и микрофинансовых организациях» (касается предоставления информации третьим лицам);
- для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы гражданина;
- в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
- подлежащих опубликованию или обязательному раскрытию (касается сотрудников, иногда акционеров и членов совета директоров банков, управляющих компаний, акционерных обществ).
Также необходимо учитывать, что в соответствии с п. 4 ст. 7 закона «О противодействии легализации (отмыванию) доходов…» от 07.08.2001 № 115-ФЗ банки должны хранить, но не использовать личную информацию о клиентах не менее 5 лет со дня прекращения отношений, чтобы в случае запроса предоставить данные правоохранительным органам.
Как правильно написать заявление на отзыв?
Установленного бланка для согласия на обработку персональных данных нет. Каждая организация самостоятельно разрабатывает бланк соглашения. Также и заявление об отзыве согласия на обработку персональных данных может быть написано в свободной форме.
В заявлении указываются наименование и адрес получателя, паспортные данные и регистрация отправителя, дата и подпись.
Примерный текст заявления:
Настоящим отзываю в соответствии с требованиями Федерального закона «О персональных данных» от 27.07.2006 года № 152-ФЗ у (наименование организации) согласие на обработку персональных данных с (дата) в рамках заключенных (договоров № дата).
Прошу прекратить обработку персональных данных и уничтожить либо обеспечить уничтожение в соответствии с требованиями Федерального закона «О персональных данных».
О принятом решении прошу уведомить письменно, отправив решение по (вписать нужное).