Отзыв согласия на обработку персональных данных позволяет наложить запрет на работу оператора с личными сведениями о человеке. Как запретить обработку индивидуальной информации и в каких случаях запрет невозможен, расскажем в статье.
Когда можно отозвать согласие
- Ф. И. О.;
- адрес проживания;
- паспортные данные;
- сведения о месте рождения;
- прочие данные.
Полного перечня сведений закон не содержит, соответственно, в каждом конкретном случае необходимо анализировать, можно с помощью получаемой от человека информации его идентифицировать или нет. Часто отдельные данные не являются персональными, поскольку понять, кому конкретно они принадлежат, невозможно. Однако если совокупность сведений позволяет узнать, к какому человеку они относятся, то это персональные данные.
Управленческий учет: с нуля до настройки в 1С, Excel и Google-таблицах
Уметь настраивать и вести управленку — значит быть полезным для руководителей. Научитесь понимать, откуда приходят и куда уходят деньги компании на курсе повышения квалификации от «Клерка».
Работа с личной информацией осуществляется на основании письменного согласия гражданина, чьи сведения будут обрабатываться. Установленного бланка нет, каждая организация самостоятельно разрабатывает форму соглашения на обработку личных материалов, которое подписывает гражданин. Только после подписания субъектом такого бланка учреждение имеет право начать работу с информацией о клиенте.
Согласие на обработку может быть получено в электронном виде с применением простой электронной подписи.
Гражданин имеет право отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ).
Причем законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями. Из чего следует, что отказ от обработки персональных данных не требует обоснований.
Когда отзыв согласия не имеет значения для оператора персональных данных
Между тем оператор может продолжить работу с личными инфоматериалами субъекта даже при отзыве последним своего согласия. Перечень случаев, когда у него есть такое право, прописан в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст.
11 закона № 152-ФЗ. В частности, использовать информацию о человеке могут:
- суды при участии гражданина в судопроизводстве;
- приставы при исполнении судебного акта;
- государственные органы при исполнении своих полномочий;
- стороны гражданско-правовых договоров, заключенных с субъектом персональных данных;
- любые субъекты при необходимости защиты жизни или здоровья носителя персональной информации;
- журналисты, если работа с личной информацией связана с их профессиональной деятельностью;
- субъекты, участвующие в реализации международных договоров;
- органы статистики, если личные данные обезличиваются.
Порядок отзыва индивидуальных данных
Поскольку с выдачей разрешения на работу с личной информацией граждане сталкиваются очень часто, закономерен вопрос, как отозвать согласие на обработку персональных данных.
Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.
Отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в учреждение можно:
- Лично в канцелярию или приемную организации. В этом случае необходимо подготовить два экземпляра документа. На одном из них организация при приеме поставит отметку о получении.
- Почтовой корреспонденцией (заказным письмом с уведомлением). В этом случае подтверждать получение будет уведомление, вернувшееся отправителю.
- В электронной форме. Например, если отзывается согласие на использование личной информации, которую пользователь передал оператору через интернет (например, на сайте).
Подтвердить дату получения оператором обращения очень важно, так как с этого момента будет отсчитываться период, в течение которого оператор по обработке индивидуальных сведений должен будет прекратить работу с заявленной информацией.
Образец заявления на отзыв
Заявление на отзыв персональных данных составляется следующим образом:
- В правом верхнем столбце указывается наименование получателя и его адрес, данные отправителя.
- Ниже посередине — название документа.
- С красной строки — основной текст.
- В конце документа — дата и подпись.
Образец отзыва персональных данных из банка может выглядеть так:
Руководителю Центрально-Черноземного банка ПАО «Банк»
Воронеж, ул. 9 Января, 28
от Держаева Виктора Петровича
Воронеж, ул. Комарова, 28, 15
Я, Держаев В. П., паспорт серия 0000 № 000 000, выдан РОВД Советского района г. Воронежа __ __ ___, в соответствии со ст. 9 закона № 152-ФЗ отзываю согласие на обработку персональных данных, данное мной при заключении кредитного договора № 377-2010 от __ __ ____.
Держаев В. П. /Держаев/
Дата: __ __ ____
Последствия отзыва
Согласно п. 5 ст. 21 закона № 152-ФЗ, если человек отозвал согласие на работу со своей индивидуальной информацией, оператор обязан прекратить это делать. На это ему дается 30 дней со дня получения обращения.
В этот же срок оператор должен уничтожить или обеспечить уничтожение информации.
Однако закон разъясняет, что если дальнейшая работа с индивидуальными сведениями о человеке необходима для достижения целей, предусмотренных законодательством, то хранение информации может быть продолжено.
Например, выполнить требование субъекта персональных данных об отзыве согласия на их обработку не могут банки.
Так, в соответствии с п. 4 ст. 7 закона «О противодействии легализации (отмыванию) доходов. » от 07.08.2001 № 115-ФЗ банковские организации должны сохранять личную информацию о клиентах не менее 5 лет со дня прекращения отношений. Соответственно, если разрешение на работу с индивидуальными сведениями было отозвано, операции с информацией должны быть прекращены, но сами материалы не уничтожаются и могут быть выданы по запросу суда, прокуратуры и иных уполномоченных учреждений (апелляционное определение Московского городского суда от 14.06.2019 по делу № 33-25479).
Итоги
Таким образом, отозвать свои индивидуальные сведения из обработки тем или иным учреждением несложно. Однако законодательство в некоторых случаях разрешает работу с такими инфоматериалами и без согласия гражданина.
Еще больше про защиту персональных данных — в онлайн-курсе Центра обучения «Клерка». На него как раз сейчас скидка.
- защита персональных данных
- обработка персональных данных
Вижу сообщения, что отказаться от сдачи биометрии можно только до 1 сентября: как на самом деле
В августе в МФЦ по всей России появились очереди из людей, которые хотят отказаться от сбора биометрии.
Причиной ажиотажа послужили массовые рассылки в мессенджерах. В сообщениях говорились, что отказаться от передачи биометрии можно только до 1 сентября 2023 года, а затем данные начнут собирать принудительно.
На самом деле это не так, хотя в сентябре действительно меняются правила хранения биометрии: по закону до конца месяца все данные нужно разместить в Единой биометрической системе. Заниматься этим должны организации, которые уже собрали данные, а не люди.
Расскажу подробнее, в чем заключаются нововведения и как удалить данные биометрии, если вы все равно хотите это сделать.
Рассылка о том, как жить и богатеть
Лучшая статья недели — в вашей почте каждый вторник. Бесплатно
Подписаться
Ваша почта будет в безопасности. Детали — в политике конфиденциальности
Почему люди стоят в очередях в МФЦ
О появлении очередей в МФЦ в конце августа сообщили СМИ Ростовской области, Башкирии, Новосибирска, Ставрополя и других регионов России. Люди хотели попасть в учреждение, чтобы написать заявление об отказе от сбора и хранения биометрических данных.
Примерно до середины августа такого ажиотажа не было. К примеру, в Башкирии с 21 по 29 августа жители подали 13,3 тысячи заявлений об отказе от сдачи биометрии. Это почти в три раза больше, чем с начала их приема: с 1 июня по 21 августа там подали около 5 тысяч таких заявлений.
В Ростове-на-Дону 30 августа люди собрались перед МФЦ за час до его открытия: все они хотели написать отказ от сбора биометрии. Всего в области число обращений по этому запросу выросло в 130 раз за месяц — до 11 тысяч.
Чаще всего заявления пишут те, чьих биометрических данных и вовсе нет в базе, отмечает РБК. Если человек не сдавал биометрию на госуслугах или, например, в банке, его данных в системе быть не может.
Поводом для паники стало разошедшееся по мессенджерам сообщение. В нем говорилось, что заявление об удалении биометрии из единой базы можно подать только до 31 августа. А если этого не сделать, то данные начнут собирать без спроса, что в итоге приведет к чипированию населения.
Авторы сообщения утверждали, что лица начнут считывать с камер банкоматов, а голоса — через звонки Ростелекома.
Беспокойства добавила рассылка Сбербанка: банк сообщил клиентам о скорой передаче их биометрических данных в Единую биометрическую систему. В смс говорилось, что это случится через 30 дней.
Сообщения, которые приходят клиентам Сбербанка
Что такое биометрия и куда передают данные россиян
Биометрия — это сведения о физиологических и биологических характеристиках человека, которые помогают установить его личность. Есть пять самых распространенных типов данных: отпечаток пальца, изображение лица, голос, радужная оболочка глаза и рисунок вен на ладони.
Единая биометрическая система, или ГИБ ЕБС, работает с лета 2018 года. Сдавая изображения лица и образцы голоса, россияне могут дистанционно получать некоторые услуги — например, оформлять электронную подпись. Сдача биометрических данных добровольна.
В декабре 2022 года президент подписал закон о порядке работы ГИБ ЕБС. По нему все организации, собирающие биометрические данные, должны разместить их в ЕБС до 30 сентября 2023 года. Это могут быть органы местного самоуправления, банки и нотариусы.
Все они должны уведомить клиентов о передаче биометрии не позднее чем за 30 суток.
Требование объясняет сообщения, которые рассылает Сбербанк: клиенты стали получать их еще в июне 2023 года. Если человек не против передачи информации, то данные перенесут в ЕБС по защищенному каналу в автоматическом режиме, говорят в пресс-службе банка. В противном случае биометрию удалят из системы.
Отказаться от сбора и размещения биометрии можно не только до 1 сентября, но и после него: закон не устанавливает никаких сроков на этот счет. Это подтверждают и в МФЦ: подать заявление можно в любой момент.
Принудительно собирать биометрию запрещено, а отказ от ее сдачи не может влиять на оказание государственных и муниципальных услуг.
По данным Центра биометрических технологий, который управляет ЕБС, в апреле 2023 года организации накопили около 75 млн образцов, причем более 30 млн — в Сбербанке. Поэтому в ближайшее время подобные сообщения могут получить клиенты других организаций, собиравших биометрию.
Что такое биометрия в Сбербанке
В 2019 году большая часть российских банков, лидирующие позиции в которых занимает Сбербанк, заложили основы сбора биометрических данных граждан. Основная цель внедрения системы цифровой идентификации — оказывать большинство банковских услуг дистанционно. Рассмотрим преимущество новой технологии и рассеем безосновательные опасения граждан.
Что такое биометрические данные?
Зачем Сбербанк собирает биометрические данные?
Какие данные собирает Сбербанк?
Как отказаться от биометрии в Сбербанке?
Прохождение биометрии
Как использовать биометрию?
Безопасность передачи данных
Что такое биометрические данные?
Биометрические данные включают в себя любые параметры человека, выраженные в абсолютных значениях. Данные могут быть:
- уникальными, то есть полученными с рождения, такими как отпечаток пальца, радужная оболочка глаза, молекула ДНК, рисунок вен ладони;
- динамическими, то есть приобретенными и меняющимися в течение жизни, такими как слепок лица и голоса, почерк, походка.
Биометрические данные — уникальные характеристики особенности внешности человека, позволяющие безошибочно установить личность.
Уже в скором времени привычно будет, пользуясь услугами Сбербанка, идентифицироваться в различных системах не с помощью бумажной фотографии и паспорта. А с использованием электронного снимка высокого качества и уникальных характеристик голоса.
Зачем Сбербанк собирает биометрические данные?
С 2018 года Сбербанк все больше уходит в цифру, начав сбор биометрических данных. Биометрия в Сбербанке позволит клиентам получать доступ к большему количеству банковских услуг дистанционно. Цифровая идентификация выгодна как банку, так и пользователям:
- для банков — это прежде всего снижение издержек и возможность предоставлять услуги удаленно;
- для клиентов — это возможность получать услуги удаленно после первичной идентификации в одном из офисов любого банка.
При этом, при удаленном получении услуг особенно это актуально для жителей страны, которые живут в труднодоступных местах и в малонаселенных пунктах.
До 1 июля 2019 года каждый первый счет в каждом новом банке необходимо было открывать с помощью очной явки. Теперь достаточно однократно явившись в отделение:
- сделать фото;
- записать голос, — чтобы все отставшее время взаимодействовать с банком удаленно.
К слову сказать, Тинькофф Банк с 2011 года собирает биометрические данные:
- голосовые данные через сотрудников колл-центра, принимающих телефонные звонки от клиентов;
- базу фотографий через курьерскую службу, доставляющую банковские продукты.
Требования к качеству информации, которая будет использоваться в Сбербанке более жесткие:
- голос в отличие от стандартного процесса, когда представители Тинькофф банка отцифровывали телефонный трафик, здесь записывается с помощью микрофона;
- изображение лица проверяется по множеству заданных параметров;
- применяется двойная идентификация.
Главное преимущество для клиента — удобство обслуживания в банках, которое сводится к общению по телефону. Кроме того, так как банк снижает затраты, то можно надеяться на снижение кредитных ставок и увеличение депозитных ставок.
В настоящее время при звонке в контактный центр, оператор запрашивает паспортные и личные данные, кодовое слово. Иногда люди опасаются в телефонном разговоре передавать собственные данные. Кроме того, эта процедура передачи данных занимает много времени.
К тому же можно допустить ошибку.
Благодаря биометрии, система мгновенно распознает по голосу и безошибочно идентифицирует клиента. Даже если голос изменился в результате болезни, индивидуальный тембр сохранится. Если система не распознает голос, то:
- включится “модуль аномалий”, блокирующий мошенников;
- идентификация будет происходить по стандартной схеме.
Какие данные собирает Сбербанк?
Центральный Банк РФ разработал законопроект, согласно которому российским банкам рекомендовано собирать биометрические данные россиян и вносить в Единую Биометрическую Систему (ЕБС), доступную всем кредитным организациям. Прежде всего:
- изображение лица;
- голосовые слепки.
Фотография производится по особой технологии — делается фотографический объемный слепок лица для безошибочной идентификации при личном обращении в банк.
Запись голоса производится при помощи микрофона. Все данные обрабатываются в высокотехнологичных программах.
Идентифицировать личность будет техника, а человек исключается из системы распознавания. Используют именно голос и изображение лица, потому что их при установлении личности посредством удаленных сервисов:
- подделать сложнее;
- использоваться легче.
Следует знать, что биометрию в любое время можно пересдать. Эксперты даже рекомендуют обновлять свою запись в базе данных с периодичностью один раз в три года.
Как отказаться от биометрии в Сбербанке?
После того как представитель Сбербанка разъясняет особенности системы, клиент дает добровольное согласие на предоставление собственных биометрических данных.
Отказаться от предоставления биометрических данных можно:
- на начальном этапе никаким образом, не обосновывая собственный отказ;
- после того как согласие было дано.
Потребуется выбрать любой способ:
- написать заявление в отделении и отозвать согласие на биометрию;
- отправить онлайн-заявку через личный кабинет на сайте Госуслуги.
Прохождение биометрии
Пройти биометрию можно при личном посещении банка или используя банкомат. Порядок, следующий:
- Гражданин, являющийся клиентом, предъявляет паспорт гражданина РФ и карту, эмитированную Сбербанком.
- Подача заявления происходит через сервис Госуслуги, поэтому потребуется открыть личный аккаунт на сайте Госуслуги.
- Клиент дает согласие на сбор биометрических данных, подписывая собственноручно распечатанный документ или используя платежную карту.
- Начинается сбор биометрии:
- делается фотография в формате паспорта;
- записывается голос, для чего произносятся вслух цифры от 0 до 9, от 9 до 0, а также в случайном порядке.
- Клиент получает уведомление в СМС о том, что:
- данные внесены в единую биометрическую систему;
- получает право обслуживаться дистанционно.
По отзывам тех, кто уже прошел процедуру биометрии, процесс сдачи может занять значительное количество времени в связи с тем, что техника может подвести.
Как использовать биометрию?
После того как в системе ЕБС будет создана учетная запись, привязанная к паспорту, клиент может получать удаленный доступ к банковским услугам, притом не только в Сбербанке, но и в других кредитных учреждениях — участниках системы.
При звонке в колл-центр не нужно будет передавать какие-либо данные, сразу после произнесения первого слова, система распознает голос клиента и поприветствует его, назвав по имени и отчеству.
При желании получить кредит или открыть вклад дистанционно, потребуется:
- Указать логин и пароль, полученный при регистрации в единой системе идентификации и аутентификации.
- Показать в камеру лицо.
- Назвать кодовое слово.
- Дождаться результатов идентификации.
- Оформить требуемый банковский продукт.
Безопасность передачи данных
Вопрос безопасности является для большинства пользователей ключевым. Но специалисты уверяют, что биометрические технологии сами по себе во много раз надежнее, чем действующие способы идентификации личности. Ведь, обмануть компьютер гораздо сложнее, чем человека — это проверено на практике.
К тому же разработчики программы учитывают все нюансы и возможные проблемы, и стремятся свести их к минимуму:
- записывают биометрию без привязки к персональным данным;
- голос и слепок лица проверяются одновременно по множеству параметров.
Биометрия в Сбербанке — это первый этап. Надо быть готовым к внедрению биометрической технологии в такие сферы, как медицина, образование, страхование, торговля.
Как отозвать согласие на обработку персональных данных
Каждый день на телефон приходят СМС об очень выгодных предложениях? А два-три раза в неделю о них же пытаются уведомить звонком? Хватит это терпеть!
Расскажем, как отозвать согласие на обработку персональных данных.
- Как распространяются персональные данные
- Что такое персональные данные
- Когда возможен отзыв согласия на обработку персональных данных
- Отзыв персональных данных из банка
- Как отозвать согласие на обработку персональных данных
- Если отзыв согласия на обработку персональных данных не помог
- Выводы
Источником назойливого спама выступают самые разные организации. Общее у них только одно — когда-то жертвы сами дали им согласие на обработку персональных данных.
Как распространяются персональные данные
Персональные данные обычно собирают в процессе подписания договоров. Когда вы открываете счет в банке, берете кредит или покупаете SIM-карту, то даете согласие на обработку персональных данных. Об этом пишут в конце документа мелким шрифтом, а подписанты не всегда обращают внимание на текст.
Также согласие на обработку персональных данных можно дать через публичную оферту. Регистрируясь на сайте, пользователь автоматически соглашается их передавать. Правила на сайтах люди читают еще реже, чем документы под подпись.
В итоге наши персональные данные попадают в руки десятков и сотен организаций. Многие из них прописывают возможность передачи этой информации третьим лицам.
Но выход есть. В законе указана возможность отзыва согласия на обработку персональных данных. Но здесь есть свои ограничения и особенности.
Что такое персональные данные
Согласно 3 статье закона «О персональных данных» , ими считается информация, по которой можно идентифицировать человека. При этом исчерпывающего перечня в законе нет.
К такой информации относится ФИО, номер паспорта, СНИЛС или ИНН, дата и место рождения, домашний адрес и т. д.
Работать с персональными данными могут организации, которых называют операторами. Соглашение на обработку заключается в свободной форме. Допускается подписание электронных документов.
Как защитить личные данные в сети
У человека есть право отозвать согласие на обработку персональных в любой момент. Для этого не нужны дополнительные основания. Но есть нюансы.
Когда возможен отзыв согласия на обработку персональных данных
В законе перечислен ряд организаций, которые могут оперировать личной информацией без согласия и даже при прямом запрете. Это могут делать:
- государственные органы — что логично;
- суды в процессе судопроизводства;
- органы статистики — когда персональные данные носят обезличенный характер;
- приставы во время исполнительного производства;
- лица, с которыми гражданин заключил гражданско-правовой договор;
- журналисты в процессе профессиональной деятельности;
- любые лица или организации для целей защиты жизни или здоровья владельца персональных данных.
Отзыв персональных данных из банка
и банки имеют право обрабатывать персональные данные клиентов с целью исполнения договоров. На практике это значит, что если у гражданина есть непогашенный микрозаем, кредит или просто счет в банке, то запретить обрабатывать персональные данные этим организациям нельзя .
Нужно сначала закончить отношения: закрыть счет или погасить кредит, а потом отозвать свое согласие.
Но, согласно закону 115-ФЗ , банки обязаны хранить персональные данные клиентов следующие пять лет после завершения договоров. Речь в данном случае идет только о хранении. Использовать их после отзыва согласия банк не сможет.
Коллекторы также могут работать с персональными данными, не получая согласия их владельцев. Согласно закону № 152-ФЗ , они приобретают это право вместе с портфелем проблемных кредитов у МФО и банков по договору цессии .
Но и от них можно защититься. Только вместо отзыва согласия на обработку персональных данных нужно подать заявление на отказ от взаимодействия. Тогда коллекторы смогут общаться с должником только через «Почту России» и бумажные письма.
Но платить по долгам все равно придется.
А вот после погашения уже можно писать заявление на отзыв согласия на обработку персональных данных. Тогда коллекторы перестанут их использовать.
Проблемы с долгами? Совкомбанк поможет с ними справиться!
Если вы оказались в ситуации, когда доходы не позволяют рассчитаться с кредиторами, то вам нужно пройти непростую процедуру банкротства в судебном порядке. Воспользуйтесь сервисом «Стопдолг» от Совкомбанка. Юристы компании предоставляют весь спектр услуг по консультированию, подготовке документов и сопровождению клиентов.
Как отозвать согласие на обработку персональных данных
Для этого нужно написать заявление в свободной форме, адресованное соответствующей организации. У оператора есть 30 дней с момента его получения, чтобы уничтожить эту информацию, — за исключением банков, о которых мы говорили выше. Они обязаны хранить данные, но пользоваться ими для спамерских рассылок уже не смогут.
Как подавать заявление на отзыв персональных данных:
- лично в письменном виде — потребуется два экземпляра, в одном представитель организации должен расписаться в получении;
- в электронном виде — через сайт или приложении, если там есть соответствующая возможность;
- почтой — отправить заказное письмо с уведомлением.
Форма заявления об отзыве персональных данных — свободная. Но для удобства граждан на сайте Роскомнадзора есть образец . Туда нужно вписать данные оператора и свои собственные.
Если отзыв согласия на обработку персональных данных не помог
Не все организации своевременно реагируют на обращения граждан. Но такое поведение карается законом.
Согласно статье 13.11 КоАП , нарушение в сфере обработки персональных данных наказывается штрафом. Организациям это обойдется в 30—150 тысяч рублей, должностным лицам — в 20—40 тысяч рублей, физическим лицам — в 6—10 тысяч рублей.
Пожаловаться на нарушение своих прав можно в онлайн-приемной Роскомнадзора. На финансовые организации (банки и МФО) дополнительно стоит жаловаться в онлайн-приемную Центробанка.
Оба органа обязаны отчитаться о принятых мерах через 30 дней после получения заявления.
Выводы
Российское законодательство запрещает обрабатывать персональные данные граждан без их согласия. Но люди зачастую дают его самостоятельно, не задумываясь о последствиях.
Избавиться от спама сообщениями и звонками можно при помощи отзыва согласия на обработку персональных данных.
Для этого нужно:
- найти юридический адрес организации;
- написать заявление по форме ;
- подождать 30 дней;
- если не помогло — жаловаться в Роскомнадзор .
Отзыв персональных данных из банка, услугами которого вы пользуетесь, невозможен. Но большинство финансовых организаций готовы исключить номер клиента из рекламной рассылки по его просьбе.