Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Любопытство не порок. Как запретить банкам совать нос в вашу кредитную историю?». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Согласие на обработку персональных данных может потребоваться в самых разных организациях и при самых разных обстоятельствах. Практически все финансовые операции сейчас происходят только при наличии между клиентом и финкомпанией такого соглашения. Разумеется, согласие подписывается не перед каждой операцией, а при заключении договора об обслуживании.
Где требуется предоставить персональные данные?
Запрашивает личные данные и работодатель у будущего работника. Более того, запрашивать он может (и регулярно это делает) не только сведения о самом работнике, но и о членах его семьи. Однако в данном случае гражданин может отказаться предоставлять сведения о родственниках. В этой ситуации в его анкете останутся незаполненные графы, но никаких препятствий при трудоустройстве это причинять не должно. Права по этой причине отказать в приеме на работу у компании-работодателя нет.
Личная информация, которая будет удалена
Банк будет ликвидировать только ту информацию, которую непосредственно передавал ему клиент. При оформлении кредита, в основном, личная информация содержит:
- ФИО заявителя;
- данные документа, удостоверяющего личность;
- возраст и половая принадлежность;
- сведения о заработной плате;
- занимаемая должность;
- контактные телефоны заявителя;
- контактные данные родственников и знакомых;
- информация о семейном положении и количества детей;
- сведения о работе, в том числе адрес и телефон;
- персональные данные супругов, а именно ФИО, телефон, место работы и занимаемая должность;
- образование заёмщика;
- наличие недвижимости, автомобиля, земельного участка;
- наличие дополнительных доходов;
- наличие банковских карт других банков;
- информация о действующих кредитах;
- и другая информация (в зависимости от кредитного учреждения).
Все эти данные будут удалены из общей базы кредитной организации спустя 3 дня после получения соответствующего заявления.
Подводя итоги, можно сказать, что отозвать свои личные данные достаточно просто. Необходимо составить заявление и передать его в банк. Любому человеку будет гораздо спокойнее, если его личной информацией не будут обладать различные организации без веских на это причин.
Как быть с коллекторами?
Многие банки, не желая самостоятельно разбираться со злостными неплательщиками, обращаются за помощью в коллекторские агентства. В случае продажи задолженности и последующем отзыве персональных данных проигнорировать заявление клиента финансовое учреждение уже не может.
Если обратиться к законодательству, то там четко говорится, что банк (являясь одной из сторон кредитного договора) может продолжить обработку персональных данных клиента (второй стороны договора). Зато передавать сведения о должнике коллекторам банк права не имеет, так как это уже третья сторона, о которой в договоре нет ни слова. Поэтому, заключение агентского договора с коллекторским агентством в этом случае недопустимо.
Если цель заемщика – отстранить коллекторов, то он может направить в банк письменное заявление, в котором указана недопустимость использования таких методов воздействия. На это клиент имеет все основания. Причем права его защищает не только Федеральный закон, но и Гражданский кодекс РФ, закон «О защите прав потребителей».
Данные переданы коллекторам
Наиболее частой причиной отзыва личных данных заемщиками стала передача банками коллекторам личных дел должников. Не желая тратить время на злостных неплательщиков по кредитам, банки продают коллекторам эти долги вместе с персональной информацией о должниках, оформляя с коллекторскими агентствами агентские договоры.
Заемщик не является стороной по агентскому договору банка с коллекторами, обязательств по нему у него нет, следовательно, нет и разрешения пользоваться его личными данными.
Банк в этой ситуации не вправе игнорировать заявление должника. Закон четко говорит, что банк (сторона соглашения о кредите) вправе продолжать работать с данными клиента, но не вправе передавать их третьим лицам (коллекторским агентствам). Договор кредитной организации с третьей стороной не дает ей права передавать персональную информацию о заемщике.
Совет! Прочтите также: Цессия по кредитному договору с физическим лицом: что это
Если коллекторы используют ее уже после отзыва у банка согласия , следует обращаться в суд и взыскивать моральный ущерб.
Если права клиента банком никаким образом не нарушены, то и нет повода отзывать данные. При прекращении отношений клиента с банком следует оформить заявление об отзыве личных данных, чтобы сотрудники не засыпали предложениями выгодных кредитов и кредитных карт.
Как быть, если банк пишет отрицательный ответ
Обычно субъект начинает писать заявку на аннулирование ранее выданного согласия, если погашает задолженность. Многие сталкиваются с проблемой, что банк отвечает отрицательно ввиду наличия сведений об имеющихся невыплаченных кредитах или кредиток. Поэтому рекомендуется при отправке обращения прикладывать квитанции о зачислении средств или выписки о балансе.
Следует знать, что срок исполнения обязательств по уничтожению информации составляет 30 дней. В это период банк должен удалить из своей базы и направить уведомления об изъятии в инстанции, где ранее они использовались.
Некоторые сведения продолжают храниться в архиве финансовой корпорации ввиду процесса сохранения истории платежей. С этой стороны удается отозвать контактный телефон, адрес. Но все данные о поступлении средств на счет субъекта или зачислении кредитных, вкладных платежей продолжают храниться.
Коллекторские агентства и персональные данные
Если банк передал личные данные должников коллекторам, чтобы в дальнейшем именно они имели возможность связываться с должниками для истребования с них возврата задолженности по платежам, то это действие, согласно закону, характеризуется как передача личных данных третьей стороне, о которой в кредитном договоре не сказано ни слова.
В договоре и в законодательстве говорится только о сторонах договора кредитования таким образом, что банк может продолжить обработку персональных данных второй стороны кредитного договора, то есть клиента.
Таким образом, право на передачу персональных данных заемщика коллекторским агентствам в законодательстве не указано, следовательно, заключение агентского договора с коллекторами является недопустимым.
Соответственно, клиент, преследуя цель отстранения коллекторов от своих персональных данных, имеет все законные основания, указанные в Федеральном Законе № 152-ФЗ, в законе «О защите прав потребителей» и в Гражданском Кодексе РФ для направления в банк письменного заявления о недопустимости использования своих персональных данных для применения подобных мер воздействия на него.
Заявление об отзыве согласия на обработку персональных данных
Отправлять письменное заявление на отзыв согласия на обработку персональных данных нужно именно в той организации, в которой оно было дано. По закону оператор самостоятельно несет ответственность за дальнейший отзыв сведений, которые были переданы третьим лицам.
Существуют 3 основных способа направить запрос:
- В бумажном виде секретарю организации лично. Необходимо распечатать 2 экземпляра, на втором документе будет проставлен входящий номер и отметка о принятии
- По почте заказным письмом с описью содержимого и уведомлением
- По электронной почте, прикрепив скан-копию подписанного документа к письму
Возможны также варианты отправки заявления через сайт компании или электронный документооборот посредством цифровой подписи, но здесь потребуется вновь дать согласие на обработку ПД. Согласно закону, без этого взаимодействовать с оператором не получится.
В результате организация должна прекратить обработку персональных данных обратившегося субъекта, уничтожить имеющиеся сведения и обеспечить прекращение использования информации третьими лицами. На это также дается 30 дней. Важно зафиксировать дату получения заявления оператором для корректного исчисления данного срока.
Если запрос не выполнен, можно сначала отправить претензию вышестоящему должностному лицу, например, руководителю организации. Вместо этого или затем гражданин может жаловаться в один или несколько надзорных органо
- Роскомнадзор. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций. Ведомство отвечает за права в отношении информационных технологий и использовании интернета
- ФСТЭК. Федеральная служба по техническому и экспортному контролю. Регулирует вопросы по работе оборудования, применяемого для обработки и хранения ПД
- ФСБ. Федеральная служба безопасности. Следит за безопасностью использования средств криптографической защиты информации
- Надзорные органы по отраслям. Роспотребнадзор, Роструд, Ространснадзор и другие
- Прокуратура. Контролирует соблюдение всех законов и Конституции России
Поможет ли отзыв личных данных избавиться от претензий коллекторов и кредиторов?
Иногда ПД отзывают из банков, МФО должники, не погасившие займы или просрочившие возвращение кредитов. В таких случаях аннуляция не поможет. При действующем кредитном договоре отзыв ПД невозможен. Службы взыскания задолженности продолжают общаться с клиентами до получения результата.
Но через 4 месяца после фиксации просрочки можно составить отказ от взаимодействия с коллекторами. Так должники, подавшие заявления или признанные банкротами, освобождаются от взаимодействия с коллекторами (ст. 7 ФЗ-230). Сотрудники коллекторных агентств утратят право на звонки, другие формы общения.
Примерный образец заявления
В компанию «ААААААА»
Место нахождения: Москва, Цветное шоссе, дом 789890
От Иванова Ивана Ивановича
Паспорт: 0000 000 000
Адрес: Москва, Рисовый бульвар, дом 92929, кв.29292
З А Я В Л Е Н И Е
об отзыве согласия на обработку персональных данных
Мною, Ивановым Иваном Ивановичем, при подписании кредитного договора с компанией «ААААААА», было дано согласие на обработку моих персональных данных.
В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Согласно ч. 5 ст. 21 указанного Закона, в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
На основании вышеизложенного, руководствуясь ч. 2 ст. 9, ч. 5 ст. 21 Федерального закона «О персональных данных», заявляю об отзыве своего согласия на обработку персональных данных и необходимости прекращения всех форм обработки моих персональных данных в течение 30 дней с момента получения Вами настоящего заявления.
Приложение:
— Копия паспорта гражданина РФ 2л. в 1 экз.
Российское законодательство описывает сферу защиты персональных данных граждан в целом ряде законодательных актов. Основы — статьи 23-24 Конституции РФ, гарантирующие права граждан на тайну частной жизни, её неприкосновенность и защиту. Базисные положения определены в Федеральном Законе №152 «О персональных данных». Этот закон устанавливает правила и условия использования персональных данных. В частности, в нем указано, что операторы могут получать доступ только к тому объему данных, который необходим для решения их задач, и не имеют право хранить и использовать эти данные после того, как задача решена и цель достигнута.
В теории это означает, что в момент получения доступа к персональной информации, организация должна предложить клиенту подписать соглашение на её обработку и использование. А после прекращения действия договора, не использовать телефонные номера клиентов для распространения рекламы. На практике, к сожалению, нередки случаи, когда организации (или их отдельные представители) не могут удержаться от соблазна задействовать базу данных своих клиентов для рекламных обзвонов и рассылок. Чтобы стимулировать кредитора, заемщик может обратиться в организацию, с которой был заключен договор, и больше нет текущих обязательств, с просьбой удалить всю персональную информацию из её текущей базы. Для этого необходимо составить соответствующее заявление в двух экземплярах и передать в учреждение. Одно — в головной офис, а второе туда, куда подавались данные.
Желательно составить еще один экземпляр, который необходимо завизировать в финансовом учреждении и оставить его себе в качестве доказательства. В том случае, если банк не выполнит требование клиента, то можно обратиться в суд для решения проблемы. Как правило, большинство банков строго придерживаются действующего законодательства и по первому требованию клиента удаляют все его персональные данные из своей базы. Однако встречаются случаи, когда кредитная организация отказывается это делать, такую ситуацию также необходимо решать только в судебном порядке.
Кстати, нужно понимать, что не все данные, которые мы сообщаем при заполнении анкет, считаются по закону персональными. Например, нет точного определения, является ли номер телефона персональными данными, так как только по номеру телефона (не зная ФИО, адресных данных, и пр.) идентифицировать человека невозможно. Именно по этой причине рассылка неперсонифицированных смс-сообщений не может считаться нарушением Федерального Закона №152 «О персональных данных».
Санкции за разглашение
Таблица 2. Штрафы за неправомерную обработку персональной информации, руб.
| Правонарушение | Физлица | Должностные лиц | Юрлица |
| Нарушения порядка ОПД и не в соответствии с определенными политикой оператора целями | 1 000—3 000 | 5 000—10 000 | 30 000—50 000 |
| Обработка без разрешения | 3 000—5 000 | 10 000—20 000 | 15 000—75 000 |
| Непредоставление сведений о ОПД или документа, в котором указаны все условия и требования |
700—1 500 ИП: 5 000—10 000 |
3 000—6 000 | 15 000—30 000 |
Источник: ст.13.11 КоАП РФ.
Согласие на получение кредитного отчета
Я даю разрешение Банку* на получение из бюро кредитных историй кредитного отчета, содержащего, в том числе, основную часть кредитной истории, определенную в ст. 4 Федерального закона от 30.12.2004 № хх8 — ФЗ «О кредитных историях», для целей проведения Банком проверки и анализа моей кредитоспособности, а также подбора условий кредитования, в которых я потенциально могу быть заинтересован. Автоматизированная и неавтоматизированная обработка персональных данных, указанных в настоящем Согласии, осуществляется Банком с целью получения кредитного отчета. Обработка включает в себя: сбор, запись, систематизацию, хранение, извлечение, использование, передачу (предоставление) третьим лицам**, их работникам и уполномоченным ими лицам, включая обезличивание, блокирование и уничтожение. Срок обработки персональных данных ограничивается достижением указанной выше цели.
* ПАО РОСБАНК, 107078, г. Москва, ул. Маши Порываевой, д. 34.
** Под третьими лицами понимаются лица, заключившие с Банком договор, обеспечивающий соблюдение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Приложение № 6
к согласию на обработку персональных данных
Частичный отзыв согласия на обработку персональных данных: возможен ли?
Коллеги, предлагаю на Ваше рассмотрение такую ситуацию (абстрактно-реальную).
Есть некая скидочная карта, получению которой предшествовало заполнение её владельцем документа «Согласие на обработку персональных данных».
В обозначенной анкете он, в числе прочего, написал свой телефонный номер «для целей получения информации» о деятельности, новостях и продуктах компании.
И вот, спустя некоторое время, владельцу карты надоели постоянные рекламные sms-ки. Но и от скидок отказываться не хочется.
С теоретической точки зрения, к этой ситуации применимо законодательство о рекламе (ст. 18 одноимённого закона) и о персональных данных (152-ФЗ); косвенно также гражданское, но слишком далеко от сути.
Всё, что касается первого, легко и понятно: согласие адресата рекламы предварительно получено, а если он потребует прекратить рассылку — требование удовлетворят; но при этом заберут карту.
А человек, как указывалось выше, не хочет лишаться скидок 🙂
Остаётся законодательство о персональных данных. Предлагаю остановиться именно на нём. (На самом деле, и ситуация была подобрана именно такая, чтобы она как-то «овеществляла» главный вопрос, интересующий, по крайней мере, меня, заданный ниже.)
Согласно части 2 статьи 9 Федерального закона от 26.07.2006 г. № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Но при этом пункт 1 статьи 3 этого же закона определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
То есть статья 9 говорит о праве лица отозвать согласие на обработку любых сведений о себе. Но что в этом контексте означает слово «любые»: собственно любые? или же только все сразу?
Как вы думаете? Вправе ли субъект отказаться от дачи согласия лишь части персональных данных, то есть сказать: «Вот эти, эти и эти персональные данные я обрабатывать запрещаю, а остальные — пожалуйста, ради бога, мне не жалко»? upd. Этот вопрос, разумеется не главный. Вправе ли он сказать это потом, уже после начала их обработки?
Я здесь вижу две проблемы. Во-первых, при получении согласия на обработку оператор использует стандартные формы, в которых зачастую запрашиваемая информация несколько излишня для заявленной цели (например, для предоставления скидок).
И в этом смысле последующий отказ субъекта от информации, которая в действительности оператору не нужна (для заявленных целей), представляется обоснованным.
Во-вторых, если частичный отказ субъекта от обработки его персональных данных возможен, то возможны и злоупотребления с его стороны: ведь оператор может предоставлять определённые льготы взамен получения какой-либо информации или (в случае с картами) получения рекламной аудитории.
А одностороннее предоставление благ ему вполне может быть невыгодным. Хотя такую ситуацию я представляю себе не столь ярко, но всё же вполне допускаю её существование.
Так что вопрос остаётся в силе: вправе ли субъект отозвать согласие на обработку части его персональных данных?
Пошаговая инструкция: как написать запрет на согласие на обработку информации?
- Собираем необходимые документы.
- Составляем заявление.
- Приносим заявление в офис банка и передаём сотруднику. При этом специалист должен проставить свою визу на документе, сделать копию и передать её нам. Если у вас подготовлено два экземпляра, тогда на вашем экземпляре сотрудник должен проставить свою визу и дату принятия документа.
- Ждём ответа. В идеальном случае банк обязан прекратить обработку ваших персональных данных в течение 3-х календарных дней.
- Гражданину, решившему запретить использование личных данных, следует составить письменное заявление. Унифицированной формы не предусмотрено, поэтому пишем в произвольном виде.
В заявлении обязательно укажите:
- Полное название, регистрационную информацию и юридический адрес организации, в которую вы пишете. Если речь идет о банковской организации, то укажите и фактический адрес: адрес территориального отделения или филиала.
- Фамилию, имя и отчество, данные паспорта, место регистрации (жительства) заявителя. Такая информация необходима для идентификации заявителя организацией-оператором.
- Реквизиты нормативно-правовых актов, которые устанавливают право гражданина отозвать согласие на обработку персданных, – пункт 2 статьи 9 закона № 152-ФЗ.
Заявление подготовьте в двух экземплярах. Один бланк передайте организации-оператору. На втором экземпляре следует поставить отметку оператора о получении. Экземпляр с отметкой храните у себя, он может пригодиться.
Как отозвать своё согласие и какие документы потребуются?
Документы, сопровождающие процедуру отзыва персональных данных и введения запрета их обработки, во многом схожи. Основные отличия лежат в области формулировок в заявлении, и в том, откуда вы отзываете свое прежнее согласие. Чаще всего такая потребность возникает в отношениях с банками и торговыми компаниями, поэтому возьмем примерный перечень документов для обращения именно к ним.
Чтобы отозвать согласие на обработку ПДн у банка и торговой компании, понадобятся:
- личное заявление в двух экземплярах;
- копия договора с компанией-оператором;
- копия паспорта.