Роскомнадзор отзыв согласия на обработку персональных данных - OtzyvPro.top

Обратите внимание на дату публикации материала: информация могла устареть из-за изменений в законодательстве или правоприменительной практике.

Как отозвать согласие на обработку персональных данных

Приходят тысячи рассылок, вы их в спам, но они все равно лезут? Отзовите согласие на обработку персональных данных, а не помогает – пожалуйтесь в Роскомнадзор

Согласие на обработку данных можно отозвать?

Закон о персональных данных позволяет отозвать согласие на обработку персональных данных (далее – ПДн). После этого компания уже не сможет использовать полученные ПДн. Например, согласие стоит отозвать, если вы больше не хотите пользоваться сервисом, получать рассылки и отвечать на звонки менеджеров.

Сделать это можно в любое время и без объяснения причин (ч. 2 ст. 9 Закона о персональных данных). Пишете отзыв согласия на обработку ПДн в свободной форме (пример есть на сайте Роскомндзора) и затем направляете его оператору (т.е. компании или лицу, которое обрабатывает ваши данные).

Роскомнадзор рекомендует отзывать согласие тем же способом, каким оно предоставлялось. Например, если вы давали согласие, заполнив форму на сайте, то и отзывать его надо через сайт. Часто у сервисов с личными кабинетами есть функционал для настроек предоставленных согласий на обработку ПДн.

Как отозвать согласие?

1. Просмотрите согласие на обработку ПДн – там должен быть указан порядок его отзыва (ст. 9 Закона о персональных данных). Также он может быть прописан в документах оператора, например в политике конфиденциальности (ст. 18.1 Закона о персональных данных). Еще поищите форму обращения на сайте – функция отзыва согласия иногда интегрирована в сервис.

2. Отправьте отзыв, следуя порядку, который определил оператор.

3. Если информация о порядке отзыва согласия на глаза так и не попалась, найдите e-mail компании – обычно он указан в разделе «Контакты» или в подвале сайта. Напишите отзыв согласия в свободной форме и отправьте на этот адрес. Возможно, с вами свяжутся, поскольку компании потребуется дополнительная информация, чтобы идентифицировать вас и уничтожить ПДн.

4. Если e-mail не удалось отыскать, отправьте отзыв согласия заказным письмом с уведомлением о вручении на юридический адрес компании-оператора.

Когда данные будут удалены?

Оператор обязан прекратить обработку ПДн и уничтожить их в течение 30 дней с даты поступления отзыва согласия (ч. 5 ст. 21 Закон о персональных данных).

Однако есть случаи, когда компания вправе продолжить обработку ПДн даже после отзыва согласия. Например, если ПДн необходимы для исполнения требований законодательства или положений договора.

Как прекратить обработку данных, разрешенных для распространения?

В некоторых случаях компании вынуждены получать согласие на обработку ПДн, разрешенных для распространения. Например, если Ф.И.О., место работы и должность публикуются на сайте компании, или когда человек оставляет неанонимный отзыв о товаре. Такое согласие запрашивают отдельно.

Чтобы прекратить обработку разрешенных для распространения ПДн, направьте оператору обращение с соответствующим требованием. Укажите там Ф.И.О., контактную информацию (номер телефона, адрес электронной почты или почтовый адрес), перечень ПДн, обработку которых надо прекратить (ч. 12 ст. 10.1 Закона о персональных данных).

Что делать, если компания не реагирует на отзыв согласия и продолжает использовать данные?

Компании не любят прощаться с ПДн пользователей по нескольким причинам:

данные необходимы для аналитики поведения и принятия бизнес-решений;
данные используются для направления рекламных рассылок, а при отзыве согласия «горячая» база клиентов уменьшается;
уничтожение данных – это трудоемкий процесс. Компании придется искать нужные данные во всех своих информационных системах и на бумаге, а затем уничтожить их, следуя закону.

Когда компании не желают расставаться с ПДн, они идут на хитрости.

1. Прекращают обработку данных в рамках одной цели, продолжая использовать их в других целях.

Вы получаете рассылки от сервиса, отписываетесь от них, но письма продолжают приходить. В таком случае нужно проверить, от всех ли рассылок вы отказались. Иногда бывает, что пользователь отклонил только одну тему. А чтобы вовсе не получать письма, нужно отписаться от рассылок отдельно по каждой теме.

2. Затрудняют процесс отзыва согласия, используя dark patterns.

«Темные паттерны» – это вид пользовательского интерфейса, который создан для того, чтобы обмануть или получить желаемый результат вопреки интересам пользователя.

Чтобы оставить данные у себя, компании создают такие искусственные сложности, как многоэтапные формы, малозаметные кнопки и многочисленные подтверждения.

3. Используют эмоциональные триггеры и приемы, чтобы воздействовать на пользователей и манипулировать их поведением.

Пользователям показывают картинки или рассказывают истории, которые вызывают сочувствие или сострадание и влияют на принятие решений.

Если компания не реагирует на ваши просьбы прекратить обработку ПДн, пожалуйтесь на нее.

1. Направьте жалобу в Роскомнадзор, как указано на сайте ведомства. Можно воспользоваться формой для направления обращений.

2. Обратитесь в Центр правовой помощи Роскомнадзора по телефону или почте: +7 (499) 550-80-03; 4people@grfc.ru.

3. Обжалуйте бездействие компании в суде.

Фото: фотобанк Freepik/@freepik

Источник

Отзыв согласия на обработку персональных данных позволяет наложить запрет на работу оператора с личными сведениями о человеке. Как запретить обработку индивидуальной информации и в каких случаях запрет невозможен, расскажем в статье.

Когда можно отозвать согласие

Порядок работы с личными сведениями установлен законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Из ст. 3 закона следует, что к индивидуальным данным лица относится любая информация о нем, позволяющая его идентифицировать.

В том числе к таким сведениям можно отнести:

Ф. И. О.;
адрес проживания;
паспортные данные;
сведения о месте рождения;
прочие данные.

Полного перечня сведений закон не содержит, соответственно, в каждом конкретном случае необходимо анализировать, можно с помощью получаемой от человека информации его идентифицировать или нет. Часто отдельные данные не являются персональными, поскольку понять, кому конкретно они принадлежат, невозможно. Однако если совокупность сведений позволяет узнать, к какому человеку они относятся, то это персональные данные.

С 30 мая вступают в силу новые правила по защите персональных данных.

Подготовьтесь сейчас: 17 шаблонов, инструкции для Роскомнадзора, практическая база. Ваша задача — просто применить. Обучение — в удобное время. Стоимость: 4 900 ₽ вместо 14 990 ₽.

Записаться на курс

Работа с личной информацией осуществляется на основании письменного согласия гражданина, чьи сведения будут обрабатываться. Установленного бланка нет, каждая организация самостоятельно разрабатывает форму соглашения на обработку личных материалов, которое подписывает гражданин. Только после подписания субъектом такого бланка учреждение имеет право начать работу с информацией о клиенте.

Согласие на обработку может быть получено в электронном виде с применением простой электронной подписи.

Гражданин имеет право отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ). Причем законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями. Из чего следует, что отказ от обработки персональных данных не требует обоснований.

Когда отзыв согласия не имеет значения для оператора персональных данных

Между тем оператор может продолжить работу с личными инфоматериалами субъекта даже при отзыве последним своего согласия. Перечень случаев, когда у него есть такое право, прописан в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 закона № 152-ФЗ. В частности, использовать информацию о человеке могут:

суды при участии гражданина в судопроизводстве;
приставы при исполнении судебного акта;
государственные органы при исполнении своих полномочий;
стороны гражданско-правовых договоров, заключенных с субъектом персональных данных;
любые субъекты при необходимости защиты жизни или здоровья носителя персональной информации;
журналисты, если работа с личной информацией связана с их профессиональной деятельностью;
субъекты, участвующие в реализации международных договоров;
органы статистики, если личные данные обезличиваются.

Порядок отзыва индивидуальных данных

Поскольку с выдачей разрешения на работу с личной информацией граждане сталкиваются очень часто, закономерен вопрос, как отозвать согласие на обработку персональных данных.

Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.

Отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в учреждение можно:

Лично в канцелярию или приемную организации. В этом случае необходимо подготовить два экземпляра документа. На одном из них организация при приеме поставит отметку о получении.
Почтовой корреспонденцией (заказным письмом с уведомлением). В этом случае подтверждать получение будет уведомление, вернувшееся отправителю.
В электронной форме. Например, если отзывается согласие на использование личной информации, которую пользователь передал оператору через интернет (например, на сайте).

Подтвердить дату получения оператором обращения очень важно, так как с этого момента будет отсчитываться период, в течение которого оператор по обработке индивидуальных сведений должен будет прекратить работу с заявленной информацией.

Образец заявления на отзыв

Заявление на отзыв персональных данных составляется следующим образом:

В правом верхнем столбце указывается наименование получателя и его адрес, данные отправителя.
Ниже посередине — название документа.
С красной строки — основной текст.
В конце документа — дата и подпись.

Образец отзыва персональных данных из банка может выглядеть так:

Руководителю Центрально-Черноземного банка ПАО «Банк»

Воронеж, ул. 9 Января, 28

от Держаева Виктора Петровича

Воронеж, ул. Комарова, 28, 15

Заявление

Я, Держаев В. П., паспорт серия 0000 № 000 000, выдан РОВД Советского района г. Воронежа __ __ ___, в соответствии со ст. 9 закона № 152-ФЗ отзываю согласие на обработку персональных данных, данное мной при заключении кредитного договора № 377-2010 от __ __ ____.

Держаев В. П. /Держаев/

Дата: __ __ ____

Последствия отзыва

Согласно п. 5 ст. 21 закона № 152-ФЗ, если человек отозвал согласие на работу со своей индивидуальной информацией, оператор обязан прекратить это делать. На это ему дается 30 дней со дня получения обращения. В этот же срок оператор должен уничтожить или обеспечить уничтожение информации.

Однако закон разъясняет, что если дальнейшая работа с индивидуальными сведениями о человеке необходима для достижения целей, предусмотренных законодательством, то хранение информации может быть продолжено.

Например, выполнить требование субъекта персональных данных об отзыве согласия на их обработку не могут банки.

Так, в соответствии с п. 4 ст. 7 закона «О противодействии легализации (отмыванию) доходов…» от 07.08.2001 № 115-ФЗ банковские организации должны сохранять личную информацию о клиентах не менее 5 лет со дня прекращения отношений. Соответственно, если разрешение на работу с индивидуальными сведениями было отозвано, операции с информацией должны быть прекращены, но сами материалы не уничтожаются и могут быть выданы по запросу суда, прокуратуры и иных уполномоченных учреждений (апелляционное определение Московского городского суда от 14.06.2019 по делу № 33-25479).

Итоги

Таким образом, отозвать свои индивидуальные сведения из обработки тем или иным учреждением несложно. Однако законодательство в некоторых случаях разрешает работу с такими инфоматериалами и без согласия гражданина.

Еще больше про защиту персональных данных — в онлайн-курсе Центра обучения «Клерка». На него как раз сейчас скидка.

VIII Всероссийская бухгалтерская онлайн-конференция 18-20 июня: проведите три дня с лучшими экспертами страны.

Источник

Роскомнадзор Российской Федерации советует всем гражданам отзывать вынужденные согласия на обработку персональных данных и личной информации.

Сотрудники Федеральной службы рассказали, что пользователи оставляют различные персональные сведения о себе при покупках в интернете или скачивании игры для телефона незаметно для себя.

К личным данные относятся все те, которые имеют отношение к человеку. Это сведения из российского паспорта, номер загранпаспорта, информация о социальном и семейном статусе, номер СНИЛС и другое.

По сообщению Роскомнадзор вынужденное согласие на использование личных данных получится отозвать. Это можно сделать обратившись с заявлением к организации (оператору), которая требовала оставить информацию о себе.

Сотрудники Федеральной службы пояснили, что подачу заявления лучше сделать тем же путем, каким вы подавали данные о себе. Если это было онлайн, то обращайтесь к оператору через интернет. Если вы подписывали соглашение об использовании персональной информации на бумаге, то пишите заявление.

В течение 30 дней с момента получения обращения оператор будет вынужден остановить пользование персональными данными. Так же можно подать жалобу на противозаконное использование личной информации с помощью электронной приемной.

Источник

Предприятия малого и среднего бизнеса обязаны получать согласие на обработку персональных данных, когда к ним попадают эти сведения. Иногда не совсем понятно, что относится к категории персональных данных, какая форма требуется от согласия или запрета для обработки данных — и как это все оформлять, чтобы избежать наказания. Неправильные действия по обработке персональных данных чреваты для виновного лица как минимум серьезным штрафом. Что такое персональные данные и зачем отзывать согласие на обработку персональных данных — читайте в материале.

Содержание:

Что такое персональные данные?
Как распространяются личные данные?
Порядок отзыва согласия
Зачем отзывать согласие?
Если отзыв согласия не помог?
В каких случаях отзыв согласия не имеет значения?

Что такое персональные данные?

Сначала – коротко о самом термине. ФЗ №152, который регламентирует эту сферу, под персональными (то есть личными) данными подразумевает любую информацию, прямо или косвенно позволяющую идентифицировать конкретное физическое лицо. При трактовке термина нужно учитывать следующие нюансы:

Такие данные могут относиться только к людям. Любые сведения, даже самые защищенные, но касающиеся организаций (то есть юридических лиц), относятся к совсем другим категориям – например, к коммерческой тайне.
Данные должны позволять идентифицировать гражданина. Поэтому не будут относиться к ним результаты опроса общественного мнения (они анонимны), результаты тайного голосования, госномер автомобиля (он относится к машине, не к владельцу), номер счета для оплаты коммунальных услуг (он присваивается квартире, а не жильцу).
Обрабатывать данные могут только уполномоченные лица, которым такое право предоставлено по закону.

Обычно охраняемой по закону информацией, для оперирования которой требуется получить согласие на обработку персональных данных, считаются следующие сведения:

ФИО, место проживания и регистрации («прописка»);
реквизиты российского паспорта другие сведения из документа — например, семейное положение;
номер загранпаспорта гражданина РФ;
ИНН (индивидуальный номер налогоплательщика);
СНИЛС (страховой номер индивидуального лицевого счета);
фотография, запись голоса и другие биометрические сведения.

К слову, для работы с биометрией, обычно требуется особая процедура. Для этого требуется отдельное разрешение, но процедура регламентируется отдельно.

Как распространяются личные данные?

Распространение персональных данных — это способ их обработки, при котором они становятся доступны неопределенному кругу лиц (ст. 3 закона). Чаще всего это случается, когда оператор (человек или компания, которые хранят эту информацию) публикует их на сайте.

Кроме распространения, та же статья формулирует и термин «передача персональных данных». Ключевое отличие здесь в том, что получатель точно известен. При этом передача может быть как законной (например, по запросу правоохранительных органов, либо после получения согласия самого человека), так и незаконной (например, когда оператор передает третьим лицам базу с информацией о своих клиентах, чтобы провести рекламную кампанию — и гражданина в итоге захлестывает электронный и телефонный спам, полученный без согласия на обработку персональных данных).

К сожалению, оба варианта часто смешиваются: в законодательстве РФ термин «передача» иногда используется как синоним распространения (например, в п. 12 ст. 10.1 того же закона).

Обработку персональных, присущих конкретной личности, данных (включая распространение) можно проводить только с согласия самого человека — кроме той информации, которая обязательна к предоставлению в силу закона.

Например, работодатель вправе (и даже обязан!) передавать персональные данные работника в военкомат, налоговую службу, Социальный фонд (СФР) – но только те, которые сотрудник должен передать ему при заключении трудового договора согласно ст. 65 ТК РФ.

Но при этом, например, размещать определяемые законом персональные данные сотрудников в общем доступе уже нельзя. Требуется, чтобы работник в письменной форме подтвердил, что он разрешил обрабатывать свои ПД.

Порядок отзыва согласия

По действующим российским законам отозвать согласие может любой человек в любой момент. Каждый имеет право отозвать ранее данное разрешение.

Отказаться от согласия на обработку персональных данных можно следующим образом:

Человек, который хочет отозвать согласие, направляет в адрес оператора заявление. Требований к форме нет, достаточно, чтобы лицо, чья информация обрабатывается, четко сообщило о желании отозвать согласие.
После того, как оператор получит заявление, есть 30 дней на то, чтобы уничтожить носители, на которых содержатся персональные данные, либо предотвратить к ним доступ посторонних всеми доступными средствами.
С момента, когда человек направил заявление о том, что хочет отозвать свое согласие на обработку персональных данных, никакие личные сведения о нем не могут быть переданы третьим лицам.

Для отзыва согласия на обработку ПД нужно выполнить следующие действия:

Подать заявление с отказом от обработки персональных данных в письменной форме по почте заказным. В этом случае дата на штемпеле, который стоит на уведомлении, будет считаться моментом, когда отказ от права проводить любые действия в отношении персональных данных вступил в силу.
Посетить офис оператора лично и передать документ, в котором содержится четкое желание отказаться от использования конфиденциальных сведений, в 2 экземплярах. На одном сотрудник организации ставит отметку о приеме, второй остается в распоряжении компании.
С помощью электронной подписи. Если владелец, распоряжающийся персональными для конкретного человека данными, отозвал свой документ с согласием при помощи электронного письма, которое заверено квалифицированной электронной подписью — оно приравнивается к бумажному документу.

Зачем отзывать согласие?

Без согласия никакие действия с личной информацией по закону производиться не могут. Однако в том случае, когда личными данными распоряжается стороннее лицо, для владельца наступают не самые лучшие времена:

Его личной информацией могут распоряжаться сторонние лица. А это в первую очередь означает, что на контакт могут выходить те, с кем человек не желает иметь никаких дел. Довольно обидно оказывается подать заявление в банк на получение кредита – а потом годами получать спам без своего на то согласия. А это возможно, потому что в этом случае распоряжаться информацией могут и те, кому они не были переданы.
Организации, имеющие доступ к информации о своих клиентах, могут навязывать свои услуги. Мало кому понравится после предоставления банку сведений для открытия счёта – потом годами получать «холодные звонки» (то есть просто телефонный спам).

Если отзыв согласия не помог?

С того момента, как согласия на обработку персональных данных у организации больше нет, она не может использовать эти сведения никаким образом. Однако зачастую информация продолжает использоваться после отзыва согласия.

Читайте по теме:

Согласие на обработку персональных данных сотрудника: полный гайд

Россиянам разрешили отзывать согласие на обработку биометрии через «Госуслуги»

В том случае, если оператор забыл правила об обработке персональных и принадлежащих клиенту данных и продолжает их применять в деловом обороте, его ждет ответственность по ст. 13.11 КоАП РФ с весьма солидным штрафом:

от 30 до 150 тыс. рублей — для компаний;
от 6 до 10 тыс. рублей — просто гражданам;
от 20 до 40 тыс. — для должностных лиц, которые обязаны обрабатывать персональные данные других граждан.

Для возбуждения административного дела нужно:

подать жалобу о неправильной обработке персональных сведений и данных в местное подразделение Роскомнадзора по месту жительства человека, чьи права были нарушены недобросовестными операторами;
если нарушение допущено банком или МКО (микрокредитной организацией) — можно подавать жалобу в Центробанк РФ, который лицензирует деятельность в этой области.

Роскомнадзор и Центробанк обязаны отчитаться о предпринятых мерах в срок не позднее 30 дней с момента, когда обращение было подано и зафиксировано их канцелярией.

В каких случаях отзыв согласия не имеет значения?

Несмотря на то что личные для конкретного человека сведения защищены законом, есть ситуации, когда отозвать ранее это разрешение на работу с ними не получится. Вот примеры таких ситуаций:

Участие в судопроизводстве — информация о судебных актах будет сохраняться с указанием как минимум имени человека, который был участником процесса.
Работа иных государственных органов с конкретным гражданином — нельзя, например, потребовать, чтобы МВД удалило из своих баз все сведения о конкретном человеке.
Участники гражданско-правовых договоров, заключенных с конкретным физическим лицом. Например, если ИП заключает договор с какой-то фирмой, предприниматель не может ей подать заявление о том, что отзывает согласие по обработке персональных данных — точнее, провести такую подачу он может, но фирма не обязана уничтожать эти сведения о контрагенте.
Ситуации, в которых хранение информации требуется для защиты жизни и здоровья самого человека — например, сведения из медицинской карты.
Работа журналистов.

В некоторых случаях отозвать согласие на обработку персональных данных невозможно. Полный список таких ситуаций находится в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 закона №152-ФЗ. Именно он регулирует вопросы хранения и использования личных сведений о любом человеке, который находится в Российской Федерации.

Читайте по теме:

Чек-лист для стартапов: 12 шагов к соблюдению GDPR

Неструктурированные данные: как контролировать, зачем управлять и как избежать утечек

Самая частая ситуация, когда отозвать персональные данные невозможно — это неисполненный кредитный договор с задолженностью клиента. Именно поэтому бессмысленно обращаться в банки и микрокредитные организации: пока нет погашения долга, они даже не станут рассматривать этот вопрос и продолжат хранить сведения о клиенте. Зато когда обязательства исполнены, можно отозвать согласие на обработку персональных данных, которое было подписано при заключении договора.

Фото на обложке: Unsplash

Источник

На главную
Жизнь
Деньги
Бизнес
Путешествия
Недвижимость
Инвестиции
Дети
Работа
Райф
Люди Райфа

Как отозвать согласие на обработку персональных данных

Устал от постоянной рассылки одной компании и запретил ей отправлять себе рекламу

Подробнее

Если вам постоянно приходят рекламные СМС и письма на электронную почту, значит, вы когда-то дали отправителю контакты с разрешением присылать сообщения. Это разрешение называется «согласие на обработку персональных данных». Рассказываем, как отозвать согласие и прекратить рассылку.

Что такое персональные данные

Это любая информация, которая относится к определенному человеку. В законе нет четких критериев, поэтому к персональным данным относятся любые сведения, по которым определяют конкретного гражданина:

фамилия, имя, отчество,
дата и место рождения,
возраст и пол,
паспортные данные,
номер телефона и другие контакты.

Кроме этого, к персональным данным можно отнести и любые другие сведения о человеке. Например, социальное, семейное или имущественное положение, реквизиты водительского удостоверения или свидетельства о рождении.

Различным сервисам нужно разное количество информации. Например, банки при рассмотрении заявки на кредит кроме Ф. И. О. и реквизитов паспорта обычно запрашивают информацию о доходах заявителя, а небольшому интернет-магазину достаточно имени и номера телефона, либо адреса электронной почты.

Для чего берут согласие на обработку персональных данных

Бизнес просит персональные данные для подготовки договора, потому что невозможно заключить сделку без точных сведений о клиенте. Для этого компания и запрашивает информацию, а по закону любые действия с ней ― это обработка персональных данных.

Для нее обязательно нужно получить у человека согласие. Как только компания получает данные клиента, она становится оператором персональных данных.

Под обработку попадают любые действия с данными о человеке. Это может быть получение, сбор, запись, систематизация, передача, хранение и т. д. Например, интернет-магазин или банк уже обрабатывает данные, когда клиент оформляет заказ или подает заявку на кредит. Даже если пользователь отменит покупку в интернет-магазине и данные сразу удалят, то это будет считаться обработкой.

Определенной формы согласия нет. Главное для бизнеса ― убедиться, что человек не против обработки его данных. Например, в интернет-магазинах просят проставить галочку рядом с кнопкой оформления заказа.

Пример согласия, которое дают покупатели на сайте интернет-магазина при оформлении заказа

Иногда согласие нужно обязательно оформить в письменном виде. В частности когда оператор персональных данных обрабатывает биометрические данные: фото, запись голоса или отпечатки пальцев.

Что должно быть указано в согласии на обработку данных

Главное условие: в тексте согласия должно быть прописано, что гражданин добровольно и осознанно дал согласие на обработку информации о себе, состав этой информации и для каких целей ее собирают.

В письменном согласии обязательно указывают следующие данные:

Ф. И. О. и паспортные данные человека;
Ф. И. О. или наименование оператора и других лиц, которые будут обрабатывать персональные данные человека;
цель обработки персональных данных;
список данных о человеке, которые он сообщил оператору;
действия, которые оператор может совершать с персональными данными человека;
срок действия согласия и способ его отзыва;
подпись человека, который дает согласие на обработку своих персональных данных.

Как отозвать согласие на обработку персональных данных

Закон не устанавливает срок действия согласия на обработку персональных данных. Поэтому многие компании прописывают в форме, что согласие действует до тех пор, пока клиент не отзовет его. Фактически это означает, что компания может использовать данные человека в течение неограниченного времени. Поэтому клиент оформляет покупку в магазине, дает согласие на обработку данных, а потом годами получает рассылку с рекламой.

Чтобы это прекратить, достаточно направить оператору заявление с отзывом своего согласия. В законе не прописана конкретная форма заявления, но можно использовать образец на сайте Роскомнадзора. Заявление отправляют в любой момент и без объяснения причин.

Для отзыва согласия нет строгой процедуры. Лучше это делать в таком же порядке, в каком вы давали согласие на обработку своих данных:

В бумажном виде. Если подписывали бумажное согласие при заключении договора, то стоит направить отзыв в таком же виде.
В электронном виде. Если поставили галочку с согласием на сайте, отправляйте отзыв в электронном виде на электронную почту. Интернет-магазины обычно указывают контакты в своей политике конфиденциальности ― документе, в котором компания подробно описывает, какую информацию получает о своих клиентах и как ее использует. Компании обязаны размещать политику конфиденциальности на своем сайте.

Пример способа, которым клиент интернет-магазина может отозвать согласие на обработку своих персональных данных, и контактный адрес электронной почты компании для направления отзыва

Оператор должен прекратить обработку персональных данных человека и удалить информацию из базы в течение 30 календарных дней после получения отзыва. При этом оператор не обязан сообщать человеку о прекращении работы с информацией, но в законе сказано, что прекращение обработки не должно противоречить требованиям законодательства.

Если после получения от клиента отзыва согласия на обработку его персональных данных сервис продолжает направлять ему рекламные сообщения и предложения своих товаров и услуг, ему грозит штраф.

Когда отзыв согласия не имеет значения

Законодательство предусматривает случаи, когда операторы обрабатывают персональные данные, даже если человек отозвал согласие на обработку.

Если прекращение обработки данных человека нарушает закон. Например, сотрудник при увольнении из компании может подать заявление с требованием прекратить использовать информацию о нём. Но работодатель должен в таком случае всё равно хранить данные человека: они понадобятся в будущем для подачи корректной отчетности в налоговую инспекцию по страховым взносам.

Банки обязаны хранить информацию о клиенте в течение 5 лет после прекращения отношений с ним. Например, если вы закроете карту банка, перестанете пользоваться другими его продуктами и подадите заявление с отзывом согласия на обработку ваших данных, банк будет хранить их еще 5 лет. При этом использовать информацию каким-либо другим способом и направлять вам рекламные сообщения он уже не сможет.

Кроме этого, обрабатывать данные человека могут:

гражданские и уголовные суды в рамках процесса;
органы власти при исполнении своих обязанностей и полномочий;
журналисты при исполнении своей работы;

Росстат при проведении переписи населения;
органы прокуратуры при проведении прокурорского надзора;
любые субъекты в целях сохранения жизни и здоровья человека.

Органы власти могут обрабатывать биометрические данные человека без его согласия. Например, если на человека заведут уголовное дело, его обязательно сфотографируют и отправят фото в материалы дела. Или сотрудник пограничной службы в аэропорту обязательно сверит вашу фотографию в загранпаспорте с базой данных перед тем, как пустить вас в самолет на международный рейс.

Главное

Персональные данные ― это любая информация, с помощью которой можно идентифицировать конкретного человека.
Чтобы совершать любые действия с персональными данными человека, нужно получить на это его согласие. Установленной формы такого согласия нет, но в некоторых случаях его нужно получить в письменной форме.
Чтобы отозвать свое согласие на обработку персональных данных, достаточно направить оператору заявление об отзыве в свободной форме. Оператор за некоторыми исключениями должен прекратить всякую обработку персональных данных человека в течение 30 календарных дней после получения заявления об отзыве.
В некоторых случаях обрабатывать персональные данные человека можно и без его согласия. Например, в целях осуществления правосудия, журналистской деятельности, сохранения жизни и здоровья человека

Загрузка…