Отзыв заявления на обработку персональных данных в МФО

Обработка и хранение персональных данных в МФО

Отзыв заявления на обработку персональных данных в МФО

Защитить персональные данные в сети достаточно сложно. Мошенники придумывают множество способов, чтобы обогатиться на невнимательных пользователях сети. Именно поэтому при выборе МФО стоит прежде всего обратить внимание на сайт микрофинансовой организации. Это должен быть :

  • качественный сайт с дорогим дизайном и всеми сертификатами безопасности – обнаружить последний можно просто посмотрев в левый угол адресной строки: там должна присутствовать зеленая надпись и изображение замка.
  • сайт должен быть оптимизирован под смартфоны и планшеты, ведь каждая уважающая себя компания берет во внимание возрастающий интерес к мобильным технологиям.
  • антивирус не должен сообщать ни о какой подозрительной активности.
  • Ознакомившись с сайтом организации, проанализируйте интернет на предмет независимых отзывов – если их нет, то это повод насторожиться. Если согласно отзывам МФО, вы имеете дело с крупной и надежной организацией, дорожащей своей репутацией, приступите к более внимательному анализу.

Выбрать надежную микрофинансовую организацию можно проверив ее присутствие в реестре МФО. Имеет смысл ознакомиться также с рейтингом надежности – это независимая оценка экспертов и никакой гарантии не дает, но сложив вышеозначенные факторы, вы сможете быть уверенными, что имеете дело с добросовестной организацией.

Вам осталось поговорить с сотрудниками МФО и обсудить условия займа.

Для надежности вы можете поинтересоваться у них, какую сумму вы могли бы вложить в будущем в качестве частного инвестора – дело в том, что надежные, работающие по закону МФО не имеют права привлекать частные инвестиции меньше 1.5 млн. рублей.

Также попросите сотрудников показать вам договор займа и остальную документацию (если такова имеется) – помните, что она должна быть предоставлена по первому требованию. 

Советуем проверить в договоре пункт о автоматическом списании средств с банковской карты заемщика в уплату долга.

Нередко, быстро проглянув договор, клиенты на него соглашаются, а потом появляются гневные отзывы и комментарии, что МФО сняла деньги с карты самостоятельно.

В случае, если заемщик не хочет, чтобы деньги были списаны, необходимо обратить внимание на этот пункт заранее, либо отключить такую функцию в личном кабинете на официальном сайте компании.  

Необходимо подходить к процессу получения микрозайма серьезно и взвешенно. При получении денег взаймы с помощью кредитомата, заемщик в спешке соглашается со всем подряд и не имеет шанса тщательно проверить кредитора. Невнимательность может доставить немало хлопот в будущем и сделает существенную дыру в бюджете.

Какие документы потребуются для оформления микрокредита?

Теперь осталось подготовить пакет документов. Их список может отличаться, обычно минимумом является номер телефона и паспорт, хотя существуют и способы взять займ без паспорта. Возможно, вас также попросят предоставить другие документы, подтверждающие вашу способность вернуть долг, например, справку о зарплате.

Помните, что согласно Федеральному закону «О персональных данных» от 25.07.2011 N 261-ФЗ, у вас не имеют права требовать документы, не относящиеся к конкретной операции.

Вам придется дать согласие на обработку персональных данных. Стоит ли волноваться?

Перед оформлением займа представители МФО попросят вас подписать согласие на обработку ваших личных данных. Не стоит переживать за сохранность и безопасность персональных данных, но стоит отнестись к этому серьезно и проверить все параграфы соглашения.

В статье 9 Федерального закона «О персональных данных» прописано, что форма согласия должна содержать фамилию, имя и отчество носителя данных, его адрес, номер паспорта и цель обработки данных. Также, в данной форме должно быть указано название организации, в которую передаются данные и их перечень.

Перечень должен быть максимально полным.

МФО обязана получить от вас такое согласие, чтобы иметь возможность передать ваши данные в бюро кредитных историй, однако никаким иным третьим лицам передавать ваши данные не вправе. Но на практике, вы часто даете согласие на передачу своих личных данных также другим партнерам МФО. Это указывается в договоре, но вы вправе потребовать вычеркнуть данный пункт.

В случае попадания ваших данных к необозначенным в договоре лицам, не стесняйтесь обращаться в суд. За нарушение порядка обработки персональных данных предусмотрена административная ответственность, включающая в себя штраф до 75 тысяч рублей. Однако есть исключения из правил.

Не стоит паниковать, если ваша информация оказалась у третьего лица – другой МФО или банка, которым ваш кредитор передал свой портфель в связи с закрытием компании.

Перед этим МФО обязана сконтактироваться с клиентами и объяснить, что делать, в случае исключения МФО из реестра, и кому теперь вы должны выплачивать долги.

Можно ли отозвать свое согласие на обработку персональных данных?

Отдельного рассмотрения заслуживает возможность отзыва согласия на обработку своих персональных данных у МФО.

Теоретически, такая возможность существует и прописана в законе «О персональных данных», однако там же говорится и о том, что если между сторонами договора имеется действующий договор, то сторона, изначально получившая такое согласие, имеет право обрабатывать ваши данные до тех пор, пока вы полностью не выполните все условия договора, то есть не выплатите долги по займу.

Однако, есть одна тонкость: несмотря на то, что при наличии действующего договора вы не можете отозвать согласие на обработку данных, вы можете остановить ее передачу третьим лицам.

Например, если вы сильно просрочили платеж и МФО угрожает обратиться к коллекторам, вы можете написать заявление об отзыве согласия на обработку данных и в этом случае МФО не сможет привлекать никого со стороны. Но если о задолженности вы узнали после угроз коллекторов, которым продан долг, то писать жалобы бесполезно.

Кроме этого, у МФО всегда остается право обратиться в суд, тогда вы можете иметь дело уже не с коллекторами, а судебными приставами.

Для того, чтобы отозвать согласие на обработку персональных данных, вам необходимо лично обратиться в офис МФО и написать соответствующее заявление, со ссылкой на 9 статью Федерального закона «О персональных данных». Также в заявлении вам обязательно нужно указать, какие именно данные вы отзываете.

В целом, при грамотном подходе, сотрудничество с микрофинансовыми организациями связано с не большим риском, что и обращение в банк. С 1 июля 2017 года начал применятся новый базовый стандарт защиты прав потребителей, еще ранее была введена обязательная регистрации МФО в реестрах микрофинансовых организаций, а контроль над МФО перешел к Банку России.

По мере постепенной унификации требований между банковским сектором и микрофинансовыми организациями, введения стандартизированных требований к рекламе, раскрытию информации и расчета полной стоимости займа, недобросовестные МФО отсеиваются, а оставшиеся занимают стабильное положение на рынке.

Благодаря всему этому кражи личных данных заемщиков в микрофинансовых организациях являются редкостью.

Источник: https://loando.ru/statya/obrabotka-i-hranenie-personalnyh-dannyh-v-mfo

Порядок отзыва согласия на обработку персональных данных

Отзыв заявления на обработку персональных данных в МФО

Скачать бланк отзыва согласия на обработку персональных данных

Скачать заполненное заявление на отзыв согласия на обработку персональных данных

Скачать образец заявления на отзыв персональных данных из банка в 2019 г.

Скачать образец запрета на обработку персональных данных

Когда требуется отзыв данных

Как правило, необходимость отменить согласие на использование личных сведений возникает, когда речь идет о передаче их третьим лицам. Например, сотрудник по каким-либо причинам больше не желает, чтобы информация о нем размещалась на сайте компании или употреблялась в рекламных материалах.

В другом случае соискатель на вакантную должность может передумать участвовать в конкурсе и запретить передачу данных в службу безопасности. Нередко клиент какой-либо организации хочет отказаться от получения рассылки смс или электронных писем. Наиболее злободневной ситуацией является предоставление коллекторам личных сведений о заемщике банка.

Один из способов, которым можно попытаться себя обезопасить, — отозвать разрешение на обработку персональных данных.

Что говорит закон

Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.

После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п. 5 ст.

21 закона № 152-ФЗ, не превышает тридцати дней. Но Федеральный закон накладывает определенные ограничения на отзыв разрешения на обработку информации.

Например, оператор, невзирая на получение отзыва разрешения, обрабатывает и передает данные, если это необходимо для свершения правосудия (п. 2 ч. 2 ст. 11 152-ФЗ) или защиты жизни (здоровья) субъекта (п. 6 ч. 2 ст. 11 152-ФЗ).

Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования.

Как написать заявление об отзыве персональных данных

Для того чтобы отозвать разрешение на использование персональных данных, достаточно направить оператору соответствующее заявление – это единственный способ, как отозвать персональные данные, предусмотренный законом. Заявление пишется в свободной форме, рекомендуется указать в нем следующие моменты:

  • полное наименование организации;
  • юридический адрес, а также фактический адрес отделения, если речь идет о банке;
  • данные заявителя: ФИО, паспортные данные, адрес регистрации;
  • ссылка на законодательные акты.

Лучше всего подавать заявление лично, в двух экземплярах. Один экземпляр, с отметкой о регистрации входящей документации, остается на руках у заявителя. Если заявление направляется в банк, к нему следует приложить ксерокопию паспорта и кредитного договора.

Как организовать уничтожение персональных данных

После того, как оператору от владельца поступит отзыв согласия на обработку, у него есть определенное время для того чтобы организоваться и уничтожить сведения об их владельце.

Уничтожение персональных данных – это такие действия оператора, в результате которых материальные носители с этими сведениями либо полностью уничтожаются (бумага) либо, если сведения хранятся на машинах, они стираются чтобы было невозможно восстановить исходники (см. подпункты 3, 8 статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ).

Срок уничтожения

Время для исполнения Основание для ликвидации Ссылка на норму Федерального закона от 27.07.2006 № 152-ФЗ
7 рабочих днейПри представлении субъектом ПД или его представителем сведений, подтверждающих, что данные являются незаконно полученными или не являются необходимыми для заявленной цели обработкичасть 1 стать 14, часть 3 статьи 20
10 рабочих днейПри выявлении незаконной обработки ПД, если невозможно обеспечить ее правомерностьчасть 3 статьи 21
30 рабочих днейПри достижении цели обработки ПДчасть 4 статьи 21
30 рабочих днейПри отзыве субъектом ПД согласия, если их сохранение более не требуется для целей обработкичасть 5 статьи 21

Нюансы

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного таблице выше, оператор обязан заблокировать эти сведения и в срок не превышающий 6 месяцев уничтожить их, если иной срок не установлен иным законом (см. часть 6 стать 21 Федерального закона от 27.07.2006 № 152-ФЗ).

Последние инициативы

1 августа 2019 года Минкомсвязи подготовило проект изменений в Федеральный закон от 27.07.2006 № 152-ФЗ. Нововведения касаются порядка уточнения требований к уничтожению персональных данных.

Так, статья 21 Федерального закона от 27.07.2006 N 152-ФЗ устанавливает обязательство оператора по устранению нарушений закона, допущенных при обработке ПД, в том числе, по уничтожению ПД.

Однако, указанная норма не содержит требований к уничтожению самих данных.

В целях устранения указанной коллизии Минкомсвязи предложило дополнить стать 21 частью 7 следующего содержания:

“Уничтожение персональных данных в случаях, предусмотренных настоящей статьей, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.”.

По мнению чиновников, изменение направлено на устранение коллизии в отношении уничтожения персональных данных, и на исключение возможности разносторонней трактовки понимания действий, подтверждающих со стороны оператора факт уничтожения персональных данных.

Как организовать работу с персональными данными на предприятии, видео

Источник: https://clubtk.ru/poryadok-otzyva-soglasiya-na-obrabotku-personalnykh-dannykh

Как составить заявление об отзыве разрешения на обработку персональных данных и зачем это нужно

Отзыв заявления на обработку персональных данных в МФО

В ситуацию, когда кредит стало нечем платить, может попасть каждый. Человек, который не разбирается в хитросплетениях Российских законов уверен, что в этом случае, звонков от службы безопасности банка и коллекторов не избежать. Но это не так. Нужно просто, со знанием дела подойти к общению с кредитором.

Во всех кредитных учреждениях в которые обращаются граждане хранится их персональная информация, которая может быть использована, в том числе и незаконно. Эта информация может быть передана третьим лицам (коллекторам). Вот тогда и начнутся пресловутые телефонные звонки.

Чтобы этого не произошло, необходимо разобраться в нескольких вопросах:

1 Что такое персональные данные?

2 Какие законы регламентируют разрешение и запрет на обработку персональных данных?

3 Как отозвать у банка свое разрешение на обработку персональных данных и запретить банку передавать кому-либо вашу личную информацию?

4 Как правильно написать заявление на отзыв разрешения на обработку персональных данных и что в нем указать?

Об этом мы и расскажем вам в этой статье. Так же мы приведем пример корректно написанного заявления на отзыв разрешения на обработку персональных данных.

Что такое персональные данные и как они используются?

Персональные данные – это данные, которые вы самостоятельно предоставили банку при подписании кредитного договора: фамилия, имя, отчество, данные паспорта, место регистрации, номера вашего рабочего и мобильного, телефонов, название и адрес организации в которой вы работаете, а также номера телефонов контактных лиц (родителей, соседей, начальника и т.д.).

Подписав в банке согласие на обработку этой информации, вы дали разрешение хранить и использовать эти данные, в том числе и с целью напоминания вам о возникшей просрочке платежа.

Банки включают в кредитные договоры условие о том, что они вправе передать всю имеющуюся у них информацию о вас третьим лицам. И передают. Коллекторам.

Какие законы регламентируют разрешение и запрет на обработку персональных данных?

Личные данные без вашего согласия никто использовать не имеет права, это прописано в Законе № 152-ФЗ “О персональных данных”.

  1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. …
  2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. …

Из этих пунктов следует, что вы можете дать согласие на обработку персональных данных, а также в любой момент отозвать это согласие.

Если банк, получив от вас заявление с запретом на обработку данных, продолжает использовать ваши личные данные, а именно, звонить вам, передавать их кому-либо, например коллекторам, то он нарушает закон.

Органом контролирующим использование, обработку персональных данных, и защищающим наши права в этой части, является Роскомнадзор. Жалобу в Роскомнадзор можно подать, используя форму в интернет-приемной данной организации. Кроме того, на сайте Роскомнадзора есть реестр операторов, осуществляющих обработку персональных данных.

В нем указаны ФИО работников всех банковских организаций, которые лично отвечают за обработку информации о заемщике. Эти люди не только действуют в интересах банка, согласно должностной инструкции, но и несут ответственность за соблюдение закона “О персональных данных” в данной организации, в том числе административную.

В их адрес, можно пожаловаться на хамов, которые грубят вам по телефону.

Пример:

На одном из интернет-форумов собралась инициативная группа более чем из ста человек из разных регионов России. Они разослали жалобы на нарушение Федерального закона “Об обработке персональных данных” в местные отделения Роскомнадзора РФ, копии жалоб были направлены в банки, в которых у жалобщиков имелись кредиты.

В результате коллекторы прекратили звонить должникам и перешли на “общение с помощью почтовых отправлений”. Некоторые финансовые организации даже извинились перед заявителями, за то, что их работники занимались самоуправством и устанавливали без разрешения контакты заемщиков, их родственников и работодателей.

Таким образом банки письменно признались в нарушении Закона «О персональных данных».

Как отозвать у банка свое разрешение на обработку персональных данных и запретить банку передавать кому-либо вашу личную информацию?

Очень просто. Необходимо написать заявление об отзыве согласия на обработку персональных данных и отнести (отослать) его в банк. Для надежности, лучше отослать почтой на юридический адрес, и отнести в то отделение банка, в котором вы оформляли кредит.

При почтовой отправке заявления, необходимо учесть, что такая корреспонденция отправляется письмом с уведомлением и описью вложения. Если банк не соизволит ответить вам, то почтовая опись и уведомление о вручении письма адресату станут подтверждением, что данный документ вы в банк направили и банк его получил.

При личном визите в банк, изготавливайте два экземпляра заявления. Необходимо настоять на том, чтобы работник банка завизировал один из экземпляров, указав на нем дату, входящий номер, свою должность и ФИО. Этот документ мы храним, вместе с остальными, имеющими отношение к данному кредиту.

Коллекторам отсылать не надо. Оператором ваших персональных данных, то есть лицом, которому вы разрешили их обрабатывать и передавать, является банк. Вот, пусть сам и уведомляет коллекторов об отзыве персональных данных и возможных юридических последствиях ,связанных с нарушением Федерального законодательства РФ «О персональных данных». Тем более, что он обязан это сделать.

П. 5 ст.

21 Федерального закона «Об обработке персональных данных» “…в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва…”

Кому писать заявление если банк продал долг коллекторам

Прежде чем писать заявление на отзыв разрешения персональных данных, нужно понять кому его адресовать. Банку или коллекторам. То есть нужно понять, на какой стадии находится в настоящий момент взыскание долга с заемщика.

Алгоритм описанный нами выше, можно использовать только в том случае если вашим заемщиком остается банк. Если банк продал ваш долг коллекторам, действовать нужно иначе.

Звонки коллекторов поступающие в ваш адрес, еще не подтверждают факт продажи банком вашего долга.

Банк может заключить агентский договор с коллекторами и передать им по договору часть своих прав: телефонные и письменные уведомления должника о имеющейся просроченной задолженности, сбор информации о должнике и т.д. То есть сам долг не переходит в руки коллекторов. Они нанимаются кредитором в качестве представителей интересов банка и ограничены не только Законом, но и условиями договора.

Если банк по какой либо причине не желает самостоятельно истребовать с вас проблемный долг или записывает его в разряд “безнадежных”, то он может просто продать этот долг коллекторам, заключив с коллекторским агентством договор цессии (переуступки права требования).

То есть по этому договору коллекторское агентство погашает ваш долг перед банком (как правило эта сумма меньше той, которую вы должны банку, ведь коллекторы тоже должны заработать, а банк пытается вернуть хоть что-то, как говорится, с паршивой овцы хоть шерсти клок) и становится вашим новым кредитором. Теперь вы уже ничего не должны банку.

Вы должны только коллекторскому агентству, оно ваш новый кредитор. Следовательно все заявления нужно адресовать уже в их адрес.

Вопрос о законности такой схемы взыскания долга остается нерешенным до настоящего времени. Если говорить о судебной практике, то суды очень часто признают продажу долга коллекторам правомерной, если условие о возможность передачи долга и прав кредитора третьим лицам было прописано в кредитном договоре.

При уступке вашего долга коллекторам, банк обязан известить вас об этом в письменном виде, выслав в ваш адрес извещение с приложением копии договора переуступки права требования. До момента получения вами этих документов, коллекторы не имеют права требовать с вас возврата кредита.

С момента получения вами документов указанных выше, при условии, что сроки взыскания по кредиту еще не истекли, все заявления, в том числе и заявление об отзыве разрешения на обработку персональных данных нужно отправлять в адрес коллекторского агентства.

Возвращаясь к разговору о сроках исковой давности при возврате кредита, о которых мы подробно писали в статье “Срок исковой давности по кредиту – как правильно считать и что делать в случае суда”, хочется напомнить, что часто банки продают коллекторам долги, сроки взыскания по которым уже истекли. И дальнейшие действия вышибал неправомерны.

Как правильно написать заявление на отзыв разрешения на обработку персональных данных и что в нем указать?

Для того, чтобы понять, что писать в заявлении, нужно разобраться, что мы хотим получить в итоге.

  • Беспокоят телефонными звонками? Отзываем право использования информации о личных, мобильных и домашних номерах телефонов.
  • Достали родственников? Требуем прекратить обработку номеров телефонов контактных лиц, и напоминаем, что они разрешения на обработку персональных данных не давали.
  • Нанесли визит директору и заявили, что вы мошенник? Заявляем об отзыве права на обработку наименования, адреса и телефонов работодателя. Пишем о том, что в случае невыполнения наших требований мы будем жаловаться везде, где это возможно.
  • Скачать Образец заявления на обработку персональных данных (Word 2003.doc)

Заключение

В заключение хочется пожелать вам успеха в противостоянии с коллекторами и напомнить, что нет неразрешимых проблем. На нашем сайте мы стараемся просто и доступно рассказывать людям как правильно вести себя с банками, коллекторами, как с выгодой для себя пользоваться кредитами, вкладами, прочими банковскими продуктами.

Подписывайтесь на рассылку Денежных лайфкахов, сохраните эту статью в закладках или в ленте соц.сетей, задавайте вопросы, если таковые имеются.

на десерт: Первое в мире двойное сальто назад на снегоходе

, пожалуйста, выделите фрагмент текста мышкой и нажмите Ctrl+Enter.

data-full-width-responsive=”false”>

Автор блога “Мой Рубль”, в прошлом руководитель кредитного отдела в банке. В настоящем интернет-предприниматель, инвестор. Рассказываю о том, как эффективно управлять своими деньгами, выгодно их приумножать, больше зарабатывать. Благодаря интернету переехал на море. Следить за моей жизнью вы можете в соц.сетях по ссылкам ниже.

Источник: https://myrouble.ru/zayavlenie-ob-otzyve-personalnyx-dannyx/

Об отзыве согласия на обработку персональных данных. Налоги и бухгалт

Отзыв заявления на обработку персональных данных в МФО

Письмо Министерства юстиции Украины от 26.04.2013 г. № 5543-0-33-13/6.1

В ответ на письмо об отзыве согласия на обработку персональных данных сообщаем следующее.

Пунктом 11 части второй статьи 8 Закона Украины «О защите персональных данных» (далее — Закон) предусмотрено право субъекта персональных данных отзывать согласие на обработку персональных данных.

Ввиду того, что в соответствии со статьей 11 Закона согласие является только одним из оснований обработки персональных данных, отзыв согласия возможен лишь в случае обработки персональных данных в соответствии с пунктом 1 части первой статьи 11 Закона.

Согласно статье 2 Закона согласием на обработку персональных данных является добровольное волеизъявление физического лица (при условии его осведомленности) относительно предоставления разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки, выраженное в письменной форме или в форме, позволяющей сделать вывод о его предоставлении, а владельцем персональных данных является физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных предоставлено право на обработку этих данных, которое утверждает цель обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, если иное не определено законом. Таким образом отзыв согласия на обработку персональных данных должен быть адресован лишь владельцу персональных данных.

Также необходимо отметить, что предоставление согласия на обработку персональных данных по своей правовой природе является сделкой в смысле статьи 202 Гражданского кодекса Украины. В то же время статьей 214 Гражданского кодекса Украины установлено, что отказ от сделки совершается в той же форме, в которой была совершена сделка.

Отзыв согласия возможен только в отношении будущей обработки персональных данных, но не тех данных, которые уже были обработаны. Решения и процессы, осуществленные в ходе обработки персональных данных, не могут быть аннулированы.

Однако у владельца персональных данных после получения отзыва согласия субъекта персональных данных больше несуществует правовых оснований для хранения персональных данных, если сроки хранения таких данных не определены законодательством (статья 15 Закона).

Учитывая вышеизложенное, правоотношения по отзыву согласия на обработку персональных данных являются полностью урегулированными в законодательстве Украины и, следовательно, нет необходимости в разработке нового нормативно-правового акта в этой сфере, более того даже отсутствуют и правовые основания для его разработки.

Отдельно обращаем внимание, что статьей 58 Конституции Украины определено, что законы и другие нормативно-правовые акты не имеют обратного действия во времени.

Заместитель Министра — руководитель аппарата А. Седов

Можно ли отозвать согласие на обработку персональных данных? Ознакомьтесь с мнением Минюста

Минюст изложил свое видение порядка отзыва согласия на обработку персональных данных. Это очень актуально, ведь он законодательно не урегулирован. Давайте же рассмотрим выводы данного письма.

Когда допускается отзыв? Чиновники напомнили, что субъект персональных данных (или, другими словами, физлицо, чьи персональные данные обрабатываются) вправе отозвать согласие на обработку своих персональных данных. Это право предоставлено ему п. 11 ч. 2 ст. 8 Закона Украины «О защите персональных данных» от 01.06.2010 г. № 2297-VI (далее — Закон № 2297).

Напомним, что данный пункт появился в Законе № 2297 лишь в преддверии 2013 года (с данными изменениями вы могли ознакомиться в газете «Налоги и бухгалтерский учет», 2013, № 1-2, с. 7). При этом, до того, как это произошло, многие субъекты хозяйствования фиксировали в своих документах, что полученные ими согласия на обработку персональных данных являются безотзывными.

К сожалению, эта практика встречается и сейчас. В связи с этим сообщаем: подобные действия являются незаконными. Даже если зафиксировать в форме согласия, что оно является безотзывным, таковым оно не станет. Данное условие будет недействительным (по причине его противоречия закону). А отозвать согласие физлицо сможет непосредственно на основании п. 11 ч. 2 ст.

8 Закона № 2297.

Но заметьте: сделать это получится не всегда.

Минюст справедливо указал, что такой отзыв допускается только в том случае, если персональные данные обрабатывались на основании согласия соответствующего субъекта (п. 1 ч. 1 ст. 11 Закона № 2297).

В остальных случаях отозвать согласие на обработку персональных данных не получится: к примеру, если они обрабатываются на основании закона или при совершении сделки.

Данный вывод порождает вопрос: как быть, если согласие на обработку персональных данных не требовалось, но все-таки было получено для подстраховки? К примеру, в рамках трудовых отношений.

Напомним, что в Госслужбе по вопросам защиты персональных данных (далее — ГСЗПД) согласны с тем, что в этом случае получать согласие не нужно*. Как установлено п. 2 ч. 1 ст.

11 Закона № 2297, такие персональные данные обрабатываются на основании закона — в частности, Кодекса законов о труде Украины.

* Прочитать об этом можно на официальном сайте ГСЗПД по следующему адресу: http://zpd.gov.ua/dszpd/uk/publish/article/52224;jsessionid=30131F3DD52220FA28B3C8CFF6806C43.

Но если вы еще не забыли: в прошлом позиция чиновников по этому вопросу была противоположной. По этой причине, если перед обработкой персональных данных работников вы все же заручались их согласием, то по идее они также вправе его отозвать. Правда, никаких правовых последствий для вас это не повлечет.

Во-первых, подобные действия не приведут к запрету обработки соответствующих персональных данных — ведь, как мы уже говорили, разрешение на такую обработку предоставлено законом (п. 2 ч. 1 ст. 11 Закона № 2297).

Во-вторых, не придется подавать и заявление на перерегистрацию соответствующих баз, так как в настоящее время базы персональных данных работников вообще не регистрируются (ч. 2 ст. 9 Закона № 2297).

Кому адресовать отказ? В письме указано, что его нужно адресовать владельцу персональных данных (а не их распорядителю). В целом, это логично — ведь именно ему в свое время предоставлялось и согласие. Распорядитель же обрабатывает эти данные исключительно от имени владельца — причем в объеме, ограниченном договором.

Кроме того, заметьте: если согласие на обработку персональных данных было предоставлено филиалу, представительству или структурному подразделению юрлица, то отказ, судя по всему, придется также адресовать юрлицу.

Это связано с тем, что указанные подразделения в понимании ст. 2 Закона № 2297 не являются владельцами персональных данных. Но напомним, что, по мнению Минюста, они могут выступать распорядителями (см. разъяснение от 21.12.

2011 г.).

В какой форме совершать отзыв? Признаемся, подход чиновников в данной части нас удивил. По их мнению, предоставление согласия на обработку персональных данных является сделкой (ч. 1 ст.

202 Гражданского кодекса Украины, далее — ГКУ). Поэтому отказ от нее (в данном случае отзыв согласия на обработку персональных данных) должен совершаться в той же форме, в какой была совершена такая сделка (ч.

3 ст. 214 ГКУ).

По нашему мнению, этот подход не совсем верен. Дело в том, что ставить знак «равно» между согласием на обработку персональных данных и сделкой ошибочно. Ведь, вспомним: сделкой является действие лица, направленное на приобретение, изменение или прекращение гражданских прав и обязанностей. В свою очередь, в рассматриваемом случае этого не происходит*.

* Конечно, при предоставлении согласия на обработку персональных данных затрагиваются личные неимущественные права физлица. Но заметьте: речь ведь не идет об их приобретении, изменении или прекращении.

Более логично руководствоваться следующим подходом. Никто не будет спорить с тем, что правовая природа согласия и отзыва идентична (разве что направлены они в противоположные стороны).

При этом напомним, что согласие может быть предоставлено как в письменной форме, так и в любой другой форме, позволяющей сделать вывод о его предоставлении (ст. 2 Закона № 2297).

В связи с этим считаем: поскольку какие-либо другие требования отсутствуют, при отзыве стоит ориентироваться на это же правило. Причем независимо от того, в какой форме предоставлялось согласие.

Отзыв действует на будущее. Здесь все логично. Минюст указал, что отзыв согласия возможен лишь в отношении будущей обработки персональных данных. В свою очередь, на данные, которые были уже обработаны, такой отзыв не распространяется. Так что решения и процессы, которые уже осуществлены при обработке персональных данных, не могут быть аннулированы.

Судьба персональных данных после отзыва. Чиновники сообщили, что после отзыва согласия основания на обработку персональных данных исчезают. От себя же добавим: данная информация должна быть уничтожена. Свидетельством чему служит п. 1 ч. 2 ст. 15 Закона № 2297. Причем обратите внимание на несколько нюансов.

Во-первых, уничтожать персональные данные нужно таким образом, чтобы исключить возможность их дальнейшего восстановления.

Во-вторых, уничтожать подобные сведения придется не всегда. Если законодательство устанавливает более длительный срок их хранения, то ориентироваться нужно в первую очередь на него. Судя по выводам Минюста, даже в том случае, если персональные данные обрабатывались на основании согласия.

В качестве итога к данному комментарию напомним: с 1 января в законодательстве о защите персональных данных «заработают» масштабные изменения.

В частности, на смену ГСЗПД придет уполномоченный ВРУ по правам человека, а процедура регистрации баз персональных данных будет заменена уведомлением (читайте об этом в газете «Налоги и бухгалтерский учет», 2013, № 62, с. 17).

В то же время в основаниях для обработки персональных данных существенных перемен не предвидится. Это же касается получения согласия на обработку и его отзыва.

Виталий Смердов

Источник: https://i.factor.ua/journals/nibu/2013/november/issue-92/article-64491.html

«Народные контролеры» проверяют микрофинансовые компании Владимира

Отзыв заявления на обработку персональных данных в МФО

Владимирские активисты проекта «Народный контроль» предъявили претензии к микрозаймовой компании, оперирующей персональными данными клиентов фото пресс-службы ВРО «Единая Россия»

Общественные контролеры проекта «Народный контроль» партии «Единая Россия» проверили микрофинансовую организацию «Быстроденьги», которая располагается на улице Гагарина в городе Владимире. Общественники проверили соблюдение законности условий оформления микрозаймов.

«Народные контролеры» пришли к выводу, что владимирцы, обращаясь в организацию, не имеют возможности предварительно ознакомиться с проектом договора микрозайма и согласием на обработку персональных данных, которые предстоит подписать заёмщику.

Эти документы предоставляются к прочтению только после предоставления и внесения всех требуемых для подачи заявки персональных данных и внесения их в компьютерную базу организации.

Общественники пришли к выводу, что даже если клиент откажется от получения микрозайма, все его персональные данные уже будут в распоряжении организации.

Активистам «Народного контроля» Владимирской области дали ознакомиться с условиями кредитования только после настойчивых просьб. Общественники констатируют: самая важная информация в документах прописана мелким шрифтом.

«В договоре указан перечень и размер всех платежей, связанных с получением, обслуживанием и возвратом микрозайма, а также с нарушением условий договора микрозайма. Информация, указанная «мелким» нечитаемым шрифтом, содержащая дополнительные условия выдачи микрозайма, уточнения о процентной ставке, не отражённые в основном тексте договора и прочее, в договоре отсутствуют.

Однако, в тексте “Согласия на обработку персональных данных” содержатся крайне расширенные условия, которые вызывают не только недоумение, но и сомнения в их законности.

Кроме того, нам предоставили лицензию на осуществление банковских операций, выданное на совершенно другое юридическое лицо», – констатирует координатор федерального проекта «Народный контроль» в городе Владимире Василий Красильщиков.

При этом активисты отмечают, что в офисе имеется укомплектованный информационный стенд «Уголок потребителя» и папка для ознакомления с общими правилами предоставления микрозаймов, утверждёнными микрофинансовой организацией, свидетельством о включении в государственный реестр микрофинансовых организаций, информацией о возможных сроках и суммах займа, полной стоимости займа, ежедневном и годовом проценте, штрафных процентах.

«Действительно, текст “Согласия на обработку персональных данных” содержит множество расширяющих полномочия микрофинансовой организации условий. Возможных получателей данных также множество, вплоть до иностранных организаций и даже зарегистрированных на острове Мэн. В настоящее время мы подготовили и направили запрос в Центральный банк Российской Федерации с просьбой оценить законность таких условий “согласия” и правомерности действий микрофинансовой организации по отношению к персональным данным заёмщика», – подчеркнул Координатор проекта «Народный контроль» во Владимирской области Дмитрий Семенов.

P.S.:

В понедельник, 19 ноября, представители компании «Быстроденьги» разослали в редакции СМИ информационное сообщение об особенностях микрофинансовой деятельности компании, объясняющее, в частности, почему персональные данные остаются у компании при отказе в микрозайме, для каких целей они используются в дальнейшем и как защищаются.

Что касается проекта договора микрозайма, с которым клиенты, как установили активисты «Народного контроля», могут ознакомиться только после предоставления и внесения всех требуемых для подачи заявки персональных данных, в организации «Быстроденьги» поясняют, что это нужно для установления платежеспособности клиента.

«Клиенты обращаются в компанию для получения займа. Чтобы принять решение по такому обращению (как положительное, так и отрицательное), компания должна оценить платежеспособность клиента. В процессе такой оценки компания должна использовать множество источников информации о клиенте, включая данные бюро кредитных историй.

Это невозможно без внесения данных о клиенте в компьютерную систему компании. Для осуществления некоторых проверок требуется передать данные о клиенте соответствующим организациям (телефонным операторам, партнерским организациям, банкам, скоринговым агентствам и т.п.).

Такая передача требует получения согласия от клиента на обработку его персональных данных, но осуществляется исключительно в интересах клиента и по его инициативе, так как он лично обратился в компанию за займом.

Предоставление займа без оценки клиента невозможно для финансовой организации, целью деятельности которой является получение прибыли (через своевременный возврат суммы займа с процентами). Если бы оценка платежеспособности клиента была возможна без обращения к третьим лицам, то получение от клиента письменного согласия на обработку персональных данных не требовалось бы.

Более того, в процессе оформления договора займа клиенту необходимо подписать ряд документов: заявление, анкета, согласие на получение основной части кредитной истории в бюро кредитных историй и т.п. Если персональные данные клиента не вносить в компьютерную систему компании, то пришлось бы каждый такой документ заполнять от руки, что существенно увеличит срок оформления займа.

Оформление письменного документа «Согласие на обработку персональных данных» в нашей компании требуется также потому, что для обеспечения информационной безопасности резервное копирование данных о клиентах и операциях может осуществляться с использованием оборудования, обслуживаемого за границей Российской Федерации.

Это называется «трансграничная передача» персональных данных и она полностью соответствует закону. Требования по информационной безопасности для всех клиентов одинаковые: невозможно данные по одним клиентам оставить без резервного копирования, а по другим — осуществлять такое копирование.

Дополнительная причина получения письменного согласия на обработку персональных данных – обеспечение возможности связаться с клиентом, который получил проект договора займа и ушел его изучать (на что законом отводится 5 дней), а также обеспечение возможности по оперативному оформлению клиентом последующих договоров (второй раз подписывать такое согласие не требуется) или создание условий для участия клиента (даже если он еще не оформил ни одного займа) в различных проводимых компанией конкурсах и акциях.

При этом у клиента всегда есть возможность отозвать ранее предоставленное согласие на обработку персональных данных – это возможно сделать прямо в офисе финансовой помощи компании путем написания соответствующего заявления, образец которого находится там же.

В итоге все данные клиента, за исключением тех, которые необходимы для исполнения компанией законных обязанностей, будут удалены из информационной системы компании.

Такими обязанностями, например, является идентификация клиента в соответствии с законом о противодействии легализации доходов, полученных преступным путем, предоставление информации по запросам бюро кредитных историй, Банка России, Прокуратуры и других органов власти.

Поэтому все полученные от клиента данные не могут быть удалены из компьютерной системы компании, но это прямо установлено законом. От любых рекламных рассылок отзыв согласия на обработку персональных данных освободит в 100% случаев, никаких исключений из этого правила нет. Наша компания пристально следит за тем, чтобы не допустить рекламные рассылки заемщикам, которые отозвали свое согласие на обработку персональных данных», – объясняют в микрофинансовой организации.

По данным компании «Быстроденьги», претензии общественников по поводу лицензии на осуществление банковских операций, оформленной на другое юрлицо, также не обоснованы.

«Вероятнее всего, сотрудниками компании была предоставлена лицензия на осуществление банковских операций, выданная РНКО «Платежный Центр». Мы обязаны размещать эту лицензию в наших офисах, так как на основании договора, заключенного с РНКО, выполняем функции банковского платежного агента, выдавая клиентам банковские карты, эмитентом которых выступает РНКО. Для осуществления микрофинансовой деятельности требуется только регистрация в реестре МФО, который ведет Банк России, но подтверждается такая регистрация не лицензией, а свидетельством. Данное свидетельство также размещено во всех офисах компании и на официальном сайте».

В микрофинансовой компании признают, что текст «Согласия на обработку персональных данных» содержит условия, расширяющие полномочия в отношении персональных данных.

«Трансграничная передача данных необходима для обеспечения информационной безопасности данных. При этом персональные данные клиентов используются третьими лицами исключительно в целях, указанных в подписанном клиентом согласии на обработку персональных данных.

Все эти цели отвечают интересам клиентов и никак не связаны с достижением такими третьими лицами личных целей. Например, передача данных телефонным операторам нужна клиентам, чтобы компания правильно оценила возможности клиента и не выдавала обременительный заем.

Передача данных иностранному владельцу серверов нужна для защиты данных клиентов.

Передача данных скоринговым агентствам нужна для защиты клиентов от мошенников, а передача данных партнерским сетям нужна для получения клиентом возможности пользоваться услугами третьих лиц на льготных условиях.

 Немногие МФО располагают ресурсом, чтобы обеспечить техническое взаимодействие с указанным количеством третьих лиц для предоставления такого уровня сервиса, как в нашей компании. При этом объем согласия на обработку персональных данных отражает качество проработки в компании таких вопросов обработки персональных данных и отношение компании к защите подобных данных», – поясняют в компании «Быстроденьги».

Источник: https://zebra-tv.ru/novosti/jizn/narodnye-kontrolery-proveryayut-mikrofinansovye-kompanii-vladimira/

Вопрос права
Добавить комментарий