Что такое отзыв согласия на обработку персональных данных
Отзыв согласия на обработку персональных данных — это запрет на использование сведений о человеке. Он оформляется, если ранее было дано соответствующее разрешение.
Что входит в персональные данные
Обработку персональной информации регулирует закон № 152-ФЗ от 27.07.2006 г. Судя по нему, персональными являются любые сведения, связанные с конкретным физлицом. Среди них:
- ФИО
- Дата и место рождения
- Контактные данные
- Банковские реквизиты
- Место жительства и др.
Любая другая информация, позволяющая определить личность человека, также является персональной. Получать, хранить и обрабатывать ее можно только с разрешения того, к кому она относится.
Как распространяются персональные данные
Люди сами распространяют информацию о себе, передают ее различным организациям и сервисам. Например, такие данные получают кредитные организации при оформлении кредитного договора, магазины — при выдаче дисконтной карты, работодатели — при рекрутинге, онлайн-платформы — при регистрации и т.д.
Согласие на то, чтобы ваши данные обработали, можно дать даже с помощью публичной оферты. При оформлении личного кабинета на каком-либо сайте вы автоматически соглашаетесь с их передачей.
Когда можно отозвать согласие
Каждый желающий в любой момент может отозвать согласие на обработку личных сведений. Объяснять причину своего решения он не обязан. Но есть случаи, согласно ст. 6, 10, 11 Закона №152-ФЗ, когда организация может проигнорировать отзыв. Это разрешается делать:
- Госструктурам
- Судебным органам в ходе судебных разбирательств
- Приставам в процессе исполнительного производства
- Журналистам в целях выполнения профессиональных задач
- Другим организациям в целях исполнения требований закона
Например, согласно закону от 07.08.2001 № 115-ФЗ кредитные учреждения должны хранить сведения о своих клиентах на протяжении пяти лет после прекращения взаимоотношений. Даже если вы отзовете свое согласие на обработку персональных данных, их не удалят. Но использовать информацию для звонков с рекламными и иными целями будет запрещено.
Как отозвать согласие на обработку персональных данных
Согласие на оперирование персональными сведениями обычно не имеет срока годности. Оформив его, вы даете компании разрешение пользоваться своими данными неограниченное время. Чтобы запретить это, согласие нужно отозвать.
Процесс отзыва одобрения на обработку персональной информации строго не регламентирован. Для этого требуется оформить произвольную заявку и направить ее в соответствующую фирму. В заявке рекомендуется указать ФИО, контактные данные, суть требования, организацию, которой вы передавали данные, дату и способ предоставления согласия.
Вы можете отправить отзыв:
- В бумажной форме: в этом случае его нужно оформить на бумаге, подписать и лично передать в компанию либо направить документ по почте.
- В электронной форме: цифровую версию подписанного документа нужно направить оператору по электронной почте.
Представители Роскомнадзора рекомендуют использовать тот канал связи, при помощи которого вы предоставили согласие на обработку сведений.
Что делать, если ваши данные продолжают использовать
Предприятия используют личные сведения граждан в своих интересах. С их помощью они ведут аналитику, рекламируют услуги, проводят маркетинговые мероприятия. Поэтому уничтожать такие данные, даже получив заявление на отзыв, спешат не все.
Если организация игнорирует ваше требование, подавайте жалобу:
- В Федеральную службу по надзору в сфере связи — в любых ситуациях, через специальную форму на сайте ведомства
- В Центробанк — если ваши права нарушает кредитное учреждение
Если предприятие получило запрос на отзыв согласия на обработку личных данных и не выполнило его, ему грозит штраф в соответствии со ст. 13.11 КоАП РФ. За нарушение должностным лицам — до 20 тысяч ₽, а организации — до 90 тысяч ₽. При повторном правонарушении наказание увеличивается до 50 и 500 тысяч ₽ соответственно.
Что происходит после отзыва персональных данных
После того как организация получает распоряжение на отзыв, она должна прекратить оперирование личными сведениями заявителя. Помимо этого, фирма должна уничтожить все документы, в которых имеются сведения персонального характера о человеке, а также стереть всю личную информацию с цифровых носителей. На это отводится срок 30 суток.
Уведомлять заявителя о проведенных работах организация не обязана. Но если по истечении указанного периода вам все еще приходят рекламные письма или другие уведомления, скорее всего, информация о вас продолжает использоваться.
Источники: