Сегодня граждане предоставляют свои персональные данные повсеместно. Прием на работу, открытие счета в банке или устройство ребенка в школу — везде подписывается согласие на обработку личной информации. Разбираемся, в каких случаях возможен отказ от предоставления персональных данных и как его предоставить.
Кто и в каких случаях составляет отказ от обработки персональных данных
Организации или индивидуальные предприниматели в качестве оператора персональных данных (ПД) вправе работать с ПД гражданина (субъектом персональных данных) только с его письменного согласия. Право каждого субъекта — согласиться или отказаться от обработки ПД, а в случае подписания согласия — затем его отозвать (ч. 1, ч. 2, ч. 4 ст. 9 закона от 27.07.2006 № 152-ФЗ о персональных данных).
К персональным данным относятся:
- фамилия, имя, отчество;
- дата и место рождения;
- семейное, социальное, имущественное положение;
- адрес, номер телефона, электронный адрес;
- образование, профессия, специальность, доходы;
- биометрические данные и другая информация, которая позволяет идентифицировать человека, прямо или косвенно относятся к нему (п. 1 ст. 3 Закона о перс. данных, 2.5-2.7 приложения к Приказу Роскомнадзора от 30.05.2017 № 94).
Отказ от предоставления ПД бывает полным или частичным.
Например, при устройстве на работу будущий сотрудник, предоставляя информацию о себе, отказывается предоставить сведения о своих родственниках для заполнения унифицированной формы Т-2 «Личная карточка». Работодатель в этом случае обязан разъяснить последствия такого отказа и попросить зафиксировать его в письменной форме.
В некоторых случаях полный отказ от предоставления персональных данных станет причиной непредоставления услуг субъекту ПД.
Например, если в учреждении установлен пропускной режим, то при нежелании физического лица предоставить паспортные данные или Ф.И.О. он получит отказ в пропуске. Или, обращаясь за потребительским кредитом, отказ физического лица от согласия на предоставление и обработку ПД обернется отказом в предоставлении кредита.
Статья 6 Закона о перс. данных устанавливает случаи, когда работа с ПД не требует согласия физического лица, а значит, и отказаться от нее невозможно (пп. 2-11 ч. 1 статьи 6). Например, она необходима для достижения целей, предусмотренных законодательством (п. 2 ч. 1 ст. 6):
- ПД работников без их согласия передаются в Пенсионный фонд РФ, Фонд обязательного медицинского страхования РФ, Фонд социального страхования РФ, налоговые органы — это обязанность работодателя, и она предусмотрена законодательством;
- магазин получает у клиента номер телефона, чтобы направить ему кассовый чек в электронной форме и выполнить требования ч. 2 ст. 1.2 Закона о ККТ;
- банк хранит информацию о своем клиенте в течение не менее 5 лет с момента истечения срока договора, в соответствии с ч. 4 ст. 7 закона «О противодействии легализации (отмыванию) доходов», но без права передавать эти данные кому-либо.
Эксперты КонсультантПлюс разобрали, какие действия должен предпринять работодатель, если работник отказался от обработки персональных данных. Используйте эти инструкции бесплатно.
Использование ПД без согласия субъекта на обработку его личной информации разрешено законом в целях исполнения договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6). Часто именно на эту норму ссылаются банки и микрофинансовые организации (МФО) при попытке клиентов отозвать свое согласие. При непогашенном кредите, займе или при наличии незакрытого счета это сделать не получится.
Может пригодиться: о добровольном отказе от кредитов
Использовать право на отказ от предоставления ПД важно, когда объем запрашиваемых персональных данных не соответствует заявленным целям обработки.
Например, магазин для целей информирования о своих выгодных предложениях запрашивает у покупателей не только электронный адрес или номер телефона, но и паспортные данные, информацию о семейном положении и др.
Как уже говорилось, отказаться от обработки ПД невозможно при заключении кредитного договора, вряд ли в этом случае он будет заключен. Но потребитель может воспользоваться правом отозвать обработку согласия на передачу ПД третьим лицам после заключения такого договора. В случаях просроченной задолженности это поможет избавиться от настойчивости коллекторов, которым часто передаются банком или МФО данные должника, в том числе и номер телефона. Суды с большой долей вероятности поддержат должника (см., например, определение Судебной коллегии по гражданским делам Верховного Суда РФ от 01.08.2017 № 78-КГ17-45).
Читайте также:
- как составить согласие на обработку персональных данных;
- как оформить согласие родителя на обработку персданных ребенка.
Обработку ПД рекомендуется отзывать после того, как «отношения» с оператором закончены: после увольнения из компании, по окончанию кредитного договора, при расторжении договоров услуг (образовательных, медицинских, сотовой связи и др.). Отзыв ПД снизит риск потери, утечки и «нецелевого» использования персональных данных.
Как правильно составить отказ
Часто достаточно не поставить галочку на сайте интернет-магазина, чтобы отказаться от предоставления личной информации или не заполнить полностью анкету при получении карты лояльности. Иногда потребуется письменно составить заявление об отказе обработки ПД или ее отзыве. Форма таких заявлений законодательно не утверждена. Оно составляется в свободной форме, письменно (от руки) или в электронном виде и содержит следующую информацию:
- Сведения об организации-операторе, куда направляется заявление. Это наименование, адрес, ИНН оператора. Данные содержатся в чеках организации, в договоре, часто размещаются на сайте организации.
- Фамилия, имя и отчество субъекта ПД, то есть того, кто пишет отзыв.
- Паспортные данные субъекта и контактная информация для направления уведомлений о прекращении обработки от оператора: адрес почтовый или электронная почта, номер телефона.
- Перечень ПД, обработку которых запрещает или отзывает субъект. Такой список необходим в случае, если заявлением запрещается обработка не всех ПД, а некоторых.
- Нормативное основание (необязательно). Это Федерального закон от 27.07.2006 № 152-ФЗ о перс. данных: ч. 1 ст. 9 говорит о праве выбора гражданина в вопросе предоставления своих личных данных, ч. 2 ст. 9 закона № 152-ФЗ указывает на право субъекта отозвать обработку своих ПД, и ч. 5 ст. 21 говорит об обязанности оператора прекратить обработку в 30-дневный срок с даты поступления отзыва.
- Подпись субъекта ПД, дата заявления.
В случае составления заявления на отзыв необходимо указать способ уведомления о результатах рассмотрения заявления оператором (почтовый адрес, электронная почта). Способ, как направить заявление, выбирается в соответствии с тем, что указывалось ранее в согласии на обработку ПД (п. 8. ч. 4 ст. 9 Закона о перс. данных). Например:
Рекомендуем выбирать способ, при котором легко доказать, что заявление передавалось оператору: либо отправить почтой с описью и уведомлением о вручении, либо передать непосредственно в организацию. В последнем случае заявление необходимо составить в 2 экземплярах, один из них передается оператору, а второй остается у заявителя с отметкой о принятии.
При взаимодействии с компанией-оператором через личный кабинет или мобильное приложения заявление подается с их помощью.
Дополнительно: ответственность за избыточный сбор персональных данных
Образцы отказа от обработки персональных данных
Шаблон заявления:
Заполненный пример:
|
Руководителю отдела кадров Александровой Александре Александровне ГБОУ ДОД СДЮСШОР «АЛЛЮР» Адрес: г. Москва, 3-й бюджетный проезд, д. 1 ИНН 123456789 От преподавателя верховой езды Петрова Петра Петровича Отказ от предоставления персональных данных Я, Петров Петр Петрович, на предложение дать согласие на обработку моих персональных данных, руководствуясь ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», отказываюсь предоставить ГБОУ ДОД СДЮСШОР «АЛЛЮР» персональные данные моих родственников для заполнения личной карточки № Т-2, так как эти сведения не являются необходимыми для трудоустройства и карьерного роста, а форма личной карточки не носит обязательный характер. 21.10.2024 Петров П.П. |
