Отзыв согласия на обработку персональных данных

Что даёт отзыв согласия, а что нет

Отзыв согласия прекращает обработку, которая держалась исключительно на согласии субъекта. Если у оператора есть другое основание из перечисленных в законе — исполнение договора, стороной которого является субъект, исполнение возложенной на оператора законом обязанности, защита прав и законных интересов — обработка продолжается и после отзыва. Доказывать наличие такого основания обязан сам оператор, а не человек, который отозвал согласие.

Для заёмщика это означает следующее. Пока действует договор займа, данные, необходимые для его исполнения и для взыскания задолженности, обрабатываются независимо от отзыва: обязательство никуда не исчезает, а обслуживать его без персональных данных невозможно. Передача сведений о займе в бюро кредитных историй — тоже не вопрос согласия: закон о кредитных историях возлагает эту обязанность на источник формирования кредитной истории, и отзывом согласия она не отменяется.

Отзыв не действует задним числом. Обработка, законно совершённая до отзыва, остаётся законной, и вернуть уже переданные третьим лицам сведения отзыв сам по себе не может. Поэтому смысл шага не в том, чтобы «стереть себя», а в том, чтобы прекратить обработку на будущее — рассылки, профилирование, хранение анкеты, по которой заём в итоге не был выдан.

Как оформить отзыв

Специальной формы закон не устанавливает: отзыв подаётся оператору в свободном виде. Практика простая — письменное заявление с фамилией, именем и отчеством, данными документа, удостоверяющего личность, указанием на договор или анкету, в связи с которыми давалось согласие, и однозначной формулировкой об отзыве. Адресат — оператор, то есть сама организация, а не абстрактная «служба поддержки»: реквизиты для обращений публикуются в её политике обработки персональных данных.

Способ отправки выбирают такой, чтобы остался след получения: заказное письмо с уведомлением о вручении, вручение под расписку с отметкой на втором экземпляре, либо электронный канал, прямо предусмотренный самой организацией для таких обращений. Звонок в контакт-центр следом не оставляет и в споре не поможет. Копию заявления и подтверждение отправки хранят — с них начинается любая последующая жалоба.

После получения отзыва оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий тридцати дней, если сохранение не требуется по иным основаниям либо иное не предусмотрено договором, стороной которого является субъект. Если данные обрабатывает по поручению оператора другое лицо, обязанность прекращения распространяется и на него.

Рекламные звонки и рассылки — отдельное основание

Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке путём прямых контактов с человеком допускается только с его предварительного согласия. И здесь закон даёт более сильный инструмент, чем общий отзыв: оператор обязан немедленно прекратить такую обработку по требованию субъекта персональных данных. Не в тридцатидневный срок, а немедленно.

Параллельно работает закон о рекламе: распространение рекламы по сетям электросвязи, в том числе посредством телефонной, факсимильной и подвижной радиотелефонной связи, допускается только с предварительного согласия абонента, и рекламораспространитель обязан немедленно прекратить распространение рекламы по требованию человека. Согласие, спрятанное галочкой в анкете на заём, отзывается тем же порядком — письменным требованием оператору.

Разделение оснований объясняет частую ситуацию: человек отозвал согласие, а звонки продолжаются. Причина обычно не в игнорировании закона, а в том, что звонит не оператор, а партнёр по другой анкете, либо обращение шло не по адресу. Поэтому требование о прекращении рекламных контактов формулируют отдельным пунктом, а не растворяют внутри общего отзыва согласия.

Согласие на общение с родственниками по долгу

Есть третий вид согласия, о котором вспоминают только при просрочке, — согласие на взаимодействие с третьими лицами при возврате долга. Оно регулируется законом 230-ФЗ и даётся отдельно: кредитор вправе общаться с родственниками, соседями, коллегами и работодателем должника только при наличии согласия самого должника и при согласии этих людей на такое взаимодействие.

Такое согласие должник вправе отозвать в любой момент, уведомив об этом кредитора или лицо, действующее от его имени. Уведомление направляют по почте заказным письмом с уведомлением о вручении, вручают под расписку либо иным способом, предусмотренным соглашением сторон. После отзыва звонки третьим лицам становятся нарушением независимо от того, существует долг или нет.

От самого взаимодействия с должником это согласие не защищает: количество звонков, сообщений и встреч ограничено собственными нормами закона 230-ФЗ, а полный отказ от взаимодействия подаётся отдельным заявлением и не ранее чем через четыре месяца с даты возникновения просрочки. Эти правила разобраны в материале о коллекторах по микрозаймам.

Если обработка продолжается

Первый шаг — письменное обращение к самому оператору с требованием сообщить, на каком основании обработка продолжается. Закон даёт субъекту право на доступ к сведениям об обработке своих данных: цели, способы, сроки, источник получения и перечень обрабатываемых данных. Ответ либо закрывает вопрос, либо становится доказательством для жалобы.

Надзор за обработкой персональных данных ведёт Роскомнадзор, и жалоба на продолжение обработки после отзыва согласия подаётся туда, с приложением копии отзыва и подтверждения его вручения. За нарушения при обработке персональных данных предусмотрена административная ответственность по статье 13.11 КоАП РФ. Жалобы на рекламные звонки рассматривает антимонопольный орган, а на поведение самой микрофинансовой организации можно пожаловаться в Банк России.

Если спор упирается в деньги — списанные суммы, навязанные платные услуги, неверный расчёт задолженности, — надзорная жалоба его не решит: она про нарушение, а не про возврат. Имущественное требование к финансовой организации разбирает финансовый уполномоченный, и об этом порядке написано отдельно.

Читайте также