Как отозвать у работодателя согласие на обработку персональных данных

Опубликовано: 17.09.2024

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с АО "Сбербанк-АСТ". Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

Программа разработана совместно с АО "Сбербанк-АСТ". Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.

Работник отзывает согласие по обработке персональных данных. Может ли он продолжать работать и возможно ли его уволить?

Рассмотрев вопрос, мы пришли к следующему выводу:
Отзыв работником согласия на обработку персональных данных не может служить основанием для отстранения его от работы или увольнения.

Обоснование вывода:
В соответствии со ст. 86 Трудового кодекса РФ (далее - ТК РФ) работодателю предоставлено право обрабатывать персональные данные работника исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.
Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), является его персональными данными. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В соответствии с ч. 1 ст. 6 Закона N 152-ФЗ обработка персональных данных может осуществляться только в установленных данной статьей случаях. Одним из таких случаев является получение от субъекта персональных данных согласия на их обработку (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ). Буквальное толкование данной нормы позволяет заключить, что в иных случаях получение согласия на обработку персональных данных не требуется. В частности, п. 5 ч. 1 ст. 6 Закона N 152-ФЗ допускает обработку персональных данных в случаях, когда такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
Таким образом, если работодатель получает от работника, хранит лишь ту информацию, которая необходима для исполнения трудового договора, получение согласия работника на такие действия не требуется (смотрите апелляционное определение СК по гражданским делам Оренбургского областного суда от 21.06.2017 по делу N 33-4566/2017).
Стоит отметить, что ч. 2 ст. 9 Закона N 152-ФЗ предусмотрено право субъекта персональных данных отозвать свое согласие на их обработку. Согласно ч. 5, ч. 6 ст. 21 Закона N 152-ФЗ в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку и уничтожить их, если их сохранение более не требуется для целей обработки персональных данных.
При этом ч. 2 ст. 9 Закона N 152-ФЗ специально оговаривает, что оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случае отзыва им согласия на их обработку при наличии оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 данного закона. К таковым относятся случаи обработки персональных данных без согласия работника.
Таким образом, поскольку работодатель осуществляет обработку персональных данных только своих работников, отношения с которыми основаны на трудовом договоре, согласие работников на обработку работодателем персональных данных в силу п. 5 ч. 1 ст. 6 Закона N 152-ФЗ не является обязательным.
На этом основании мы полагаем, что работодатель вправе осуществлять обработку персональных данных работников без их согласия, но только если объем обрабатываемых данных не выходит за установленные нормативными актами перечни необходимых сведений, а также соответствует целям обработки, предусмотренным трудовым законодательством. Аналогичные выводы содержатся в разъяснениях Роскомнадзора (смотрите также ответ 1 специалистов Роструда с портала "Онлайнинспекция.РФ").
Следовательно, в случае, если работник отзовет согласие на обработку персональных данных, работодатель вправе продолжить обрабатывать персональные данные работника без его согласия при наличии оснований, перечисленных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона N 152-ФЗ. Оснований для отстранения такого работника от работы или расторжения с ним трудового договора не возникает. Данная позиция находит свое подтверждение и в правоприменительной практике, среди специалистов Роструда (смотрите ответ 2, ответ 3, ответ 4 с информационного портала "Онлайнинспекция.РФ").

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Бездеткина Дарья

Контроль качества ответа:
Рецензент службы Правового консалтинга ГАРАНТ
Золотых Максим

29 марта 2019 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.

Все права на материалы сайта ГАРАНТ.РУ принадлежат ООО "НПП "ГАРАНТ-СЕРВИС". Полное или частичное воспроизведение материалов возможно только по письменному разрешению правообладателя. Правила использования портала.

Портал ГАРАНТ.РУ зарегистрирован в качестве сетевого издания Федеральной службой по надзору в сфере связи,
информационных технологий и массовых коммуникаций (Роскомнадзором), Эл № ФС77-58365 от 18 июня 2014 года.

ООО "НПП "ГАРАНТ-СЕРВИС", 119234, г. Москва, ул. Ленинские горы, д. 1, стр. 77, info@garant.ru.

8-800-200-88-88
(бесплатный междугородный звонок)

Редакция: +7 (495) 647-62-38 (доб. 3145), editor@garant.ru

Отдел рекламы: +7 (495) 647-62-38 (доб. 3136), adv@garant.ru. Реклама на портале. Медиакит

Если вы заметили опечатку в тексте,
выделите ее и нажмите Ctrl+Enter

Отзыв согласия на обработку персональных данных позволяет наложить запрет на работу оператора с личными сведениями о человеке. Как запретить обработку индивидуальной информации и в каких случаях запрет невозможен, расскажем в статье.

Когда можно отозвать согласие

Порядок работы с личными сведениями установлен законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Из ст. 3 закона следует, что к индивидуальным данным лица относится любая информация о нем, позволяющая его идентифицировать.

В том числе к таким сведениям можно отнести:

Ф. И. О.;
адрес проживания;
паспортные данные;
сведения о месте рождения;
прочие данные.

Полного перечня сведений закон не содержит, соответственно, в каждом конкретном случае необходимо анализировать, можно с помощью получаемой от человека информации его идентифицировать или нет. Часто отдельные данные не являются персональными, поскольку понять, кому конкретно они принадлежат, невозможно. Однако если совокупность сведений позволяет узнать, к какому человеку они относятся, то это персональные данные.

Работа с личной информацией осуществляется на основании письменного согласия гражданина, чьи сведения будут обрабатываться. Установленного бланка нет, каждая организация самостоятельно разрабатывает форму соглашения на обработку личных материалов, которое подписывает гражданин. Только после подписания субъектом такого бланка учреждение имеет право начать работу с информацией о клиенте.

Согласие на обработку может быть получено в электронном виде с применением простой электронной подписи.

Гражданин имеет право отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ). Причем законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями. Из чего следует, что отказ от обработки персональных данных не требует обоснований.

Когда отзыв согласия не имеет значения для оператора персональных данных

Между тем оператор может продолжить работу с личными инфоматериалами субъекта даже при отзыве последним своего согласия. Перечень случаев, когда у него есть такое право, прописан в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 закона № 152-ФЗ. В частности, использовать информацию о человеке могут:

суды при участии гражданина в судопроизводстве;
приставы при исполнении судебного акта;
государственные органы при исполнении своих полномочий;
стороны гражданско-правовых договоров, заключенных с субъектом персональных данных;
любые субъекты при необходимости защиты жизни или здоровья носителя персональной информации;
журналисты, если работа с личной информацией связана с их профессиональной деятельностью;
субъекты, участвующие в реализации международных договоров;
органы статистики, если личные данные обезличиваются.

Порядок отзыва индивидуальных данных

Поскольку с выдачей разрешения на работу с личной информацией граждане сталкиваются очень часто, закономерен вопрос, как отозвать согласие на обработку персональных данных.

Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.

Отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в учреждение можно:

Лично в канцелярию или приемную организации. В этом случае необходимо подготовить два экземпляра документа. На одном из них организация при приеме поставит отметку о получении.
Почтовой корреспонденцией (заказным письмом с уведомлением). В этом случае подтверждать получение будет уведомление, вернувшееся отправителю.
В электронной форме. Например, если отзывается согласие на использование личной информации, которую пользователь передал оператору через интернет (например, на сайте).

Подтвердить дату получения оператором обращения очень важно, так как с этого момента будет отсчитываться период, в течение которого оператор по обработке индивидуальных сведений должен будет прекратить работу с заявленной информацией.

Образец заявления на отзыв

Заявление на отзыв персональных данных составляется следующим образом:

В правом верхнем столбце указывается наименование получателя и его адрес, данные отправителя.
Ниже посередине — название документа.
С красной строки — основной текст.
В конце документа — дата и подпись.

Образец отзыва персональных данных из банка может выглядеть так:

Руководителю Центрально-Черноземного банка ПАО «Банк»

Воронеж, ул. 9 Января, 28

от Держаева Виктора Петровича

Воронеж, ул. Комарова, 28, 15

Я, Держаев В. П., паспорт серия 0000 № 000 000, выдан РОВД Советского района г. Воронежа __ __ ___, в соответствии со ст. 9 закона № 152-ФЗ отзываю согласие на обработку персональных данных, данное мной при заключении кредитного договора № 377-2010 от __ __ ____.

Держаев В. П. /Держаев/

Дата: __ __ ____

Последствия отзыва

Согласно п. 5 ст. 21 закона № 152-ФЗ, если человек отозвал согласие на работу со своей индивидуальной информацией, оператор обязан прекратить это делать. На это ему дается 30 дней со дня получения обращения. В этот же срок оператор должен уничтожить или обеспечить уничтожение информации.

Однако закон разъясняет, что если дальнейшая работа с индивидуальными сведениями о человеке необходима для достижения целей, предусмотренных законодательством, то хранение информации может быть продолжено.

Например, выполнить требование субъекта персональных данных об отзыве согласия на их обработку не могут банки.

Так, в соответствии с п. 4 ст. 7 закона «О противодействии легализации (отмыванию) доходов. » от 07.08.2001 № 115-ФЗ банковские организации должны сохранять личную информацию о клиентах не менее 5 лет со дня прекращения отношений. Соответственно, если разрешение на работу с индивидуальными сведениями было отозвано, операции с информацией должны быть прекращены, но сами материалы не уничтожаются и могут быть выданы по запросу суда, прокуратуры и иных уполномоченных учреждений (апелляционное определение Московского городского суда от 14.06.2019 по делу № 33-25479).

Итоги

Таким образом, отозвать свои индивидуальные сведения из обработки тем или иным учреждением несложно. Однако законодательство в некоторых случаях разрешает работу с такими инфоматериалами и без согласия гражданина.

Еще больше про защиту персональных данных - в онлайн-курсе Центра обучения "Клерка". На него как раз сейчас скидка.

Все знают, заполняя какие-либо документы, договоры, например, на оказание медуслуг, при покупке телефона, покупателя или пациента Вас просят подписать согласие на обработку персональных данных. Давая согласие на обработку персональных данных, лицо вправе в любое время отозвать такое согласие, как это сделать и надо ли это делать рассмотрим более подробно в настоящем материале.

ВНИМАНИЕ: наш кредитный адвокат поможет в вопросе отзыва согласия на обработку персональных данных: профессионально, на выгодных условиях и в срок. Звоните!

Содержание статьи:

Когда необходим отзыв согласия на обработку персональных данных?

Отзыв согласия на обработку персональных данных может быть необходим по различным причинам. Например, если лицо не хочет:

чтобы его данные передавали третьим лицам,
чтобы размещали информацию о нем на сайте компании,
чтобы ему приходили СМС или электронные письма;
чтобы кредитная организация передавала его сведения коллекторам и третьим лицам
и т.д.,

ВНИМАНИЕ: согласно ст. 9 Закона о персональных данных, несмотря на отзыв лицом своего согласия на обработку информации, в определенных случаях оператор имеет право продолжить их обработку, например:

Если лицо участвует в любом виде судопроизводства, т.е. является участником, свидетелем судебного дела;
Если обработка персональных данных необходима при исполнении судебного акта или иного акта, который подлежит исполнению согласно законодательству об исполнительном производстве;
Если необходимо защитить жизнь и здоровье субъекта;
И в других, предусмотренных законом случаях.

Имеется судебная практика, которая говорит о том, что, если банком переданы персональные данные третьим лицам после того, как был отзыв согласия на обработку данных, это не противоречит законодательству.

Как отозвать согласия на обработку персональных данных?

Поскольку согласие на обработку персональных данных лицо дает в письменном виде, то и отозвать свое согласие следует в письменном виде, т.е. написать заявление о том, что лицо отзывает свое согласие на обработку.

Указанное заявление пишется в свободной форме, желательно указать следующие данные в заявлении:

наименование организации, которая является оператором, обрабатывающим ПД лица, и адрес ее местонахождения;
ФИО заявителя, можно указать адрес и номер телефона по желанию. В данном случае следует учесть, какая информация о Вас имеется у организации, например, медорганизации в договорах иногда указывают только ФИО и телефон лица, т.е., отзывая свое согласия по поводу обработки ПД, незачем указывать иные ПД о себе;
указать в заявлении, что Вы отзываете свое согласие на обработку ПД, а также по возможности сослаться на законодательство;
в конце заявления поставьте дату, подпись и расшифровку подписи.

ВАЖНО: указанное заявление передайте под отметку на Вашем экземпляре оператору.

Последствия отзыва согласия на обработку персональных данных

Отзыв согласие физлицом на обработку его персональных данных является основанием для прекращения оператором-организацией обработки такого лица, а также уничтожение всех данных лица в течение 30 дней, когда поступил соответствующий отзыв.

Если же уничтожить данные невозможно в течение 30 дней по каким-то причинам, то оператор должен заблокировать инфо, а затем произвести уничтожение в течение 6 месяцев.

НО: не стоит забывать, что, в определенных законом случаях, несмотря на то, что лицо отозвало свое согласие, обработка персональных данных оператором будет продолжаться без согласия лица.

Как можно заметить из вышеуказанной информации, отзыв согласия на обработку не всегда влечет за собой прекращение оператором обработки соответствующих данных лица.

Помощь адвоката

Если у Вас возникли вопросы относительно отзыва Вашего согласия на обработку персональных данных, обратитесь к нашим адвокатам за консультацией, которые

подскажут, как отозвать свое согласие;
проанализируют, нарушаются ли Ваши права оператором, если Вы уже подавали заявление об отзыве своего согласия на обработку, однако, организация продолжает обрабатывать информацию о Вас;
подготовят необходимые заявления, жалобы, в связи с нарушением Ваших прав при обработке персональных данных.

Образец заявления об отзыве согласия на обработку персональных данных в банк

В Публичное акционерное общество

«Екатеринбургский Муниципальный Банк»

Юридический адрес: 620014, г. Екатеринбург, ул. 8 марта, д. 13

От Заемщика

Заявление

в банк об отзыве согласия на обработку персональных данных

Я, Л., заключил с Вашей организацией кредитный договор.

При установлении, осуществлении и защите гражданских прав и при исполнении гражданских обязанностей участники гражданских правоотношений должны действовать добросовестно.

В соответствии с ч. 1 ст. 420 ГК РФ договором признается соглашение двух или нескольких лиц об установлении, изменении или прекращении гражданских прав и обязанностей. В силу ст. 421 ГК РФ граждане и юридические лица свободны в заключении договора.

Понуждение к заключению договора не допускается, за исключением случаев, когда обязанность заключить договор предусмотрена настоящим Кодексом, законом или добровольно принятым обязательством.

В силу п. 2 ст. 433 Гражданского кодекса Российской Федерации, если в соответствии с законом для заключения договора необходима передача имущества, договор считается заключенным с момента передачи соответствующего имущества.

Согласно п. 1 ст. 807 Гражданского кодекса Российской Федерации по договору займа одна сторона (займодавец) передает в собственность другой стороне (заемщику) деньги или другие вещи, определенные родовыми признаками, а заемщик обязуется возвратить займодавцу такую же сумму денег (сумму займа) или равное количество других полученных им вещей того же рода и качества. Договор займа считается заключенным с момента передачи денег или других вещей.

В рамках оформления этого кредитного договора мной было подписано согласие на обработку персональных данных, что регламентируется 152-ФЗ «О персональных данных».

Данный закон призван обеспечить защиту прав и свобод гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну. В связи с этим данный закон в ст. 9 закрепляет за мной возможность отозвать согласие на обработку персональных данных, что я и делаю данным заявлением.

Так, данный отзыв прав на использование и обработку персональных данных касается адреса моего места проживания и регистрации, адресов проживания моих родственников, знакомых и близких, а также бывших членов семьи, адресов моих работодателей. Также данный отзыв распространяется на мои сотовые и стационарные телефоны, а также сотовые и стационарные телефоны моих родственников и коллег.

У банка и всех аффилированных с ним учреждений всегда остается возможность оперативно связываться со мной посредством почтовой связи по адресу: указанному выше. Таким образом, данный отзыв ни в коей мере не нарушает права и интересы банка и третьих лиц. Любые другие конфликтные ситуации банк и аффилированные с ним организации могут разрешать в суде, как то установлено законодательством Российской Федерации.

В соответствии с 152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку. Также он должен обеспечить прекращение такой обработки, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора. В случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, оператор должен уничтожить персональные данные или обеспечить их уничтожение, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора.

Кроме того, настоящим уведомляю, что мои родственники и коллеги, которым поступили звонки по поводу моих кредитных обязательств, не давали ни банку, ни другим связанным с ним организациям согласия на обработку и использование своих персональных данных, в связи, с чем планируют обратиться в правоохранительные органы с заявлением о проведении проверки по ст. 137 УК РФ «Нарушение неприкосновенности частной жизни».

ПОЛЕЗНО: смотрите видео и узнаете, почему любой образец иска, жалобы лучше составлять с нашим адвокатом, пишите вопрос в комментариях ролика, подписывайтесь на канал YouTube

В случае, если после отзыва моего согласия нарушение моих прав продолжится, оставляю за собой право обратиться в правоохранительные органы с заявлением о совершении преступления, предусмотренного ст. 183 УК РФ «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну», а также в Роскомнадзор Российской Федерации.

Правоотношения практически с любыми организациями сегодня сопровождаются оформлением согласия, подтверждающего возможность использования личной информации. Но, если контракт между сторонами исчерпан, то в разрешении необходимость уже пропадает. В этом случае потребуется оформить отзыв согласия на обработку персональных данных. В статье рассмотрим, в каких случаях и как это сделать.

Согласие на обработку персональных данных

Согласие сотрудникана обработку его личных данных требуется практически всегда. Подписать его необходимо до непосредственного подписания трудового договора. В противном случае работодателю грозит штраф, размер которого может достигать 75 000 рублей. Если подписать свое согласие самостоятельно новый сотрудник не в состоянии, то это за него может сделать законный представитель. Это может быть один из родителей или опекун (если согласие требуется получить от несовершеннолетнего).

Когда согласие на обработку персональных данных не требуется

В определенных случаях работодатель имеет право на хранение и обработку личных данных сотрудника независимо от того, дает он на это согласие или нет. К ним относят случаи, когда персональные данные необходимы для:

бух- и налогового учета, при уплате взносов в пенсионный фонд и ФСС;
оформления пропускного режима в компании (если это не противоречит коллективному договору или действующему законодательству).

Помимо этого, право на передачу данных сохраняется и в том случае, если этого требует правосудие или в целях защиты жизни и здоровья граждан. Например, для передачи данных в суд или прокуратуру. Также согласия не потребуется, если законодательством предусматривается обязанность по обработке данных. Например, публикация и размещение данных в Интернете. При обработке личных данных родственников сотрудников в объеме, предусмотренном личной карточкой.

Не нужно согласие на обработку личных данных и для получения алиментов, в случае оформления соцвыплат и допуска к гостайне. Также важно помнить, что обработка информации о состоянии здоровья сотрудников относится к вопросам выполнения ими рабочей функции, на что также согласие не потребуется.

Важно! Разрешение на обработку персональных сведений не потребуется, если она связана с выполнением работником его должностных обязанностей, включая и его командировки.

Когда можно отозвать согласие на обработку персональных данных

Важно! Работник вправе отозвать свое согласие на обработку данных в любое время. Все, что ему для этого потребуется – это составление отзыва в письменной форме.

В соответствии с действующим законодательством, работодатели вправе получать, хранить, а также обрабатывать личные сведения сотрудников, получив при этом на это от них согласие. С другой стороны, законодательство также предусматривает возможность граждан данный процесс остановить. Однако это не означает, что право на отзыв согласия является абсолютным и позволяет работнику сделать это в любой ситуации.

Если работник заявляет о том, что он отзывает свое согласие, то работодатель обязан остановить обработку его персональных данных, а по возможности даже уничтожить носители этой информации. Если личные сведения сотрудника были переданы третьей стороне, то она обязана сделать то же самое. Сделать это необходимо в срок не позднее 1 месяца, иначе организации будут грозить штрафы.

При этом стоит помнить, что отозвать согласие работник может не всегда. А в рассмотренных выше случаях оформление согласия и вовсе не потребуется.

Отзыв согласия на обработку персональных данных

При обращении напрямую отказ подается в двух экземплярах. Один останется у адреса, а второй возвращен на руки заявителю. На будет стоять отметка о входящем документе.

К заявлению на отзыв следует приложить копию паспорта, а также копию договора. Это позволит упростить процесс отзыва согласия.

Важно! Обработка персональных данных должна быть приостановлена в срок до 30 дней с момента получения соответствующего заявления. Однако, как правило, происходит это в гораздо меньший срок.

Как составить отзыв согласия на обработку персональных данных

В заявление на отзыв должны быть указаны реквизиты адресата, а также данные о заявителе. В содержании отказа следует указать ссылку на нормативный документ, в данном случае это п. 2 ст. 9 закона №152-ФЗ. Также обязательным идет указание адреса и контактных данных заявителя. В конце документа проставляется дата и подпись заявителя. Приведем образец данного документа.

Ответственность работодателя

В соответствии со статьей 13.11 КоАП РФв случае нарушений в работе с персональными данными организациям грозит штраф. Предусмотрено 6 видов штрафов в зависимости от нарушений. Если согласия работника на обработку его данных работодатель не получил, то штраф составит 75 тыс. рублей. Помимо этого для работодателей также предусмотрена уголовная ответственность (137 УК РФ), если имело место разглашение личных данных работника. В соответствии с данной статьей штраф будет составлять уже от 100 до 300 тыс. рублей.

Работодателю также грозит ответственность и в том случае, если, получив заявление сотрудника, не будут уничтожены, заблокированы или исправлены его персональные данные. Размер штрафа в этом случае будет следующим (13.11 КоАП РФ):

от 4 тыс. до 10 тыс. рублей – для должностного лица;
от 25 тыс. о 45 тыс. рублей – для организаций.

Заключение

Таким образом, работник вправе в любое время потребовать:

В том случае, если работник предоставил подобное заявление, работодатель обязан выполнить его (за исключением тех случаев, когда согласие на обработку личных сведений работника не требуется). В противном случае работник может подать на работодателя в суд.

Отзыв разрешения на обработку персональных данных – бумага, которая позволяет запретить организациям собирать, хранить, передавать и иным образом использовать личную информацию гражданина. Отзыв не имеет унифицированной формы, передается лично или по почте, и на него обязательно должна быть реакция оператора, обрабатывающего ваши личные данные.

Нормативная база

Когда требуется отзыв данных

Как правило, необходимость отменить согласие на использование личных сведений возникает, когда речь идет о передаче их третьим лицам. Например, сотрудник по каким-либо причинам больше не желает, чтобы информация о нем размещалась на сайте компании или употреблялась в рекламных материалах. В другом случае соискатель на вакантную должность может передумать участвовать в конкурсе и запретить передачу данных в службу безопасности. Нередко клиент какой-либо организации хочет отказаться от получения рассылки смс или электронных писем. Наиболее злободневной ситуацией является предоставление коллекторам личных сведений о заемщике банка. Один из способов, которым можно попытаться себя обезопасить, — отозвать разрешение на обработку персональных данных.

Что говорит закон

Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.

После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п. 5 ст. 21 закона № 152-ФЗ, не превышает тридцати дней. Но Федеральный закон накладывает определенные ограничения на отзыв разрешения на обработку информации. Например, оператор, невзирая на получение отзыва разрешения, обрабатывает и передает данные, если это необходимо для свершения правосудия (п. 2 ч. 2 ст. 11 152-ФЗ) или защиты жизни (здоровья) субъекта (п. 6 ч. 2 ст. 11 152-ФЗ). Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования.

Как написать заявление об отзыве персональных данных

полное наименование организации;
юридический адрес, а также фактический адрес отделения, если речь идет о банке;
данные заявителя: ФИО, паспортные данные, адрес регистрации;
ссылка на законодательные акты.

Лучше всего подавать заявление лично, в двух экземплярах. Один экземпляр, с отметкой о регистрации входящей документации, остается на руках у заявителя. Если заявление направляется в банк, к нему следует приложить ксерокопию паспорта и кредитного договора.

Образец отзыва согласия на обработку персональных данных у работодателя в 2020 г.

Как организовать уничтожение персональных данных

После того, как оператору от владельца поступит отзыв согласия на обработку, у него есть определенное время для того чтобы организоваться и уничтожить сведения об их владельце. Уничтожение персональных данных - это такие действия оператора, в результате которых материальные носители с этими сведениями либо полностью уничтожаются (бумага) либо, если сведения хранятся на машинах, они стираются чтобы было невозможно восстановить исходники (см. подпункты 3, 8 статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ).

Срок уничтожения

часть 1 стать 14, часть 3 статьи 20

часть 3 статьи 21

часть 4 статьи 21

часть 5 статьи 21

Нюансы

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного таблице выше, оператор обязан заблокировать эти сведения и в срок не превышающий 6 месяцев уничтожить их, если иной срок не установлен иным законом (см. часть 6 стать 21 Федерального закона от 27.07.2006 № 152-ФЗ).

Последние инициативы

1 августа 2020 года Минкомсвязи подготовило проект изменений в Федеральный закон от 27.07.2006 № 152-ФЗ. Нововведения касаются порядка уточнения требований к уничтожению персональных данных. Так, статья 21 Федерального закона от 27.07.2006 N 152-ФЗ устанавливает обязательство оператора по устранению нарушений закона, допущенных при обработке ПД, в том числе, по уничтожению ПД. Однако, указанная норма не содержит требований к уничтожению самих данных.

В целях устранения указанной коллизии Минкомсвязи предложило дополнить стать 21 частью 7 следующего содержания:

По мнению чиновников, изменение направлено на устранение коллизии в отношении уничтожения персональных данных, и на исключение возможности разносторонней трактовки понимания действий, подтверждающих со стороны оператора факт уничтожения персональных данных.

Как организовать работу с персональными данными на предприятии, видео

Светлана Черных (Кузнецова)

Подскажите пожалуйста могу ли я отозвать разрешение на использование персональных данных в таком случае:

была кредитная карта, долг по которой погашен, счёт по карте закрыт.
Банк продолжает названивать и навязывать свои продукты.

Читайте также: