Мог ли финансовая организация передавать мои персональные данные третьим лицам?

Разглашение персональных данных

Мог ли финансовая организация передавать мои персональные данные третьим лицам?

Вот она, еще одна интересная и неоднозначная тема, о которой частенько забывают заемщики. Разглашение персональных данных. Вправе ли банки продавать «плохие» кредиты, а, главное, вправе ли они распространять персональные данные своих заемщиков? Давайте узнаем вместе.

Да, 13.12.2014 года статья была обновлена! Читайте до конца, чтобы не упустить актуальные изменения!

Но, прежде чем дать ответ на сегодняшний вопрос, я думаю, будет правильнее, раскрыть сначала суть темы. Что такое персональные данные, почему государство так обеспокоено сохранением их в тайне, и (куда же без этого), каким законом они защищены.

В первую очередь, обратимся к первоисточнику. И это у нас будет Федеральный закон «О персональных данных» № 152-ФЗ, принятый Государственной Думой 08 июля 2006 года. По поводу действия этого Закона есть один нюанс.

Как видите, принят-то он был еще 7 лет назад, но, фактически, действовать начал только в 2011 году. Я не скажу с чем это связано, да и не очень-то это интересно, если признаться. Меня больше интересует практическая сторона его реального применения.

Вот о ней и будем говорить.

Закон, в частности, установил, что вся информация, относящаяся напрямую или косвенно к определенному физическому лицу является персональными данными этого физического лица.

Такое общее понятие включает в себя: ФИО, дату и место рождения, место регистрации и место проживания, реквизиты всех документов физического лица, как-то паспорта, водительского удостоверения, карточки социального страхования и многое- многое другое.

Иными словами, заключая кредитный договор с банком, заемщик сообщает ему свои персональные данные, которые отражаются в договоре.

Если Вы хотя бы раз подписывали кредитный договор, Вы должны понимать, о чем я говорю. Все вышеперечисленные реквизиты в нем присутствуют.

И, в соответствии с Законом, банк берет на себя обязательство не разглашать персональные данные заемщиков. За одним, нет двумя исключениями.

Исключение 1

Для того, чтобы получить кредит, заемщик должен дать банку согласие на обработку своих персональных данных. Такой пункт есть в каждом кредитном договоре. Отказаться от подписания такого пункта можно, то в этом случае, кредит Вам не дадут.

Исключение 2

Для того, чтобы банк имел возможность продать кредит, допустим, коллекторам, он должен получить согласие заемщика на распространение его персональных данных, то есть, на их передачу третьим лицам. Такой пункт в кредитном договоре тоже есть, но практически всегда заемщики его не читают.

И вот, когда наступает тот момент, когда погашать кредит нечем, банк охотно использует свои права, предоставленные ему самим заемщиком. Что он делает? Правильно, банк продает кредит коллекторскому агентству. И вот только тогда у заемщика, чей долг был продан, возникает закономерный, но запоздалый вопрос: а правомерно ли банк передал персональные данные заемщика третьему лицу?

Как Вы могли уже увидеть из тех самых двух моментов, действия банка очень даже правомерны и, главное, законны. Заемщик ведь сам предоставил банку такую возможность.

Как защитить свои персональные данные от передачи третьим лицам?

Не стоит переживать раньше времени. Ведь если я поставил такой вопрос, значит, на него есть положительный ответ.

Иначе стал бы я терять на него время, правильно? Все по той же причине, о которой я не перестаю говорить, банки чувствуют себя королями положения, а заемщики — бесправными финансовыми рабами. Никто не читает кредитные договоры. В этом вся соль проблемы.

А между тем, делать это нужно обязательно! Но, я уже рассказывал об этом подробно в статье «Подписание кредитного договора. Секреты и нюансы». Рекомендую.

Итак, если бы заемщики читали свои договоры, они бы знали, что каждый человек может не только дать согласие на обработку своих персональных данных, но так же и отозвать такое согласие, сделав дальнейшую обработку и использование своих персональных данных невозможными.

Дело в том, что передача персональной информации банку – является добровольным действием заемщика, и, если он такое согласие дал, то может его и забрать. Для этого от заемщика требуется всего лишь направить в банк письменный отзыв своего согласия на обработку персональных данных. То есть, нужно написать заявление примерно следующего содержания:

Я, ФИО, дата рождения, паспортные данные, с 00.00.0000 года отзываю свое согласие на обработку моих персональных данных, данное Банку при заключении кредитного договора № ——- от ——-.

Источник: http://projectzakon.ru/razglashenie-personalnyx-dannyx.html

Порядок отзыва согласия на обработку персональных данных

Мог ли финансовая организация передавать мои персональные данные третьим лицам?

Скачать бланк отзыва согласия на обработку персональных данных

Скачать заполненное заявление на отзыв согласия на обработку персональных данных

Скачать образец заявления на отзыв персональных данных из банка в 2019 г.

Скачать образец запрета на обработку персональных данных

Когда требуется отзыв данных

Как правило, необходимость отменить согласие на использование личных сведений возникает, когда речь идет о передаче их третьим лицам. Например, сотрудник по каким-либо причинам больше не желает, чтобы информация о нем размещалась на сайте компании или употреблялась в рекламных материалах.

В другом случае соискатель на вакантную должность может передумать участвовать в конкурсе и запретить передачу данных в службу безопасности. Нередко клиент какой-либо организации хочет отказаться от получения рассылки смс или электронных писем. Наиболее злободневной ситуацией является предоставление коллекторам личных сведений о заемщике банка.

Один из способов, которым можно попытаться себя обезопасить, — отозвать разрешение на обработку персональных данных.

Что говорит закон

Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.

После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п. 5 ст.

21 закона № 152-ФЗ, не превышает тридцати дней. Но Федеральный закон накладывает определенные ограничения на отзыв разрешения на обработку информации.

Например, оператор, невзирая на получение отзыва разрешения, обрабатывает и передает данные, если это необходимо для свершения правосудия (п. 2 ч. 2 ст. 11 152-ФЗ) или защиты жизни (здоровья) субъекта (п. 6 ч. 2 ст. 11 152-ФЗ).

Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования.

Как написать заявление об отзыве персональных данных

Для того чтобы отозвать разрешение на использование персональных данных, достаточно направить оператору соответствующее заявление – это единственный способ, как отозвать персональные данные, предусмотренный законом. Заявление пишется в свободной форме, рекомендуется указать в нем следующие моменты:

  • полное наименование организации;
  • юридический адрес, а также фактический адрес отделения, если речь идет о банке;
  • данные заявителя: ФИО, паспортные данные, адрес регистрации;
  • ссылка на законодательные акты.

Лучше всего подавать заявление лично, в двух экземплярах. Один экземпляр, с отметкой о регистрации входящей документации, остается на руках у заявителя. Если заявление направляется в банк, к нему следует приложить ксерокопию паспорта и кредитного договора.

Как организовать уничтожение персональных данных

После того, как оператору от владельца поступит отзыв согласия на обработку, у него есть определенное время для того чтобы организоваться и уничтожить сведения об их владельце.

Уничтожение персональных данных – это такие действия оператора, в результате которых материальные носители с этими сведениями либо полностью уничтожаются (бумага) либо, если сведения хранятся на машинах, они стираются чтобы было невозможно восстановить исходники (см. подпункты 3, 8 статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ).

Срок уничтожения

Время для исполнения Основание для ликвидации Ссылка на норму Федерального закона от 27.07.2006 № 152-ФЗ
7 рабочих днейПри представлении субъектом ПД или его представителем сведений, подтверждающих, что данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки

часть 1 стать 14, часть 3 статьи 20

10 рабочих днейПри выявлении незаконной обработки ПД, если невозможно обеспечить ее правомерность

часть 3 статьи 21

30 рабочих днейПри достижении цели обработки ПД

часть 4 статьи 21

30 рабочих днейПри отзыве субъектом ПД согласия, если их сохранение более не требуется для целей обработки

часть 5 статьи 21

Нюансы

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного таблице выше, оператор обязан заблокировать эти сведения и в срок не превышающий 6 месяцев уничтожить их, если иной срок не установлен иным законом (см. часть 6 стать 21 Федерального закона от 27.07.2006 № 152-ФЗ).

Последние инициативы

1 августа 2019 года Минкомсвязи подготовило проект изменений в Федеральный закон от 27.07.2006 № 152-ФЗ. Нововведения касаются порядка уточнения требований к уничтожению персональных данных.

Так, статья 21 Федерального закона от 27.07.2006 N 152-ФЗ устанавливает обязательство оператора по устранению нарушений закона, допущенных при обработке ПД, в том числе, по уничтожению ПД.

Однако, указанная норма не содержит требований к уничтожению самих данных.

В целях устранения указанной коллизии Минкомсвязи предложило дополнить стать 21 частью 7 следующего содержания:

“Уничтожение персональных данных в случаях, предусмотренных настоящей статьей, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.”.

По мнению чиновников, изменение направлено на устранение коллизии в отношении уничтожения персональных данных, и на исключение возможности разносторонней трактовки понимания действий, подтверждающих со стороны оператора факт уничтожения персональных данных.

Как организовать работу с персональными данными на предприятии, видео

Источник: https://clubtk.ru/poryadok-otzyva-soglasiya-na-obrabotku-personalnykh-dannykh

Юридический спектр
Добавить комментарий