Отзыв согласия на обработку персональных данных
Содержание:
- ЗАЯВЛЕНИЕ О СОГЛАСИИ НА ПЕРЕДАЧУ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
- Кому писать заявление если банк продал долг коллекторам
- Что относится к персональным данным
- Личная информация, которая будет удалена
- Ответственность если разглашены персональные данные
- О чем всегда забывают при подготовке документации?
- Заявление на отзыв персональных данных: образец заявления
- Заявление на отзыв персональных данных из банка. Как подать?
- Возможен ли отказ от обработки персональных данных
- Пошаговая инструкция по составлению
- Что говорит закон
ЗАЯВЛЕНИЕ О СОГЛАСИИ НА ПЕРЕДАЧУ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Я,
работающий(ая) в Обществе с ограниченной ответственность «_______________»
(далее по тексту — Работодатель
) по Трудовому договору № ____ от «___» _____ 20__ года,
________________________________________________________ (далее по тексту — Работник
),
(Ф.И.О. полностью)
имеющий(ая) паспорт гражданина(ки) Российской Федерации: ____________________________
(серия, № паспорта)
_________________________________________________________________________________ ,
(когда, кем выдан паспорт)
зарегистрированный(ая) по адресу: _________________________________________________
________________________________________________________________________________ ,
в соответствии с нормами главы 14 Трудового кодекса РФ и Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» СВОЕЙ ВОЛЕЙ И В СВОЕМ ИНТЕРЕСЕ
ДАЮ ПИСЬМЕННОЕ СОГЛАСИЕ
на передачу Работодателем моих персональных данных третьим лицам (далее — иным операторам).
Передача моих персональных иным операторам должна осуществляться Работодателем только с целью исполнения обязательств, возложенных на него законодательными, нормативными актами либо установленных договорами и иными законными сделками, а также для соблюдения моих прав и интересов.
Работодатель с моего настоящего согласия имеет право передавать мои персональные данные, указанные ниже, следующим иным операторам:
1. Банку — для оформления безналичного счета, на который Работодателем будет перечисляться заработная плата и иные доходы Работника, при условии, что Работодатель заранее сообщит Работнику наименование и адрес данного банка:
Фамилия, имя, отчество
Дата, месяц, год рождения
Паспортные данные
ИНН, контактный телефон
Размер заработной платы и иных доходов, выплачиваемых Работодателем
Адрес регистрации
Адрес фактического проживания
2. Кредитным организациям, в которые Работник обращался для оформления кредитов, ссуд либо получения иных услуг, при условии, что Работник заранее сообщит Работодателю наименования указанных кредитных организаций:
Фамилия, имя, отчество
Дата, месяц, год рождения
Паспортные данные
3. Посольским, консульским представительствам иностранных государств, визовым центрам — для исполнения Работодателем официальных запросов по вопросам предоставления Работнику въездных виз, при условии, что Работник заранее сообщит Работодателю наименования указанных организаций:
Фамилия, имя, отчество
Дата, месяц, год рождения
Гражданство
Место работы и занимаемая должность
Размер заработной платы, выплачиваемой Работодателем
Стаж работы
Даты разрешенного отпуска
Номер заграничного паспорта
Срок действия загранпаспорта
Я согласен(а) с тем, что мои указанные выше персональные данные будут обрабатываться перечисленными выше иными операторами в моем интересе методом смешанный (в том числе автоматизированной с помощью средств вычислительной техники и на бумажных носителях) обработки, систематизироваться, храниться, распространяться и передаваться с использованием сети общего пользования Интернет третьим лицам, в том числе с использованием трансграничной передачи данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.
Настоящее согласие мною дается на срок действия Трудового договора с Работодателем.
Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа.
Настоящее согласие считается также отозванным в случае досрочного расторжения Трудового договора с Работодателем по любой причине.
Подтверждаю, что с нормами Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», Положением об обработке и защите персональных данных Работников ООО «_________________» я ознакомлен(а), права и обязанности в области защиты персональных данных мне разъяснены, в том числе и порядок отзыва согласия на обработку персональных данных.
Подтверждаю, что всю ответственность за неблагоприятные последствия отзыва согласия беру на себя.
_________________________________ _______________________
(собственноручная подпись Работника
) (Ф.И.О. Работника
)
«___» _____ 201_ года
Примечание:
1.Вместо паспорта могут указываться данные иного документа, удостоверяющего личность Работника.
2.Письменное согласие Работника заполняется и подписывается им собственноручно, в присутствии сотрудника отдела кадров.
3. Перечень персональных данных и операторов ПДн не является исчерпывающим и уточняется исходя из целей получения согласия.
Кому писать заявление если банк продал долг коллекторам
Прежде чем писать заявление на отзыв разрешения персональных данных, нужно понять кому его адресовать. Банку или коллекторам. То есть нужно понять, на какой стадии находится в настоящий момент взыскание долга с заемщика.
Алгоритм описанный нами выше, можно использовать только в том случае если вашим заемщиком остается банк. Если банк продал ваш долг коллекторам, действовать нужно иначе.
Звонки коллекторов поступающие в ваш адрес, еще не подтверждают факт продажи банком вашего долга.
Банк может заключить агентский договор с коллекторами и передать им по договору часть своих прав: телефонные и письменные уведомления должника о имеющейся просроченной задолженности, сбор информации о должнике и т.д. То есть сам долг не переходит в руки коллекторов. Они нанимаются кредитором в качестве представителей интересов банка и ограничены не только Законом, но и условиями договора.
Если банк по какой либо причине не желает самостоятельно истребовать с вас проблемный долг или записывает его в разряд “безнадежных”, то он может просто продать этот долг коллекторам, заключив с коллекторским агентством договор цессии (переуступки права требования). То есть по этому договору коллекторское агентство погашает ваш долг перед банком (как правило эта сумма меньше той, которую вы должны банку, ведь коллекторы тоже должны заработать, а банк пытается вернуть хоть что-то, как говорится, с паршивой овцы хоть шерсти клок) и становится вашим новым кредитором. Теперь вы уже ничего не должны банку. Вы должны только коллекторскому агентству, оно ваш новый кредитор. Следовательно все заявления нужно адресовать уже в их адрес.
Вопрос о законности такой схемы взыскания долга остается нерешенным до настоящего времени. Если говорить о судебной практике, то суды очень часто признают продажу долга коллекторам правомерной, если условие о возможность передачи долга и прав кредитора третьим лицам было прописано в кредитном договоре.
При уступке вашего долга коллекторам, банк обязан известить вас об этом в письменном виде, выслав в ваш адрес извещение с приложением копии договора переуступки права требования. До момента получения вами этих документов, коллекторы не имеют права требовать с вас возврата кредита.
С момента получения вами документов указанных выше, при условии, что сроки взыскания по кредиту еще не истекли, все заявления, в том числе и заявление об отзыве разрешения на обработку персональных данных нужно отправлять в адрес коллекторского агентства.
Возвращаясь к разговору о сроках исковой давности при возврате кредита, о которых мы подробно писали в статье “Срок исковой давности по кредиту – как правильно считать и что делать в случае суда”, хочется напомнить, что часто банки продают коллекторам долги, сроки взыскания по которым уже истекли. И дальнейшие действия вышибал неправомерны.
Что относится к персональным данным
Персональные данные – понятие довольно широкое. В него обязательно включаются сведения из паспорта человека: фамилия, имя, отчество, пол, дата и место рождения, адрес проживания, номера ИНН, СНИЛС.
Кроме того, в персональные данные входит информация о национальной и религиозной принадлежности, семейном положении, здоровье, воинском учете, образовании, получаемых гражданином доходах, затратах, льготах, пособиях и субсидиях.
Сюда же причисляются сведения из трудового договора, дополнительных соглашений к нему, результаты профессиональных собеседований, анкет и тестов, заявления, объяснительные и т.п. документы, касаемые деятельности человека по месту работы.
Личная информация, которая будет удалена
Банк будет ликвидировать только ту информацию, которую непосредственно передавал ему клиент. При оформлении кредита, в основном, личная информация содержит:
- ФИО заявителя;
- данные документа, удостоверяющего личность;
- возраст и половая принадлежность;
- сведения о заработной плате;
- занимаемая должность;
- контактные телефоны заявителя;
- контактные данные родственников и знакомых;
- информация о семейном положении и количества детей;
- сведения о работе, в том числе адрес и телефон;
- персональные данные супругов, а именно ФИО, телефон, место работы и занимаемая должность;
- образование заёмщика;
- наличие недвижимости, автомобиля, земельного участка;
- наличие дополнительных доходов;
- наличие банковских карт других банков;
- информация о действующих кредитах;
- и другая информация (в зависимости от кредитного учреждения).
Все эти данные будут удалены из общей базы кредитной организации спустя 3 дня после получения соответствующего заявления.
Подводя итоги, можно сказать, что отозвать свои личные данные достаточно просто. Необходимо составить заявление и передать его в банк. Любому человеку будет гораздо спокойнее, если его личной информацией не будут обладать различные организации без веских на это причин.
Не нашли ответа на свой вопрос? Узнайте, как решить именно Вашу проблему — позвоните прямо сейчас:
+7 (Москва) +7 (Санкт-Петербург)
Ответственность если разглашены персональные данные
За то, что произошло разглашение персональных данных 137 ук рф устанавливает следующие виды наказаний.
Если производится сбор и распространение информации и лице без получения у него согласия на данный шаг, это может быть наказано:
- Штрафом до 200 000 руб.;
- Зарплатой либо иным заработком за период до 18 месяцев;
- Выполнение обязательных работ сроком до 360 часов;
- Выполнение исправительных работ сроком до 1 года;
- Осуществление принудительных работ сроком до 2 лет с лишением возможности находиться на должности на период до 3 лет;
- Осуществление ареста на срок до 4 месяцев;
- Лишение свободы на период до 2 лет с лишением возможности находиться на должности на срок до 3 лет.
В случае, когда такое нарушение было произведено с использованием полученного служебного положения:
- Штрафом от 100 000 до 300 000 руб.;
- Зарплатой либо иным заработком за период от 1 до 2 лет;
- Лишение права находиться на должности на срок от 2 до 5 лет;
- Осуществление принудительных работ сроком до 4 лет с лишением возможности находиться на должности на период до 5 лет;
- Осуществление ареста на срок до 6 месяцев;
- Лишение свободы на период до 4 лет с лишением возможности находиться на должности на срок до 5 лет.
О чем всегда забывают при подготовке документации?
Еще один широко распространенный и не менее важный вид нарушений связан с документацией в области обработки персональных данных. Дело в том, что для полного соответствия требованиям Закона № 152-ФЗ и подзаконных актов организациям нужно иметь огромное количество документов, в иерархии которых не просто разобраться. Как показывают результаты проверок Роскомнадзора, компании допускают три основных нарушения в этой области:
- отсутствует большая часть необходимой документации;
- документация не актуализируется на постоянной основе (например, при изменениях процессов обработки персональных данных);
- не заполняются типовые формы документов (перечни, журналы и др.) в соответствии с внутренней документацией организации.
Как же сформировать полный комплект документов, чтобы пройти проверку без нареканий со стороны представителей регулятора? Работа с персональными данными в любой организации начинается с верхнеуровневого документа, определяющего общие требования, то есть политики. При ее разработке полезно изучить рекомендации Рекомендации Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31 июля 2017 г.
Среди документов второго уровня в иерархии можно выделить следующие:
- Положение об обработке персональных данных. Его можно разработать как отдельно для работников и остальных субъектов данных, так и в виде единого документа. Я рекомендую выбирать второй вариант и не забывать, что с документом нужно ознакомить каждого работника под подпись;
- Регламент обработки обращений от субъектов персональных данных / Роскомнадзора;
- Регламент проведения внутренних проверок в части соблюдения требований Закона № 152-ФЗ и подзаконных актов в области обработки персональных данных;
- Методика оценки вреда субъектам персональных данных. По моей практике, компании крайне редко разрабатывают этот документ, хотя он необходим для успешного прохождения проверки Роскомнадзора;
- Иные документы.
Для наглядности иерархическая структура необходимых документов представлена на схеме:
Рис. Иерархическая верхнеуровневая схема документов оператора персональных данных
Список внушительный, не говоря о том, что в этой колонке я не рассматриваю документы по защите персональных данных по требованиям ФСТЭК и ФСБ России
Но и это еще не все: организациям, в которых планируется проверка Роскомнадзора, также следует обратить внимание на подготовку справок по различным вопросам. Например, это может быть информация по обработке данных уволенных работников, справка об обработке биометрических данных и не только
Например, в моей практике был случай, когда компании пришлось подготовить суммарно порядка 200 справок по разным вопросам обработки персональных данных. Так что этот вопрос лучше продумать заранее.
Заявление на отзыв персональных данных: образец заявления
Надежда Тихонова Последние изменения: июль, 2020 Кредиты и займы 0 3,074 Время чтения: 3
мин.
Кредитные организации, используя разрешения клиентов обрабатывать конфиденциальную информацию, часто этим злоупотребляют, а как отозвать персональные данные из банка, пользуясь законом в таких случаях, рассказано ниже.
В повседневной деятельности всем людям приходится сталкиваться с предоставлением данных о себе. Это имеет место при трудоустройстве, заключении договоров на услуги, включая банковские. В таких случаях организация, которая выступает оператором, должна получить письменное согласие гражданина на обработку его личных данных.
Если вовремя не оплачивается кредит, операторы банка замучают звонками или долг продадут коллекторам, а те не позволят спокойно жить, если не расплатиться. Единственный способ создать себе нормальную обстановку — отозвать из банка согласие на работу с личными данными. Когда это возможно, и как действовать?
Заявление на отзыв персональных данных из банка. Как подать?
Для того чтобы банк или МФО прекратили использование персональных данных заемщика, клиенту необходимо письменно проинформировать кредитную организацию о своем решении отозвать согласие на использование личных данных. Сделать это можно:
- непосредственно в самом отделении банка;
- заказным письмом, отправленным на юридический адрес кредитной организации.
В зависимости от выбранного способа уведомления банка отличаются и действия, которые необходимо совершить клиенту.
Если заемщик решит, что ему удобнее обратиться в отделение (представительство) кредитной организации, то он может либо подготовить заявление на отзыв персональных данных заранее (тогда распечатать его необходимо в 2 экземплярах), либо заполнить бланк обращения установленного банком образца
В любом случае важно дождаться, когда сотрудник подпишет принятое заявление, зарегистрирует обращение (присвоит ему номер) и снимет копию для клиента (либо заверит второй экземпляр). Такой документ со всеми отметками банка – доказательство получения кредитной организацией отзыва разрешения на обработку персональных данных
В случае когда клиент принимает решение об отправке заявления на юридический адрес кредитной организации, ему необходимо оформить на почте заказное письмо. В этом случае у заемщика будет уверенность, что у банка не будет возможности заявить о неполучении обращения клиента.
Часто к делу о просроченной задолженности подключаются коллекторы. В этом случае клиенту необходимо уточнить в банке данные взыскивающей организации и продублировать заявление на отзыв и на ее юридический адрес тоже.
Возможен ли отказ от обработки персональных данных
Клиент банка даёт согласие на обработку своих персональных данных при подписании договора. Такой пункт либо включен в текст договора, либо подписывается отдельное соглашение, в котором чётко прописывается порядок, его особенности и пределы полномочий банка.
Основные правила, на основании которых производится такая обработка, прописаны в Федеральном законе № 152-ФЗ от 27 июля 2006 г. «О персональных данных».
Закон определяет, что под обработкой понимается любое действие, направленное на сбор, изменение, хранение, уточнение, предоставление и совершение иных действий с информацией о гражданине. При этом средства автоматической фиксации могут как и использоваться, так и не использоваться.
После подписания согласия на обработку, банк вправе использовать такие сведения для целей заключенного договора. Понятие достаточно широкое и может включать различные действия, например, направление должнику писем, уведомление о просрочке платежа по телефону, а в некоторых, оговоренных случаях – даже передача третьим лицам. Но на практике не всегда клиенты банков довольны подобными действиями.
Отказ от согласия на обработку возможен на основании ФЗ «О персональных данных». Пункт 5 статьи 21 устанавливает, что такое действие должно быть произведено в течение тридцати дней.
Ссылка на документ: Федеральный закон № 152-ФЗ от 27.07.2006 г. «О персональных данных»
Пошаговая инструкция по составлению
- «Шапка». Некоторые компании структурируют согласие по форме заявления, некоторые обходятся без верхнего углового блока. В первом случае справа вверху указывается адресат – руководитель компании или лицо, отвечающее за обработку персональных данных.
Затем данные работника (только ФИО, или с указанием должности, или адреса, паспортных или контактных данных в случае соискателя). После по центру непосредственно название документа: «Согласие на обработку персональных данных работника».
- Информация о субъекте. Обязательно указать фамилию, имя и отчество полностью, адрес, номер и серию паспорта, дату его получения и орган выдавший документ.
- Законодательное основание. Согласно ст.9 Федерального закона «О персональных данных».
- Информация о должностном лице, ответственном за работу с персональными данными. Полное название и адрес компании, ФИО должностного лица, получающего согласие. Если обрабатывать данные будет сторонний подрядчик – аналогичные сведения о нем.
- Цель обработки персональных данных. Трудовой кодекс разрешает только цели, связанные с исполнением законодательства, содействием в трудоустройстве, обучении и карьерному росту сотрудника, обеспечением безопасности на рабочем месте и контроля над качеством выполнения работы.
Например, в качестве цели могут быть указаны оформление и начисление заработной платы, предоставление отчетности, обмен информации с Пенсионным фондом и другими страховыми структурами и прочее.
- Перечень персональных данных. Перечислите конкретные категории данных (ФИО, паспортные данные, дата рождения, информация об образовании и т.д.) на обработку которых соглашается работник.
- Перечень действий с данными и способ обработки. Например, действиями могут быть сбор, систематизация, хранение, а способ – автоматизированный или неавтоматизированный.
- Срок действия. В течение трудового договора и 75 лет по его истечению, так как после увольнения работодатель несколько лет, в зависимости от сферы деятельности, должности и прочего, должен хранить личное дело, в котором содержится соответствующая информация, а затем передать его в архив.
- Способ отзыва, если иное не установлено федеральным законом. По закону субъект может отозвать разрешение на обработку его данных в любой момент. Укажите, следует ли это делать письменно, и в какой период компания обязуется отреагировать.
- Подпись субъекта. Внизу бланка ставится личная подпись работника и дата подписания согласия.
- Скачать бланк согласия работника на обработку персональных данных
- Скачать образец согласия работника на обработку персональных данных
- Скачать бланк согласия работника на передачу персональных данных третьим лицам
- Скачать образец согласия работника на передачу персональных данных третьим лицам
Вне зависимости от того, является ли ваша компания оператором персональных данных, или нет, закон прямо накладывает на работодателя определенные обязательства в отношении личной информации о работниках (подробнее об обязательствах о неразглашении и других читайте тут).
Любой сотрудник, считающий, что его сведения о нем используются неправомерно, имеет право обратиться за защитой в Роскомнадзор.
Подробнее о том, что такое положение о защите персональных данных работника, читайте тут.
Законодательство предусматривает административную ответственность за нарушения в виде штрафа до 75 тысяч рублей. Сумма, возможно, не пугающая, но стоит понимать, что при проверке нарушение и штраф могут оказаться не единичными. Благоразумнее здраво оценить, под какие нормы и требования подпадает конкретно ваша компания, и оформить все надлежащим образом.
Что говорит закон
Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.
После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п. 5 ст. 21 закона № 152-ФЗ, не превышает тридцати дней. Но Федеральный закон накладывает определенные ограничения на отзыв разрешения на обработку информации. Например, оператор, невзирая на получение отзыва разрешения, обрабатывает и передает данные, если это необходимо для свершения правосудия (п. 2 ч. 2 ст. 11 152-ФЗ) или защиты жизни (здоровья) субъекта (п. 6 ч. 2 ст. 11 152-ФЗ). Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования.
Когда можно отозвать согласие
Порядок работы с личными сведениями установлен законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Из ст. 3 закона следует, что к индивидуальным данным лица относится любая информация о нем, позволяющая его идентифицировать.
В том числе к таким сведениям можно отнести:
- Ф. И. О.;
- адрес проживания;
- паспортные данные;
- сведения о месте рождения;
- прочие данные.
Полного перечня сведений закон не содержит, соответственно, в каждом конкретном случае необходимо анализировать, можно с помощью получаемой от человека информации его идентифицировать или нет. Часто отдельные данные не являются персональными, поскольку понять, кому конкретно они принадлежат, невозможно. Однако если совокупность сведений позволяет узнать, к какому человеку они относятся, то это персональные данные.
Работа с личной информацией осуществляется на основании письменного согласия гражданина, чьи сведения будут обрабатываться. Установленного бланка нет, каждая организация самостоятельно разрабатывает форму соглашения на обработку личных материалов, которое подписывает гражданин. Только после подписания субъектом такого бланка учреждение имеет право начать работу с информацией о клиенте.
Согласие на обработку может быть получено в электронном виде с применением простой электронной подписи.
Гражданин имеет право отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ). Причем законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями. Из чего следует, что отказ от обработки персональных данных не требует обоснований.
Право оператора продолжить обработку сведений, несмотря на отзыв согласия
В отдельных случаях организация, обрабатывающая ПД, может продолжить обработку, несмотря на отзыв согласия.
В соответствии с ч. 2 ст. 9 закона № 152-ФЗ это:
- достижение целей международных соглашений и законодательства (п. 2 ч. 1 ст. 6 закона № 152-ФЗ);
- участие лица в судебных процессах (п. 3 ч. 1 ст. 6 закона № 152-ФЗ);
- исполнительное производство (п. 3.1 ч. 1 ст. 6 закона № 152-ФЗ);
- регистрация гражданина на порталах госуслуг (п. 4 ч. 1 ст. 6 закона № 152-ФЗ);
- исполнение соглашения с субъектом данных (п. 5 ч. 1 ст. 6 закона № 152-ФЗ);
- невозможность защитить жизнь и здоровье гражданина без обработки сведений о нем (п. 6 ч. 1 ст. 6 закона № 152-ФЗ);
- соблюдение прав организации, в частности при просрочке задолженности, без ущемления прав гражданина, данные о котором обрабатываются (п. 7 ч. 1 ст. 6 закона № 152-ФЗ);
- журналистская, научная и иная подобная деятельность без нарушения прав субъектов обрабатываемых сведений (п. 8 ч. 1 ст. 6 закона № 152-ФЗ);
- обезличенная статистика (п. 9 ч. 1 ст. 6 закона № 152-ФЗ);
- общедоступные по инициативе гражданина сведения о нем (п. 10 ч. 1 ст. 6 закона № 152-ФЗ);
- информация, подлежащая раскрытию (п. 11 ч. 1 ст. 6 закона № 152-ФЗ);
- установленные законодательством случаи обработки отдельных категорий сведений (ч. 2 ст. 10 закона № 152-ФЗ);
- использование биометрических данных при пересечении госграницы, в целях обороны страны, при противодействии террористической деятельности и др. (ч. 2 ст. 11 закона № 152-ФЗ).