Как отозвать свои персональные данные из банка

С требованием согласиться на обработку персональных данных человек может столкнуться в любой момент. К примеру, когда устраивается на работу или хочет взять кредит в банке. Согласие идет «в комплекте» с договором, и немногие понимают, на что дают разрешение, и какие конкретно сведения позволяют обрабатывать работодателю или банку. Но возникает ситуация, когда гражданин хочет, чтобы больше никто не мог просмотреть личную информацию и воспользоваться ей в каких-либо целях. Разберемся детальнее, вправе ли он отозвать согласие, когда и как запретить обработку.

Какие данные относятся к персональным

Часто у лица даже нет выбора: без согласия на обработку контрагент отказывается подписывать договор. А если речь идет о предоставлении онлайн-услуги, то сайт не пропустит на очередную страницу — к примеру, так оформляются займы в банках. Запрос на обработку персональных данных направляют:

• работодатели при приеме на работу;

• сотовый оператор при подписании договора;

• банки при выдаче кредита;

• сайт, которому нужен доступ к личным сведениям.

А теперь разберемся, какие сведения могут считаться персональными данными. По ст. 3 закона №152-ФЗ это сведения, принадлежащие гражданину — субъекту персональных данных. Организации, обрабатывающие их, называются операторами.

Связанные материалы

Определение размытое, и закрепленного списка сведений, которые относятся к персональным данным, не существует. Тем не менее приведем конкретные примеры:

• Ф.И.О., адрес;

• номер, остальные атрибуты паспорта;

• номер СНИЛС;

• информация о семейном статусе;

• данные загранпаспорта;

• сведения, по которым легко распознать личность.

Когда стоит вопрос о нарушении прав человека, предстоит установить, достаточно ли просочившейся информации для идентификации. Если да, то ее признают персональной. К примеру, места рождения недостаточно, чтобы установить личность человека — значит, сведения не персональные. Но в сочетании с Ф.И.О. таковыми станут, потому что позволяют понять, о ком конкретно идет речь.

Как банк узнает персональные данные

Знание персональных данных требуется банку для организации работы с человеком при подписании договора, не только кредитного. Если человек отказывается предоставить доступ, он не станет клиентом. Граждане передают данные, когда:

1. берут займ;

2. оформляют карту;

3. открывают счет.

Двоякая ситуация: согласие на обработку данных — дело добровольное, и человек дает разрешение на это. Но без соответствующего разрешения услугу не получить, то есть при оформлении кредита в банке выбора в принципе нет.

Для чего банку ваши данные? 

Банки пользуются данными в разных целях. Например, чтобы проверить кредитную историю и решить, выдавать ли человеку займ. Если возникнет просрочка, отдел по работе с проблемными клиентами будет искать должника с помощью персональных сведений, а затем передаст эти сведения коллекторам или использует для подачи иска в суд.

Также банки рассылают рекламу с предложениями кредитов или выгодных условий открытия счетов. Формально данные клиентов никак не попадают к посторонним лицам, но периодически случаются утечки по вине хакеров или сотрудников. 

Кто и как может отзывать согласие: образец заявления для банка

Единственный человек, кто вправе отзывать согласие на обработку данных — тот, кто его дал. Но только самостоятельно.

Руками родственников или друзей сделать это нельзя.Чтобы запретить обработку информации, субъект подает соответствующее заявление. В документе указывает:

• название банка;

• сведения о гражданине;

• требование о запрете обработки данных и устранении ранее допущенных при обработке нарушений;

• дату, подпись.

За нарушения в защите персональных данных банку грозит юридическая ответственность, вплоть до уголовной

Поэтому о фактах противоправных действий, например, о передаче персональных сведений третьим лицам, важно написать в заявлении. Во-первых, банк обязан отозвать переданные данные, а во-вторых, это заявление послужит доказательством попытки досудебного урегулирования спора, если уладить дело мирно не получится. 

Образец заявления об отзыве согласия на обработку персональных данных в банк

Куда направить заявление

Если гражданин решил отзывать данное ранее согласие, он должен направить заявление в банк:

• лично в бумажном формате — следует написать заявление в 2 экземплярах и привезти в отделение. В этом случае на одном документе сотрудники финансовой организации поставят отметку входящей корреспонденции и заберут с собой, второй — оставят на рассмотрение;

• заказным письмом по почте;

• в электронном виде, если такая возможность предусмотрена на сайте банка.

Как отозвать согласие у коллекторов

Знакомство с коллекторами часто становится неприятным сюрпризом. Человек не соглашался на пользование персональными данными, а сотрудники коллекторского агентства знают имя, адрес и даже номер паспорта. По какому праву?

На самом деле, нарушений здесь нет. Коллекторы наделены правом обрабатывать данные должников без прямого согласия с момента, когда перекупают долги у банка с базой данных нерадивых заемщиков. Стороны заключают договор переуступки прав требования, и первоначальный кредитор законно передает полную информацию о проблемных клиентах коллекторскому агентству.

Но возможность отзывать согласие есть и в этой ситуации. Действовать следует по той же схеме, что и с банком: направить заявление коллекторам почтой или привезти лично. Однако, запрет на обработку данных называется отказом от взаимодействия. Этот шаг меняет положение гражданина, и коллекторы теряют право выходить на связь с должником, используя персональные данные. Они не могут:

• звонить по телефону и отправлять СМС-сообщения;

• писать электронные письма;

• приходить по адресу. 

Единственный канал, который у них останется — это письма, отправленные почтой.

Однако, стоит понимать, что отзыв согласия не решает проблему с долгами. Должник получит передышку в общении с коллекторами, но не свяжет им руки. Напротив, отсутствие контакта ускорит обращение в суд и передачу исполнительного листа приставам. А далее гражданина ждут стандартные ограничения исполнительного производства:

1. арест счетов, имущества;

2. удержание дохода;

3. запрет на выезд из страны. 

Стоит оценить риски и найти выход из долговой ямы. А когда задолженность будет погашена, нужно отозвать согласие на обработку, чтобы данные не попали в третьи руки. 

Когда отзывать согласие?

Отозвать согласие из банка можно в любой момент при условии, что вы больше ничего не должны. Например, клиент решил закрыть счета или внес последний платеж по кредиту, а значит, он имеет право направить заявление о прекращении обработки данных. Это важно сделать, чтобы «случайно» сведения не просочились в сеть, а банки не надоедали рекламами. Никаких ограничений по срокам нет, кроме периода хранения персональных данных. 

Информация о заемщиках хранится 5 лет после прекращения обработки, то есть после завершения правоотношений. В это время проверяют гражданина на предмет незаконной деятельности, отмывания доходов. По истечении срока персональные сведения должны быть удалены — за этим следит Роскомнадзор. 

Получается, что, спустя 5 лет после погашения кредита, отзывать согласие бессмысленно, так как данных уже не должно быть.

Мнение эксперта

На практике отзыв согласия из банка помогает не прекратить контакты с его сотрудниками, а ограничить дальнейшее распространение персональных данных и рекламные рассылки. Пока кредит не закрыт, финансовая организация вправе использовать сведения для контроля исполнения кредитного договора и взыскания долга.

Дмитрий Токарев

Адвокат, учредитель компании НЦБ
20 лет адвокатской практики
Спикер РБК, Lenta.ru, КП, Известия и др. изданий

Задать вопрос эксперту

Написать эксперту в Телеграм

Какой срок у банка для прекращения обработки данных

При получении заявления банк в течение 30 дней рассматривает обоснованность требований и проверяет документы заявителя. По результатам будет известен ответ о:

• положительном решении и прекращении обработки частной информации;

• частичном отзыве, когда банк согласен прекратить обработку, но при этом обязан хранить сведения;

• отказе при наличии оснований.

Нельзя отзывать согласие сразу из всех банков одним запросом. Заявление направляют в каждую кредитную организацию, которой гражданин хочет запретить работать с данными

Когда отозвать согласие невозможно

Есть ситуации, когда отозвать согласие у банка не получится:

• договорные отношения с клиентом продолжаются, например, действует кредит или незакрытая кредитная карта;

• гражданин принимает участие в судебных разбирательствах, или действует судебное решение о взыскании;

• действует договор обязательного страхования, например, на ипотечную квартиру;

• цель обработки — защита жизни и здоровья человека, перечисления пенсий, компенсаций и пособий;

• сведения нужны для установления личности или предоставления медицинских услуг;

• информация используется для противодействия терроризму, исполнения законодательства. 

Запретить обработку можно только после расторжения договорных отношений с банком. И даже при наличии соответствующего заявления банк вправе хранить данные и пользоваться ими в случаях, определенных законом. Сведения из баз не удаляют 5 лет, причем иногда ими можно оперировать и без согласия субъекта. Однако в этом случае банк пользуется правом хранения, но не распространения или передачи данных. 

Кроме банков, персональные сведения без согласия используют:

• суды, если процесс касается субъекта;

• ФССП в ходе исполнительного производства;

• госорганы при исполнении обязательств по соцподдержке;

• врачи и полиция;

• журналисты в рамках профессии;

• иные субъекты на законных основаниях.

Получается, что глобально повлиять на использование персональных данных у гражданина шансов мало. Однажды попав в финансовую организацию, сведения будут храниться на протяжении договорных отношений и в течение 5 лет после их окончания, даже если человек решит из отозвать и сформирует соответствующий запрос. Однако, есть смысл направить заявление после закрытия счетов и выплаты кредитов, чтобы защититься от передачи информации третьим лицам.

Что делать, если отзыв на обработку не помог

Если вы ничего не должны банку, направили заявление об отзыве согласия на обработку данных, но ответа через 30 дней не получили, а навязчивая реклама продолжает сыпаться, пожалуйтесь на нарушение законодательства:

1. на сайт Центрального Банка;

2. в прокуратуру.

Если произошла утечка, и сведения стали достоянием общественности, то не помогут даже жалобы. В этом случае банк уже ничего не сможет сделать. Рекомендуем внимательно относиться к финансовым организациям, с которыми собираетесь заключить договор, и доверять только надежным компаниям.