Согласия на обработку персональных данных образец отказ от

Законодательством не утверждена обязательная к применению форма СОПД. Каждая организация разрабатывает собственный бланк, исходя из специфики деятельности, с учетом требований положений п. 1, п. 4 ст. 9 Федерального закона № 152-ФЗ от 27.07.2006.

Предлагаем к использованию бланк СОПД:

Бланк согласия на обработку персональных данных, скачать в word

Скачать образец разрешения обрабатывать персданные (пример заполнения)

Если сотрудник отказывается подписывать согласие

На самом деле отказ работника от подписания согласия на обработку его персональных данных особой роли для работодателя не сыграет. Дело в том, что работодателю, осуществляющему обработку персональных данных своих работников, не обязательно получать их согласие на обработку в силу п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 N152-ФЗ.

Согласие работника на обработку персональных данных не потребуется при условии, что объем персональных данных, обрабатываемых работодателем, не превышает установленные перечни, а также соответствует целям обработки, предусмотренным трудовым законодательством (Разъяснения Роскомнадзора).

В частности, работодатель имеет право без согласия работника осуществлять обработку его персональных данных в случаях, предусмотренных коллективным договором, соглашением, а также ЛНА, принятыми в порядке, установленном ст. 372 ТК РФ.

Как удалить персональные данные из банка

Требуется личное обращение в финансовую организацию и написание соответствующего заявления. Отказать в этом праве банкиры не могут, поэтому принимают запросы без проблем и выполняют просьбу клиента.

Как отозвать личные данные из банка:

1. Посетить офис финансовой организации и выразить свое намерение отозвать данные. Если заявление вы составляли самостоятельно, оно должно быть в двух экземплярах (бланк и образец отзыва обработки персональных данных из банка — ниже).
2. Вас спросят, как вы желаете получить информацию о результате. Можно выбрать отделение банка, почтовую или электронную рассылку.
3. По итогу обработки заявителю сообщают, что его данные отозваны, больше банк их использовать не может.

Самостоятельно составлять заявление не обязательно, так как в банке в любом случае предоставят готовый бланк. А чаще заявление формирует менеджер и просто дает его на подписание клиенту. Но на всякий случай оставляем образец.

Образец отзыва согласия на обработку персональных данных →

Нужны именно два бланка. Один остается у банка для рассмотрения и выполнения требования, другой с отметками финансовой организации — у клиента. Его нужно хранить до момента выполнения банком действия и получения сообщения об этом.

Персональные данные убираются из банка в течение 30 дней после подачи заявления.

Как банки используют персональные данные клиентов

Первостепенная задача — использование их при оказании услуги. Например, если речь о кредите. Эта информация будет нужна банку в случае просрочки, чтобы передать дело коллекторам или использовать собственные силы для организации процесса взыскания.

Другой момент — реклама. Имея огромную базу персональных данных, финансовая организация получает перечень потенциальных клиентов. Им регулярно шлют информацию о предоставлении персональных кредитов, кредитных карт, просто рекламируют услуги. И хотя это может раздражать, периодически встречаются действительно дельные предложения.

По закону банки не имеют права передать собранные сведения третьим лицам, но проколы случаются. Регулярно появляются новости о том, что в какой-то организации случилась утечка. Виной тому хакеры или сотрудники, которые, пользуясь служебным положением, преступным путем продают данные.

Понятно, что эти сведения мошенники используют для личного обогащения. Например, в последние годы они активно атакуют клиентов Сбербанка, представляясь его службой безопасности. Таким образом они выуживают у граждан сведения, которые помогают им красть деньги со счетов.

Сколько действует и хранится документ

Срок действия согласия на обработку персональных данных законом РФ не установлен. Однако он прописывается в самом документе – то есть, может быть абсолютно любым. Бывает и так, что период действия не указан – тогда разрешение на обработку персональных данных подлежит хранению вплоть до момента его отзыва.

Что касается хранения, то в этом отношении установлен конкретный срок – это три года после того, как срок действия документа или его отзыва истечет, если иное не предусмотрено ни договором, ни законом.

Ниже вы можете скачать шаблон для согласия на обработку персональных данных – бланк, готовый к заполнению. Его можно использовать в качестве образца согласия на распространение ПД.

Судебная практика: защита персональных данных

Гражданин Г. узнал, что неизвестная компания занималась распространением его персональных данных, при этом сам Г. согласия на это не давал. Он направил заявление в Роскомнадзор, после чего ведомство направило в суд исковое заявление. В нем Роскомнадзор потребовал обеспечить защиту прав Д., который является субъектом персональных данных, а также закрыть его информацию от несанкционированного доступа.

Суд отказался рассматривать иск, сославшись на то, что речь идет об административном правонарушении, и заявление нужно рассмотреть в рамках гражданского судопроизводства.

Роскомнадзор подал апелляцию, однако жалоба осталась без удовлетворения – на основании того, что требования обусловлены регулированием деятельности сайта как средства массовой информации. Далее решение попытались обжаловать в ВС РФ.

В Верховном суде РФ отметили, что Роскомнадзор обладает правом обращения с иском с целью защиты субъектов персональных данных, даже если речь идет о неопределенном круге лиц. Также в ВС РФ сослались на ст. 26 ГК РФ и на то, что подобные иски можно направлять по месту проживания истца в суд. Дело было отправлено на рассмотрение в рамках гражданского судопроизводства.

Что должно быть в согласии на обработку персональных данных

В согласии, как правило, перечисляются те персональные данные, на обработку которых физлицо дает свое согласие.

Кроме того, в согласии отражается:

• что подразумевается под обработкой (сбор, запись, хранение, удаление и т.д.);
• для каких именно целей осуществляется обработка персональных данных.

Срок хранения согласия на обработку персональных данных

Подписанные бланки СОПД оператор хранит:

• на протяжении всего срока действия документа;
• в течение трех лет после истечения сроков, на которые документ выдан, достижения целей, для которых согласие выдавалось, или его отзыва субъектом ПД;
• в течение другого срока, установленного законодательством.

Другие требования к оформлению документов по персданным

Нормами статьи 87 ТК РФ установлено, что все организации самостоятельно определяют порядок хранения и использования сведений, полученных от работников. Аналогичный принцип применим и ко всем остальным операторам. Главное — не нарушать требования, установленные федеральными законами и кодексами.

Прежде чем приступать к действиям с информацией, необходимо утвердить локальный акт по организации: «Положение о персональных данных». В этом документе должны содержаться все основные требования к правилам оформления документации. Положение утверждает руководитель с одобрения профсоюзного органа (при его наличии). В нем прописывают, как выглядит форма согласия на обработку персональных данных и сколько оно хранится.

Когда речь идет о работодателях, важно учесть, что по нормам п. 8 части 1 статьи 86 ТК РФ всех работников и их представителей следует ознакомить с утвержденным положением под подпись. Для этих целей даже заводят специальный журнал. Если положение в организации-операторе отсутствует, то это является грубым нарушением, за которое нормами статьи 13.11 КоАП РФ предусмотрен штраф.

Подробнее: как составить положение о работе с персональными данными.

Должен ли работодатель уведомлять Роскомнадзор

По общему правилу до начала обработки персональных данных оператор обязан уведомить Роскомнадзор о своем намерении осуществлять такую обработку (ч. 1 ст. 22 Федерального закона от 27.07.2006 N152-ФЗ).

А так как все работодатели являются операторами персональных данных, соответственно, в их обязанности входит уведомление Роскомнадзора. Заполнить это уведомление и направить его можно через сайт Роскомнадзора.

Важно отметить, что есть случаи, когда не требуется уведомлять Роскомнадзор о начале обработки персональных данных. Например, это не нужно делать, если работодатель осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации (п. 8 ч. 2 ст. 22 Федерального закона от 27.07.2006 N152-ФЗ).

Какие еще документы нужно оформить работодателю для обработки персональных данных, вы узнаете из Типовой ситуации «Персональные данные работников: понятие, обработка, защита и передача» (если вы не являетесь подписчиком нашего журнала, то для ознакомления с материалом вы можете получить пробный доступ).

Если есть задолженность по кредиту

Не каждый заемщик в состоянии погасить вовремя и в полном объеме кредитные обязательства, и тогда появляется огромный риск того, что дело будет передано коллекторам. В этом случае следует внимательно перечитать договор. Понятное дело, что банк не вправе разглашать полученную персональную информацию своих клиентов, однако наверняка прописано в договоре, что на протяжении его действия он может ее обрабатывать. Оформить отзыв своего согласия в такой ситуации не получится, однако есть другой выход. Заемщик вправе обратиться в финансовое учреждение с просьбой о запрете передавать его персональную информацию коллекторам.

При составлении прошения о запрете можно воспользоваться бланком отзыва согласия на обработку персональных данных, слегка подкорректировав его. Хотя Верховный Суд еще в 2016 году принял решение о том, что банки не вправе передавать никакой информации третьим лицам, а именно коллекторам, лучше подстраховаться и обезопасить себя и свою семью.