Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Акт уничтожения персональных данных на бумажных носителях». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Согласие на обработку персональных данных может потребоваться в самых разных организациях и при самых разных обстоятельствах. Практически все финансовые операции сейчас происходят только при наличии между клиентом и финкомпанией такого соглашения. Разумеется, согласие подписывается не перед каждой операцией, а при заключении договора об обслуживании.
Где требуется предоставить персональные данные?
Запрашивает личные данные и работодатель у будущего работника. Более того, запрашивать он может (и регулярно это делает) не только сведения о самом работнике, но и о членах его семьи. Однако в данном случае гражданин может отказаться предоставлять сведения о родственниках. В этой ситуации в его анкете останутся незаполненные графы, но никаких препятствий при трудоустройстве это причинять не должно. Права по этой причине отказать в приеме на работу у компании-работодателя нет.
Обращение в Управление «К»
Это подразделение МВД занимается непосредственно преступлениям в области информационных технологий (не путать с Департаментом информационных технологий МВД РФ). Соответственно, в Управление «К» и можно отправлять обращение, если речь идет о защите персональных данных на сайтах, онлайн-порталах и т.п.
Для подачи сведений:
- Зайдите на страницу обращений МВД.
- В списке подразделений выберите Управление «К».
- Ознакомьтесь с открывшейся информацией и еще раз убедитесь, что ваш случай соответствует именно этому подразделению.
- Нажмите кнопку «Продолжить» внизу.
- Прочтите информацию на открывшейся странице, поставьте внизу «галочку» об ознакомлении, нажмите кнопку «Подать обращение».
- Заполните поля обращения, понимая, что символом «*» отмечена обязательная информация. Введите текст обращения.
- Нажмите кнопку «Отправить».
В течение 3 дней обращение должно быть зарегистрировано. Если Управление «К» посчитает, что обращение отправлено не по адресу или увидит другие поводы не реагировать на сведения, информация об этом должна прийти заявителю в течение 7 дней. Если обращение принято к рассмотрению, ответ поступит в течение месяца.
Законодательное регулирование
Основным юридическим документом, регулирующим отношения в данной сфере, является Федеральный закон от 27.07.06 № 152-ФЗ «О персональных данных». Именно он определяет правила сбора, хранения и элиминации персональной информации, права и обязанности сторон и пр. При составлении акта об уничтожении персональных данных ссылаются именно на этот закон.
Кроме того, данную сферу регулируют и Трудовой Кодекс РФ (главы с 85 по 90), и методические рекомендации Роскомнадзора и ФСТЭК (Федеральной службы по техническому и экспортному контролю) России, и Постановления Правительства России (последнее из которых под номером 146 было принято 13.03.2019).
Административную ответственность за нарушения в данной сфере определяет ст. 13.11 КоАП РФ, а уголовную – ст. 137, 140 и 272 Уголовного Кодекса РФ. Права гражданина на возмещение материального ущерба и морального вреда определены статьями 15 и 151 Гражданского Кодекса РФ соответственно
Порядок утилизации персональных данных
Для того, чтобы минимизировать риски наступления административных или даже уголовных последствий, уничтожение персональных данных должно проходить строго по определенной законодательством процедуре.
На первом этапе приказом руководителя создается специальная комиссия. В ее задачи входит нахождение устаревших и неактуальных персональных данных, создание списка документов и носителей, в которых они содержатся, сам процесс элиминации и составление соответствующего акта. В состав комиссии входят руководитель и не менее двух сотрудников. Обычно для этой цели привлекают бухгалтеров, сотрудников отдела кадров или делопроизводителей.
При этом необходимо иметь в виду, что для некоторой информации, которая может быть отнесена к персональным данным, законодательно установлены более длительные сроки хранения. После увольнения сотрудника, работодатель должен уничтожить даже копии документов, содержащих его паспортные данные, номера СНИЛС и ИНН и т.д. Однако, согласно ст. 17 и 22.1 Федерального закона от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», работодатель обязан хранить документы, подтверждающие факт работы, документы о заработной плате, об отчислениях в ПФР и т.п. в течение 75 лет. Следовательно, они не подлежат уничтожению, даже если сотрудник уже не работает в компании.
После проведения процедуры элиминации персональных данных, в задачи комиссии входит не только составление акта с указанием уничтоженных носителей, но и отслеживание того, чтобы они были списаны в соответствующих журналах и книгах учета.
Информация (информационное обязательство) должна быть доступна субъектам данных во время сбора данных, если они собираются непосредственно от субъекта данных. Если данные собираются не от самого субъекта данных, ответственное лицо предоставит информацию в течение разумного периода времени после получения личных данных, самое позднее в течение одного месяца. Если личные данные должны использоваться для связи с субъектом данных, не позднее, чем во время первого уведомления этому лицу, или если предполагается раскрытие другому получателю, не позднее, чем во время первого раскрытия.
На все дальнейшие запросы субъектов данных (право на информацию, право на исправление, право на удаление, право на ограничение обработки, право на переносимость данных, право на возражение) ответственное лицо должно немедленно ответить, по крайней мере, в течение одного месяца с момента получения запроса. Этот срок может быть продлен еще на два месяца (таким образом, крайний срок может составлять три месяца), если это необходимо, с учетом сложности и количества заявок.
Ответственное лицо незамедлительно предоставляет субъекту данных информацию, по крайней мере, в течение одного месяца с момента получения запроса. Этот срок может быть продлен еще на два месяца (таким образом, крайний срок может составлять три месяца), если это необходимо, с учетом сложности и количества заявок.
Тем не менее, ответственное лицо должно проинформировать заинтересованное лицо о продлении срока в течение одного месяца с момента получения запроса вместе с причинами задержки. Если заявка была подана в электронном виде, это уведомление также следует отправить в электронном виде (если заинтересованное лицо ранее не возражало).
Если ответственное лицо не действует по запросу заинтересованного лица, оно также должно незамедлительно, но не позднее, чем в течение одного месяца с момента получения запроса, проинформировать соответствующее лицо о причинах бездействия и о возможности подачи жалобы в надзорный орган. или обратиться в суд (= отрицательная информация).
Очень часто банки не реагируют на такие заявления и продолжают пользоваться личной информацией заемщика, доказывая право на это неисполненным договором кредитования, и они действуют по закону.
Ели у клиента есть перед банком денежные обязательства, он должен их выполнить и только потом отзывать личные данные.
Ст. 6 и 9 №152-ФЗ позволяют кредиторам не реагировать на обращения должников и продолжать использовать их персональные данные до погашения долга по кредитному соглашению в полном объеме. Основание — соглашение (и разрешение на обработку данных) продолжает действовать до полного исполнения обеими сторонами обязательств.
Зачем отзывают персональные данные
Мы передаем личные данные, когда устраиваемся на работу, берем кредит, оформляем какие-либо документы или справки. Указать электронную почту в интернете, чтобы получать информационную рассылку, тоже будет предоставлением личных данных.
Чтобы использовать такую информацию, требуется запросить официальное согласие на хранение и обработку. Когда, отправляя персданные через сайт в интернете, мы проставляем галочку в пункте «Согласен с политикой конфиденциальности сайта и пользовательским соглашением», мы позволяем хранить и обрабатывать свои данные.
Согласие на использование можно отозвать, направив оператору — лицу, обрабатывающему данные, — заявление. Отозвать разрешение на обработку персональных данных возможно в любой момент по желанию обладателя данных. Такая мера потребуется, чтобы:
- избежать передачи сведений о себе третьим лицам, например, такой запрет сделает невозможным передачу данных о гражданине от банка коллекторскому агентству;
- перестать получать информационную рассылку;
- личная информация не использовалась в рекламных целях, например, в разделе «наши клиенты».
Отзывая разрешение, гражданин не обязан объяснять причину.
Порядок отзыва индивидуальных данных
Поскольку с выдачей разрешения на работу с личной информацией граждане сталкиваются очень часто, закономерен вопрос, как отозвать согласие на обработку персональных данных.
Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.
Отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в учреждение можно:
- Лично в канцелярию или приемную организации. В этом случае необходимо подготовить два экземпляра документа. На одном из них организация при приеме поставит отметку о получении.
- Почтовой корреспонденцией (заказным письмом с уведомлением). В этом случае подтверждать получение будет уведомление, вернувшееся отправителю.
- В электронной форме. Например, если отзывается согласие на использование личной информации, которую пользователь передал оператору через интернет (например, на сайте).
Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.
После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п. 5 ст. 21 закона № 152-ФЗ, не превышает тридцати дней. Но Федеральный закон накладывает определенные ограничения на отзыв разрешения на обработку информации. Например, оператор, невзирая на получение отзыва разрешения, обрабатывает и передает данные, если это необходимо для свершения правосудия (п. 2 ч. 2 ст. 11 152-ФЗ) или защиты жизни (здоровья) субъекта (п. 6 ч. 2 ст. 11 152-ФЗ). Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования.
Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.
После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п. 5 ст. 21 закона № 152-ФЗ, не превышает тридцати дней. Но Федеральный закон накладывает определенные ограничения на отзыв разрешения на обработку информации. Например, оператор, невзирая на получение отзыва разрешения, обрабатывает и передает данные, если это необходимо для свершения правосудия (п. 2 ч. 2 ст. 11 152-ФЗ) или защиты жизни (здоровья) субъекта (п. 6 ч. 2 ст. 11 152-ФЗ). Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования.
Заявление на отзыв персональных данных
Эта статья будет полезна в том случае, если коллекторы или сотрудники банка настойчиво звонят по телефону Вам, а также Вашим родственникам, коллегам и знакомым. Если Вы желаете пресечь это самостоятельно (без привлечения кредитного адвоката), то стоит начать с заявления об отзыве согласия на обработку персональных данных. Такое заявление сразу продемонстрирует банку и коллекторам серьезность Ваших намерений и понимание Вами своих прав. Конечно, передача персональных данных коллекторам или банковским сотрудникам уже состоялась, но таким заявлением можно припугнуть вымогателей и при случае размахивать им в суде.
Заявление об отзыве персональных данных нужно направлять как на юридический адрес банка, так и на фактический адрес конкретного отделения, в котором Вы брали кредит. Если Вас беспокоят коллекторы, то еще одну копию такого же заявления нужно дополнительно направить в коллекторское агентство. На юридический адрес банка и в адрес коллекторов лучше выслать заказное письмо с описью вложений с уведомлением о вручении. Для этого придется заполнить несколько бланков, которые Вам предоставят сотрудники почты. А вот в отделение банка, где Вы брали кредит, можно прийти самостоятельно с двумя экземплярами такого заявления. Один Вы передаете сотрудникам банка, на втором просите поставить штампик с отметкой о принятии и датой, после чего сохраняете его у себя.
В качестве Вашего адреса регистрации, который указывается в заявлении, обязательно нужно указать тот адрес, который зафиксирован в кредитном договоре. Если Вы желаете получать почту на другой адрес, нужно указать его в качестве адреса для корреспонденции в заявлении, а также в качестве исходящего адреса на конвертах. Обычно другой адрес для корреспонденции указывается в случае, если Вы наняли для решения своей проблемы адвоката-антиколлектора – тогда указывается его адрес.
Не забудьте приложить к заявлению об отзыве персональных данных у банка копию Вашего кредитного договора и копию паспорта. Это поможет банку сразу найти Ваше кредитное дело и внести в него соответствующие изменения. Если у Вас на руках нет кредитного договора – не беда, прикладывайте только копию паспорта и посылайте заявление. Вы можете использовать предоставленный ниже образец заявления, только не забудьте изменить все реквизиты и персональные данные, а также обстоятельства дела, на свои собственные.
ОБРАЗЕЦ
Куда: в ООО «Хренобанк», г. Москва, ул. Пяткина, д. 1, стр. 1.
От: ИВАНОВА ИВАНА ИВАНОВИЧА
Адрес регистрации: г. Москва, ул. Попкина, д. 1, стр. 1, кв. 1
Корреспонденцию прошу направлять по адресу: г. Москва, ул. Писькина, д. 2, стр. 2, кв. 2.
Зачем отзывают персональные данные
Мы передаем личные данные, когда устраиваемся на работу, берем кредит, оформляем какие-либо документы или справки. Указать электронную почту в интернете, чтобы получать информационную рассылку, тоже будет предоставлением личных данных.
Чтобы использовать такую информацию, требуется запросить официальное согласие на хранение и обработку. Когда, отправляя персданные через сайт в интернете, мы проставляем галочку в пункте «Согласен с политикой конфиденциальности сайта и пользовательским соглашением», мы позволяем хранить и обрабатывать свои данные.
Согласие на использование можно отозвать, направив оператору — лицу, обрабатывающему данные, — заявление. Отозвать разрешение на обработку персональных данных возможно в любой момент по желанию обладателя данных. Такая мера потребуется, чтобы:
- избежать передачи сведений о себе третьим лицам, например, такой запрет сделает невозможным передачу данных о гражданине от банка коллекторскому агентству;
- перестать получать информационную рассылку;
- личная информация не использовалась в рекламных целях, например, в разделе «наши клиенты».
Отзывая разрешение, гражданин не обязан объяснять причину.
Скачать бланк согласие на обработку персональных данных в 2020 году
К персональным данным относится личная информация, касающаяся какого-либо человека.
Сюда относятся не только ФИО и паспортные данные, это могут быть черты характера, место проживания, дата рождения, личные характеристики, информация, взятая из трудовой книжки или других документов.
Казалось бы, зачастую такие сведения являются общедоступными. Однако нужно понимать, их использование разрешено лишь в том случае, если физическое лицо предоставит на это разрешение.
Условно личная информация о человеке делится на три группы:
- Общедоступная. Такая информация может содержать дату рождения, ФИО, гражданство и пол физического лица.
- Биометрическая. Здесь указываются физиологические и внешние параметры и особенности.
- Специальная. Данные о месте работы, увлечениях, религии, здоровье, законопослушности.
Если кто-то будет использовать данные последних двух групп, не имея на это согласия их владельца, это считается нарушением закона. Естественно, за такие действия придется отвечать перед законом. Однако в современном мире, когда сохранности личных данных уделяется большое внимание, без разрешения нельзя использовать даже общедоступную информацию, относящуюся к первой группе.
Частичный отзыв согласия на обработку персональных данных: возможен ли?
Коллеги, предлагаю на Ваше рассмотрение такую ситуацию (абстрактно-реальную).
Есть некая скидочная карта, получению которой предшествовало заполнение её владельцем документа «Согласие на обработку персональных данных».
В обозначенной анкете он, в числе прочего, написал свой телефонный номер «для целей получения информации» о деятельности, новостях и продуктах компании.
И вот, спустя некоторое время, владельцу карты надоели постоянные рекламные sms-ки. Но и от скидок отказываться не хочется.
С теоретической точки зрения, к этой ситуации применимо законодательство о рекламе (ст. 18 одноимённого закона) и о персональных данных (152-ФЗ); косвенно также гражданское, но слишком далеко от сути.
Всё, что касается первого, легко и понятно: согласие адресата рекламы предварительно получено, а если он потребует прекратить рассылку — требование удовлетворят; но при этом заберут карту.
А человек, как указывалось выше, не хочет лишаться скидок 🙂
Остаётся законодательство о персональных данных. Предлагаю остановиться именно на нём. (На самом деле, и ситуация была подобрана именно такая, чтобы она как-то «овеществляла» главный вопрос, интересующий, по крайней мере, меня, заданный ниже.)
Согласно части 2 статьи 9 Федерального закона от 26.07.2006 г. № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Но при этом пункт 1 статьи 3 этого же закона определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
То есть статья 9 говорит о праве лица отозвать согласие на обработку любых сведений о себе. Но что в этом контексте означает слово «любые»: собственно любые? или же только все сразу?
Как вы думаете? Вправе ли субъект отказаться от дачи согласия лишь части персональных данных, то есть сказать: «Вот эти, эти и эти персональные данные я обрабатывать запрещаю, а остальные — пожалуйста, ради бога, мне не жалко»? upd. Этот вопрос, разумеется не главный. Вправе ли он сказать это потом, уже после начала их обработки?
Я здесь вижу две проблемы. Во-первых, при получении согласия на обработку оператор использует стандартные формы, в которых зачастую запрашиваемая информация несколько излишня для заявленной цели (например, для предоставления скидок).
И в этом смысле последующий отказ субъекта от информации, которая в действительности оператору не нужна (для заявленных целей), представляется обоснованным.
Во-вторых, если частичный отказ субъекта от обработки его персональных данных возможен, то возможны и злоупотребления с его стороны: ведь оператор может предоставлять определённые льготы взамен получения какой-либо информации или (в случае с картами) получения рекламной аудитории.
А одностороннее предоставление благ ему вполне может быть невыгодным. Хотя такую ситуацию я представляю себе не столь ярко, но всё же вполне допускаю её существование.
Так что вопрос остаётся в силе: вправе ли субъект отозвать согласие на обработку части его персональных данных?