Как составить отказ от предоставления персональных данных

Навигация

Коротко о главном: 5 пунктов

1. Персональные данные — это информация о человеке, например, имя, дата рождения и адрес.
2. Организации могут обрабатывать такие данные только с вашего согласия.
3. Можно полностью или частично отказаться от предоставления этой информации.
4. Иногда отказ может привести к тому, что вам откажут в услугах, например, в кредите.
5. Для отказа нужно составить заявление с указанием своих данных и отправить его организации.

Кто и в каких случаях составляет отказ от обработки персональных данных

Организации или индивидуальные предприниматели в качестве оператора персональных данных (ПД) вправе работать с ПД гражданина (субъектом персональных данных) только с его письменного согласия. Право каждого субъекта — согласиться или отказаться от обработки ПД, а в случае подписания согласия — затем его отозвать (ч. 1, ч. 2, ч. 4 ст. 9 закона от 27.07.2006 № 152-ФЗ о персональных данных).

Отказ от предоставления ПД бывает полным или частичным.

Например, при устройстве на работу будущий сотрудник, предоставляя информацию о себе, отказывается предоставить сведения о своих родственниках для заполнения унифицированной формы Т-2 «Личная карточка». Работодатель в этом случае обязан разъяснить последствия такого отказа и попросить зафиксировать его в письменной форме.

В некоторых случаях полный отказ от предоставления персональных данных станет причиной непредоставления услуг субъекту ПД.

Например, если в учреждении установлен пропускной режим, то при нежелании физического лица предоставить паспортные данные или Ф.И.О. он получит отказ в пропуске. Или, обращаясь за потребительским кредитом, отказ физического лица от согласия на предоставление и обработку ПД обернется отказом в предоставлении кредита.

Статья 6 Закона о перс. данных устанавливает случаи, когда работа с ПД не требует согласия физического лица, а значит, и отказаться от нее невозможно (пп. 2-11 ч. 1 статьи 6). Например, она необходима для достижения целей, предусмотренных законодательством (п. 2 ч. 1 ст. 6):

• ПД работников без их согласия передаются в Пенсионный фонд РФ, Фонд обязательного медицинского страхования РФ, Фонд социального страхования РФ, налоговые органы — это обязанность работодателя, и она предусмотрена законодательством;
• магазин получает у клиента номер телефона, чтобы направить ему кассовый чек в электронной форме и выполнить требования ч. 2 ст. 1.2 Закона о ККТ;
• банк хранит информацию о своем клиенте в течение не менее 5 лет с момента истечения срока договора, в соответствии с ч. 4 ст. 7 закона «О противодействии легализации (отмыванию) доходов», но без права передавать эти данные кому-либо.

Использование ПД без согласия субъекта на обработку его личной информации разрешено законом в целях исполнения договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6). Часто именно на эту норму ссылаются банки и микрофинансовые организации (МФО) при попытке клиентов отозвать свое согласие. При непогашенном кредите, займе или при наличии незакрытого счета это сделать не получится.

Может пригодиться: как разъяснить последствия отказа предоставить персональные данные

Использовать право на отказ от предоставления ПД важно, когда объем запрашиваемых персональных данных не соответствует заявленным целям обработки.

Например, магазин для целей информирования о своих выгодных предложениях запрашивает у покупателей не только электронный адрес или номер телефона, но и паспортные данные, информацию о семейном положении и др.

Как уже говорилось, отказаться от обработки ПД невозможно при заключении кредитного договора, вряд ли в этом случае он будет заключен. Но потребитель может воспользоваться правом отозвать обработку согласия на передачу ПД третьим лицам после заключения такого договора. В случаях просроченной задолженности это поможет избавиться от настойчивости коллекторов, которым часто передаются банком или МФО данные должника, в том числе и номер телефона. Суды с большой долей вероятности поддержат должника (см., например, определение Судебной коллегии по гражданским делам Верховного Суда РФ от 01.08.2017 № 78-КГ17-45).

Читайте также: как составить согласие на обработку персональных данных.

Обработку ПД рекомендуется отзывать после того, как «отношения» с оператором закончены: после увольнения из компании, по окончанию кредитного договора, при расторжении договоров услуг (образовательных, медицинских, сотовой связи и др.). Отзыв ПД снизит риск потери, утечки и «нецелевого» использования персональных данных.

Как правильно составить отказ

Часто достаточно не поставить галочку на сайте интернет-магазина, чтобы отказаться от предоставления личной информации или не заполнить полностью анкету при получении карты лояльности. Иногда потребуется письменно составить заявление об отказе обработки ПД или ее отзыве. Форма таких заявлений законодательно не утверждена. Оно составляется в свободной форме, письменно (от руки) или в электронном виде и содержит следующую информацию:

1. Сведения об организации-операторе, куда направляется заявление. Это наименование, адрес, ИНН оператора. Данные содержатся в чеках организации, в договоре, часто размещаются на сайте организации.
2. Фамилия, имя и отчество субъекта ПД, то есть того, кто пишет отзыв.
3. Паспортные данные субъекта и контактная информация для направления уведомлений о прекращении обработки от оператора: адрес почтовый или электронная почта, номер телефона.
4. Перечень ПД, обработку которых запрещает или отзывает субъект. Такой список необходим в случае, если заявлением запрещается обработка не всех ПД, а некоторых.
5. Нормативное основание (необязательно). Это Федерального закон от 27.07.2006 № 152-ФЗ о перс. данных: ч. 1 ст. 9 говорит о праве выбора гражданина в вопросе предоставления своих личных данных, ч. 2 ст. 9 закона № 152-ФЗ указывает на право субъекта отозвать обработку своих ПД, и ч. 5 ст. 21 говорит об обязанности оператора прекратить обработку в 30-дневный срок с даты поступления отзыва.
6. Подпись субъекта ПД, дата заявления.

В случае составления заявления на отзыв необходимо указать способ уведомления о результатах рассмотрения заявления оператором (почтовый адрес, электронная почта). Способ, как направить заявление, выбирается в соответствии с тем, что указывалось ранее в согласии на обработку ПД (п. 8. ч. 4 ст. 9 Закона о перс. данных). Например:

Рекомендуем выбирать способ, при котором легко доказать, что заявление передавалось оператору: либо отправить почтой с описью и уведомлением о вручении, либо передать непосредственно в организацию. В последнем случае заявление необходимо составить в 2 экземплярах, один из них передается оператору, а второй остается у заявителя с отметкой о принятии.

При взаимодействии с компанией-оператором через личный кабинет или мобильное приложения заявление подается с их помощью.

Узнайте также: как отозвать согласие на обработку персональных данных через Госуслуги

Образцы отказа от обработки персональных данных

Шаблон заявления:

Заполненный пример: