Закон «О персональных данных» дает нам право на отзыв согласия на обработку персональных данных.
Оператор (или лицо действующее по его поручению) обязано прекратить обработку персональных данных в течение 10 рабочих дней со дня получения такого заявления.
Оператор (или лицо действующее по его поручению) обязано уничтожить персональные данные в течение 30 рабочих дней со дня получения такого заявления.
Пример заявления на отзыв согласия на обработку персональных данных:
- Если обработка персональных данных осуществляется оператором без использования средств автоматизации, то подтверждающим документом является акт об уничтожении персональных данных.
- Если обработка происходит с использованием средств автоматизации, то подтверждающими документами будут акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
- Акт об уничтожении персональных данных может быть составлен на бумаге или в электронном виде.
Определённой формы документа нет, но есть перечень обязательных реквизитов, которые он должен содержать:
- наименование и адрес оператора;
- наименование и адрес лица, осуществляющего обработку персональных данных по поручению оператора;
- фамилия, имя, отчество (при наличии) субъекта или иная информация о физическом лице, чьи персональные данные были уничтожены;
- фамилия, имя, отчество (при наличии), должность лиц, уничтоживших персональные данные, а также их подпись.
Выгрузка из журнала должна содержать:
- фамилию, имя, отчество (при наличии) субъекта или иную информацию о физическом лице, чьи персональные данные были уничтожены;
- перечень категорий уничтоженных персональных данных;
- наименование информационной системы персональных данных, из которой были уничтожены персональные данные;
- причину уничтожения персональных данных;
- дату уничтожения персональных данных.
Если выгрузка из журнала не позволяет указать отдельные сведения, то недостающие сведения вносятся в акт об уничтожении персональных данных.
Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
Заключая договор, или предоставляя информацию о себе (например при регистрации на сайтах, маркетплейсах, форумах и тд), мы даем согласие, на обработку персональных данных. В дальнейшем, организация может использовать ваши данные в соответствии с данным согласием осуществлять звонки, рассылки писем и так далее. Использование персональные данных юридическим лицом, без предварительного согласия, грозит штрафом на сумму до 75 000 рублей.
Игнорирование требования об уничтожении ваших персональных данных, штраф составит 45 000 рублей.
Контролирующие и надзорные органы в данном случае будут — Роскомнадзор, Роспотребнадзор, Федеральная антимонопольная служба, Центральный Банк, если оператор является кредитной организацией.
Если оператор игнорирует запросы, можно подать жалобу. В том случае, если оператор отказал вам в отзыве согласия и уничтожении данных, он должен сообщить о причинах такого отказа.
Почему банки могут отказать в удалении персональных данных?
Отказ может быть связан с двумя причинами. Первая — вы состоите с банком в договорных отношениях, вторая — банк ссылается на Федеральный закон № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем».
В обоих случаях отказ банка будет законным, так как, в соответствии с п. 4 ст. 7 Федерального закона № 115-ФЗ, банк обязан хранить ваши персональные данные пять лет, и предоставлять их уполномоченному органу по его запросу, такому как Росфинмониторинг (финансовая разведка). 115-ФЗ обеспечивает соблюдение правопорядка, поэтому имеет главенствующее значение.
Судебная практика:
В соответствии с пп.1 п.1 ст.7 ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны до приема на обслуживание идентифицировать клиента, представителя клиента и (или) выгодоприобретателя, установив следующие сведения: в отношении физических лиц — фамилию, имя, а также отчество (если иное не вытекает из закона или национального обычая), гражданство, дату рождения, реквизиты документа, удостоверяющего личность, данные миграционной карты, документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации, адрес места жительства (регистрации) или места пребывания, идентификационный номер налогоплательщика (при его наличии).
Согласно п.4 ст.67 вышеуказанного ФЗ, документы, содержащие сведения, указанные в настоящей статье, и сведения, необходимые для идентификации личности, подлежат хранению не менее пяти лет. Указанный срок исчисляется со дня прекращения отношений с клиентом.
Таким образом, однажды заключив договор с любым банком, ваши персональные данные будут храниться там как минимум на протяжении 5 лет.