Ссылаясь на отсутствие согласия на обработку персональных данных ФЗ-152 от 27.07.2006 «О персональных данных»?

Помогите разобраться с вопросом о применении ст.6 закона о персональных данных ст. 9 Закона № 152-ФЗ определено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Исключения из указанных правил перечислены в ст. 6 Закона № 152-ФЗ, согласно которым обработка персональных данных без согласия субъекта персональных данных допускается в т.ч. в случаях, если:

... обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

Вопрос: Если договор управления заключён между правлением ТСЖ и Управляющей компанией, вправе ли ТСЖ передать персональные данные собственников УК без согласия собственников... ведь они не являются стороной по договору. Законна ли деятельность УК по обработке персональных данных без получения согласия собственников? В каких случаях УК может передавать третьим лицам персональные данные собственников?

Спасибо за ответы.

По закону о персональных данных.

Ст. 9 Закона № 152-ФЗ определено, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Исключения из указанных правил перечислены в ст. 6 Закона № 152-ФЗ, согласно которым обработка персональных данных без согласия субъекта персональных данных допускается в т.ч. в случаях, если: обработка персональных данных необходима для осуществления правосудия...

Вопрос 1: Я правильно понимаю, " для осуществления правосудия" - значит дословно только для обращения в суд, поскольку по Конституции только суд осуществляет правосудие.

...обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

Вопрос 2 Если Договор управления был заключён между собственниками и Управляющей компанией, то являются ли собственники стороной по данному договору и их персональные данные могут обрабатываться и передаваться УК без их письменного согласия на обработку?

Отозвала согласие на передачу персональных данных третьим лицам и получила следующий ответ от микрофинансовой организации, где есть займ (просрочка): В ответ на Ваше обращение по отзыву согласия на обработку персональных данных сообщаем, что в соответствии с пунктом 2 статьи 9 Федерального закона РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 вышеуказанного закона (пункт 5 части 1 статьи 6 Федерального закона РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных» обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных). Как в таком случае (просрочка) я могу защитить свои персональные данные и себя от агрессии третьих лиц (коллекторов)? Спасибо. С уважением Наталья.

Мной был направленно письмо об отзыве персональных данных.

В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

Согласно ч. 5 ст. 21 указанного Закона, В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

На основании вышеизложенного, руководствуясь ч. 2 ст. 9, ч. 5 ст. 21 Федерального закона «О персональных данных», заявляю об отзыве своего согласия на обработку персональных данных и необходимости прекращения всех форм обработки моих персональных данных в течение 30 дней с момента получения Вами настоящего заявления. На что получил ответ:

На Ваше требование о прекращении обработки персональных данных, Общество поясняет следующее.

В соответствии с частью 2 статьи 9 ФЗ «О персональных данных» от 27 июля

2006 года № 152-ФЗ (далее – ФЗ «О персональных данных»), согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Указанной нормой закона также предусмотрено, что в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор (Общество) вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных, в частности, в пунктах 2 – 11 части 1 статьи 6 ФЗ «О персональных данных».

Согласно пункту 5 части 1 статьи 6 ФЗ «О персональных данных», обработка персональных данных допускается в случае, когда такая обработка необходима в соответствии с требованиями действующего законодательства.

Обработка персональных данных после получения отзыва согласия на обработку персональных данных осуществляется Обществом в соответствии с п.2 ст.9, п.п.2 п.1 ст.6 ФЗ "О персональных данных", а именно в целях исполнения п. 4 статьи 7 Федерального закона № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", а также "Положение о требованиях к правилам внутреннего контроля не кредитных финансовых организаций в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (утв. Банком России 15.12.2014 N 445-П).

На основании вышеизложенного и нормах законодательства, сообщаем Вам, что обработка Ваших персональных данных будет осуществляться Обществом в сроки, установленные действующим законодательством.

Как я понимаю они оказываются от моего заявления об отзыве персональных данных?

Хотим подать в банк заявление об отзыве согласия на обработку персональных данных. При заполнении заявления возник вопрос.

Подскажите, пожалуйста, как правильно его назвать? "Заявление об отзыве согласия на обработку персональных данных" или может быть правильнее будет назвать "Заявление о частичном отзыве согласия на обработку персональных данных"?

Кроме того, данный вопрос возник в связи с тем, что банки часто отказывают удалять персональные данные из базы, ссылаясь на ч.1 ст. 6 Федерального закона №152, в своем ответе клиентам банки пишут следующее: "В силу ч. 1 ст. 6 Федерального закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом. Обработка персональных данных допускается в случаях, когда обработка таких данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных, в связи, с чем не требует согласия субъекта персональных данных". Как быть, чтобы такой ситуации при подачи заявления не возникло и банк удалил персональные данные? Тем более, что в своем заявлении мы указываем, что у банка остается возможность связываться с нами по почтовому адресу и его указываем. Спасибо!

День.

Согласно п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» обработка персональных данных допускается, если она необходима для исполнения договора, стороной которого является субъект персональных данных. Как следует из содержания данных норм, согласия субъекта персональных данных на обработку указанных данных не требуется. Следовательно, передача персональных данных должника, отраженных в договоре, является правомерным действием, не нарушающим прав должника.

Исходя из положений ч. 4 ст. 6 Федерального закона от 27.07.2006 «152-ФЗ «О персональных данных» лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

Также согласно п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» обработка персональных данных без согласия субъекта персональных данных допускается в случае, если обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц.

В ООО «ЦЗ инвест» разработана и утверждена «Политика компании в отношении обработки персональных данных». ООО «ЦЗ инвест», исполняя обязанности по договору, действует в рамках Федерального законодательства, не совершая противоправных действий и не ущемляя интересов третьих лиц.

Согласно ч. 2 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 указанного Федерального закона.

Согласно п. 5 ч. 1 ст. 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» обработка персональных данных допускается, если она необходима для исполнения договора, стороной которого является субъект персональных данных. Как следует из содержания данных норм, согласия субъекта персональных данных на обработку указанных данных не требуется. Следовательно, передача персональных данных должника, отраженных в договоре, является правомерным действием, не нарушающим прав должника.

Исходя из положений ч. 4 ст. 6 Федерального закона от 27.07.2006 «152-ФЗ «О персональных данных» лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

Также согласно п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» обработка персональных данных без согласия субъекта персональных данных допускается в случае, если обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц.

В ООО «ЦЗ инвест» разработана и утверждена «Политика компании в отношении обработки персональных данных». ООО «ЦЗ инвест», исполняя обязанности по договору, действует в рамках Федерального законодательства, не совершая противоправных действий и не ущемляя интересов третьих лиц.

Согласно ч. 2 ст. 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 указанного Федерального закона.

С уважением,

ООО ЦЗ инвест.

Правомерен ли такой ответ на отзыв персональных данных и контакта с третьими лицами? Спасибо.

Имеемся в реестре операторов по обработке персональных данных. Уведомление о начале обработки подавалось в 2013 году. В 2018 - письмо о прекращении обработки в связи с прекращением деятельности. Сейчас хотим направить в Роскомнадзор новое письмо об изменении персональных данных, которые обрабатываем, поскольку на данный момент работаем. Однако возникли вопросы:

1) После направления письма о прекращении обработки персональных данных нужно подавать новое уведомление о начале обработки персональных данных с новой датой (на настоящее время) после того как ранее обработка была прекращена на основании заявления или все таки можно обойтись информационным письмом и внести изменения в существующие данные в реестре?

Отправил заявку на отзыв обработки своих персональных данных, получил следующий ответ: Михаил, обращение рассмотрено. Обработка персональных данных будет прекращена, и они будут уничтожены по истечении срока исковой давности. Прочие персональные данные, которые обрабатывались банком только на основании вашего согласия, будут уничтожены в установленный законом № 152-ФЗ от 27.07.2006 срок. Подскажите удалят ли мои персональные данные и что означает "они будут уничтожены по истечении срока исковой давности" ?

При переводе из одной школы в другую требуют обработки моих персональных данных и родителей. Входят ли в мои персональные данные оценки из предыдущей школы и т.п? Могут ли при обработке их увидеть? Электронного дневника нет.