Как защитить свои персональные данные и привлечь к ответственности Оператора?

Если у оператора персональных данных, которым является по всей видимости правление садоводческого потребительского кооператива, отсутствуют договора (соглашения) с членами этого садоводческого кооператива по защите их персональных данных, некоторые члены кооператива требуют представить им информацию по персональным данным в том числе других членов кооператива, обязано ли правление передавать им эти данные? (Другими словами является ли отсутствие соглашения на защиту персональных данных основанием не защищать эти персональные данные третьим лицам?)

Отправила письмо в отп банк об отзыве персональных данных и получила вот такой ответ: Согласие на обработку данных указано в Заявлении, подписанном Вами при оформлении кредита, которое в настоящее время хранится в Банке.

Обработка персональных данных осуществляется Банком в соответствии с.

Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее -

«Закон»).

Относительно сроков хранения и обстоятельств, условий, при которых документы, содержащие персональные данные Клиента подлежат уничтожению или обезличиванию, Банк сообщает следующее:

1. Согласно п.4 ст.21 Закона, в случае достижения цели обработки персональных данных, оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные, или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных, либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.

Согласно ст. 17 Федерального закона от 06.12.2011 N 402-ФЗ «О бухгалтерском учете», организация обязана хранить бухгалтерскую документацию (в том числе, содержащую и персональные данные клиента) в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но при этом минимальный срок хранения не может быть менее пяти лет.

2. Документы, содержащие персональные данные Клиента, подлежат уничтожению или обезличиванию по решению суда или по истечении пяти лет после исполнения обязательств по Договору, а также в иных предусмотренных законодательством РФ случаях.

К сожалению, в настоящее время мы не можем удалить Ваши персональные данные, в соответствии с действующим законодательством, Банк обязан хранить.

Ваши персональные данные. После окончания срока действия кредита/пяти лет обязуемся, что данные будут удалены.

Надеемся, что наш ответ помог прояснить ситуацию. Как действовать мне дальше?

Ребенок из школы принес заполнить анкету СОГЛАСИЕ РОДИТЕЛЯ (ЗАКОННОГО ПРЕДСТАВИТЕЛЯ) НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ где требуется указать паспортные данные родителей. Ссылаются на Федеральный закон ФЗ-152 «О персональных данных». Но в статье 24 ч 1 Конституции РФ указано что такие данные у меня могут только просить. В интернете противоречивая информация. На сайте одной из школ написано: В отношении тех, кто не даст согласие на обработку данных, должна быть выполнена норма 152-ФЗ по блокированию обработки данных:

Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, а также по уточнению, блокированию и уничтожению персональных данных.

П.5. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.

В этом случае персональные данные ребенка блокируются в информационной системе, исключаются из всех информационных систем школы и отсутствуют во всех учетных документах, заполняемых с 2011 года. Ребенок принимает участие только в тех мероприятиях, которые не сопровождаются составлением списка участников.

При том в документе не указано как информация будет храниться, кому передаваться и т.д.

Что посоветуете?

В данный момент оператор связи Ростелеком блокирует доступ к моим персональным данным в сервисе Linkedin. Возможно ли на основании закона о персональных данных принудить Ростелеком предоставить законную возможность вносить изменения в свои персональные данные у Оператора (Linkedin)? Спасибо.

Солгасно части 1 статьи 6 ФЗ-152 обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Если моим знакомы (соседом) при оформлении кредита в банке были указаны мои данные (телфон, имя, отчество), а теперь, когда сосед не осуществляет выплату по кредиту, со стороны банка мне поступают многочисленные звонки, чтобы я передал соседу информацию о необходимости погашщения задолженности. Несколько раз я эту информацию передавал, но повлиять на плательщика никак не могу. Сотрудников банка этот фкт не останавливает и они по-прежнему продолжают настойчиво звонить по 5-10 раз в сутки. Просьбы прекратить информировани по моему номеру - игнорируются. Скажите, пожалуйста, имеет ли право банк осуществлять обработку (хранение) моих данных, указанных выше, если согласия с моей стороны не поступало? В какие сроки оператор обязан прекратить обработку моих данных, если я напишу претензию? Какие юридические риски взникнут у банка в случае несвевременного прекращения\отказа в прекращении обработки моих данных? Спасибо.

Вопрос по персональным данным: если я обрабатываю фото и видеоматериалы людей с их согласия в специальной программе для улучшения их качества, считается ли это неавтоматизированной обработкой персональных данных...

В положении об обработке персональных данных закреплено, что обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее.

Мной был направленно письмо об отзыве персональных данных.

В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

Согласно ч. 5 ст. 21 указанного Закона, В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

На основании вышеизложенного, руководствуясь ч. 2 ст. 9, ч. 5 ст. 21 Федерального закона «О персональных данных», заявляю об отзыве своего согласия на обработку персональных данных и необходимости прекращения всех форм обработки моих персональных данных в течение 30 дней с момента получения Вами настоящего заявления. На что получил ответ:

На Ваше требование о прекращении обработки персональных данных, Общество поясняет следующее.

В соответствии с частью 2 статьи 9 ФЗ «О персональных данных» от 27 июля

2006 года № 152-ФЗ (далее – ФЗ «О персональных данных»), согласие на обработку персональных данных может быть отозвано субъектом персональных данных. Указанной нормой закона также предусмотрено, что в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор (Общество) вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных, в частности, в пунктах 2 – 11 части 1 статьи 6 ФЗ «О персональных данных».

Согласно пункту 5 части 1 статьи 6 ФЗ «О персональных данных», обработка персональных данных допускается в случае, когда такая обработка необходима в соответствии с требованиями действующего законодательства.

Обработка персональных данных после получения отзыва согласия на обработку персональных данных осуществляется Обществом в соответствии с п.2 ст.9, п.п.2 п.1 ст.6 ФЗ "О персональных данных", а именно в целях исполнения п. 4 статьи 7 Федерального закона № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма", а также "Положение о требованиях к правилам внутреннего контроля не кредитных финансовых организаций в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (утв. Банком России 15.12.2014 N 445-П).

На основании вышеизложенного и нормах законодательства, сообщаем Вам, что обработка Ваших персональных данных будет осуществляться Обществом в сроки, установленные действующим законодательством.

Как я понимаю они оказываются от моего заявления об отзыве персональных данных?

Сотрудник организации, получил сведения о полном ФИО, дате рождения, адресе фактического проживания другого сотрудника этой же организации и сообщил их третьим лицам.

Являются ли эти данные персональными данными?

Можно ли привлечь к ответственности физическое лицо за разглашение персональных данных?

Кого привлекать к ответственности, если эти данные получены не самостоятельно, а от уполномоченного оператора или ответственного лица в организации, отвечающего за персональные данные (получение, обработка, хранение и т.п.?

Несколько лет назад мне понадобилось оплатить покупку в интернет-магазине, для чего пришлось зарегистрироваться (с указанием персональных данных) на интернет-ресурсе, осуществляющем подобные операции. Сейчас я решил удалить свой аккаунт с этого ресурса, но мне ответили, что персональные данные при этом у них не удаляются. Законно ли это?