Отзыв согласия на обработку персональных данных. Когда не получится отозвать?

Каждому из нас время от времени приходится давать согласие на обработку персональных данных. Однако, дав согласие на обработку персональных данных, в ряде случае его можно и отозвать, тем самым запретив оператору обрабатывать ваши данные.

После отзыва согласия на обработку персональных данных оператор должен будет уничтожить все данные, которые хранились у него, а также он должен обеспечить прекращение их использования.

Теория

Чтобы всем было понятно, персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, а именно субъекту персональных данных. То есть ваши Ф.И.О., номер телефона, вес, рост, место работы, адрес места жительства или регистрации — все это можно отнести к персональным данным.

Обработка персональных данных подразумевает под собой любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор в рамках ФЗ «О персональных данных» — это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

К примеру, если даете согласие на обработку персональных данных перед лечением зубов в частной клинике — оператором будет эта частная клиника. И если решите отозвать персональные данные, то заявление надо подавать в эту частную клинику. Думаю, всем понятно.

Исключительные случаи

Во всех правилах бывают исключения. Так и с персональными данными. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе будет продолжить обработку его персональных данных (далее – ПД) при наличии следующих оснований:

1. обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

2. обработка ПД осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3. обработка ПД необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

4. обработка ПД необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных федеральным законом от 27.07.2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;

5. обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

6. обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

7. обработка ПД необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях"», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

8. обработка ПД необходима для осуществления профессиональной деятельности журналиста или законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;

9. обработка ПД осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;

10. осуществляется обработка ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, либо по его просьбе;

11. осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;

12. ПД сделаны общедоступными субъектом персональных данных.

Такое обилие исключительных случаев предусмотрено законодательством. Так что не в каждом случае ваш отзыв согласия на обработку персональных данных будет удовлетворен. И в ряде случаев нет смысла в подаче такого заявления, так как это тоже влечет определенные сложности в будущем. Но каждый случай надо рассматривать отдельно.

Правовое регулирование

Данный вопрос регламентирован положениями федерального закона «О персональных данных» от 27.07.2006 г. № 152-ФЗ.

Этим ФЗ установлено, что в случае отзыва согласия на обработку персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

В случае отсутствия возможности уничтожения персональных данных оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев.

Как составить заявление

Заявление пишется в свободной форме на имя руководителя организации. В заявлении на отзыв согласия на обработку персональных данных ссылайтесь на п. 2 ст. 9 указанного ФЗ и пишите, что отзываете согласие на обработку персональных данных и просите прекратить их обработку.

В заявлении можете указать срок, с которого просите прекратить обработку персональных данных. Заявление в обязательном порядке должно быть подписано заявителем.

Его можно подать лично, попросив представителя организации поставить отметку о принятии документа на вашем экземпляре, либо заявление можно направить по почте заказным письмом с уведомлением и описью вложения.

Если оператор нарушает ваши права

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. (ч. 1 ст. 17 федерального закона «О персональных данных» от 27.07.2006 г. № 152-ФЗ).

В таком случае лучше сразу обращаться в суд для решения вопроса и требовать компенсацию морального вреда с учетом положений ст. 151 ГК РФ. По размерам компенсации морального вреда законодатель не установил ограничений, каждый случай индивидуален.

Интересно узнать, приходилось ли вам отзывать согласие на обработку персональных данных? Если приходилось, то какой был результат?

Пишите в комментариях!