Соответствует ли отказ мфо об уничтожении персональных данных правовым требованиям?
Написала заявление на отзыв согласия на обработку персональных данных в мфо, где прошу в связи с погашением обязательств по договору прекратить обработку и уничтожить мои персональные данные. Пришел ответ, что они отказывают:
В соответствии со ст. 14 ФЗ «О персональных данных» мы обязаны хранить персональные данные клиента в течение 5 лет с целью предотвращения мошенничества.
Правда ли это?
В данной статье такого срока нет
Статья 14. Право субъекта персональных данных на доступ к его персональным данным
1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Спросить
Отправила письмо в отп банк об отзыве персональных данных и получила вот такой ответ: Согласие на обработку данных указано в Заявлении, подписанном Вами при оформлении кредита, которое в настоящее время хранится в Банке.
Обработка персональных данных осуществляется Банком в соответствии с.
Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее -
«Закон»).
Относительно сроков хранения и обстоятельств, условий, при которых документы, содержащие персональные данные Клиента подлежат уничтожению или обезличиванию, Банк сообщает следующее:
1. Согласно п.4 ст.21 Закона, в случае достижения цели обработки персональных данных, оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные, или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных, либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
Согласно ст. 17 Федерального закона от 06.12.2011 N 402-ФЗ «О бухгалтерском учете», организация обязана хранить бухгалтерскую документацию (в том числе, содержащую и персональные данные клиента) в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но при этом минимальный срок хранения не может быть менее пяти лет.
2. Документы, содержащие персональные данные Клиента, подлежат уничтожению или обезличиванию по решению суда или по истечении пяти лет после исполнения обязательств по Договору, а также в иных предусмотренных законодательством РФ случаях.
К сожалению, в настоящее время мы не можем удалить Ваши персональные данные, в соответствии с действующим законодательством, Банк обязан хранить.
Ваши персональные данные. После окончания срока действия кредита/пяти лет обязуемся, что данные будут удалены.
Надеемся, что наш ответ помог прояснить ситуацию. Как действовать мне дальше?
Хотим подать в банк заявление об отзыве согласия на обработку персональных данных. При заполнении заявления возник вопрос.
Подскажите, пожалуйста, как правильно его назвать? "Заявление об отзыве согласия на обработку персональных данных" или может быть правильнее будет назвать "Заявление о частичном отзыве согласия на обработку персональных данных"?
Кроме того, данный вопрос возник в связи с тем, что банки часто отказывают удалять персональные данные из базы, ссылаясь на ч.1 ст. 6 Федерального закона №152, в своем ответе клиентам банки пишут следующее: "В силу ч. 1 ст. 6 Федерального закона о персональных данных обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных данным Федеральным законом. Обработка персональных данных допускается в случаях, когда обработка таких данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных, в связи, с чем не требует согласия субъекта персональных данных". Как быть, чтобы такой ситуации при подачи заявления не возникло и банк удалил персональные данные? Тем более, что в своем заявлении мы указываем, что у банка остается возможность связываться с нами по почтовому адресу и его указываем. Спасибо!
Мфо ответили - В соответствии со ст. 14 ФЗ «О персональных данных» мы обязаны хранить персональные данные клиента в течение 5 лет с целью предотвращения мошенничества. При активации займа Вы отправляли SMS, тем самым подтвердили согласие с Индивидуальными условиями договора потребительского микрозайма, в котором есть пункт 13 «У Заёмщика отсутствует возможность запрета уступки Обществом третьим лицам прав (требований) по договору потребительского микрозайма.» получается все равно будут родственникам звонит и т д?
Является ли данное обращение к МФО требованием о запрете передачи моих данных коллекторам:
"ЗАЯВЛЕНИЕ ОБ ОТЗЫВЕ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, Лариса Константиновна, паспортные данные: № выдан года, заключила кредитный договор. В рамках оформления этого кредитного договора мной было подписано согласие на обработку персональных данных, что регламентируется 152-ФЗ «О персональных данных».
Данный закон призван обеспечить защиту прав и свобод гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну. В связи с этим данный закон в ст. 9 закрепляет за мной возможность отозвать согласие на обработку персональных данных, что я и делаю данным заявлением.
Так, данный отзыв прав на использование и обработку персональных данных касается адреса моего места проживания и регистрации, адресов проживания моих родственников, знакомых и близких, а также бывших членов семьи, адресов моих работодателей. Также данный отзыв распространяется на мои сотовые и стационарные телефоны, а также сотовые и стационарные телефоны моих родственников и коллег.
У банка и всех аффилированных с ним учреждений всегда остается возможность оперативно связываться со мной посредством почтовой связи по адресу: и электронной почты по адресу: @gmail.com. Таким образом, данный отзыв ни в коей мере не нарушает права и интересы банка и третьих лиц. Любые другие конфликтные ситуации банк и аффилированные с ним организации могут разрешать в суде, как то установлено законодательством Российской Федерации.
В соответствии с 152-ФЗ «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку. Также он должен обеспечить прекращение такой обработки, если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора. В случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, оператор должен уничтожить персональные данные или обеспечить их уничтожение, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора.
Кроме того, настоящим уведомляю, что мои родственники и коллеги, которым поступили звонки по поводу моих кредитных обязательств, не давали ни банку, ни другим связанным с ним организациям согласия на обработку и использование своих персональных данных, в связи с чем планируют обратиться в правоохранительные органы с заявлением о проведении проверки по ст. 137 УК РФ «Нарушение неприкосновенности частной жизни».
Кроме того, в случае, если после отзыва моего согласия нарушение моих прав продолжится, оставляю за собой право обратиться в правоохранительные органы с заявлением о совершении преступления, предусмотренного ст. 183 УК РФ «Незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну», а так же в Роскомнадзор Российской Федерации,
Руководствуясь указанными выше обстоятельствами,
ПРОШУ
1. С момента получения данного заявления в трехдневный срок прекратить обработку и передачу моих персональных данных.
2. Уведомить меня о результатах рассмотрения данного заявления письменно в установленный законом срок."
С уважением, Гладких Л.К,
Закрыл в банке все счета, отправил отзыв согласия на обработку ПД, указал в заявлении о требовании прекратить обработку данных и уничтожить их, а данные, обязательные к хранению минимум в течении 5 лет уничтожить через 5 лет.
Банк ответил:
Банк исполняет Ваш отзыв на согласие частично и прекращает обработку Ваших персональных данных для целей, не связанных с исполнением договоров, информационная рассылка Вам направляться не будет. При этом гарантируем, что Ваши персональные данные будут в безопасности, они защищаются строго в соответствии с Федеральным законом «О персональных данных».
Целей исполнения договоров у них нет, так как договора нет!
Поясните, пожалуйста, кто прав, банк или я. Я просил прекратить обработку, уничтожить данные не обязательные к хранению минимум а лет, а обязательные уничтожить через 5 лет, а банк ответил то, что ответил.
Есть ли основания обратиться в Роскомнадзор?
В соответствие со ст. 428 ГК РФ мной был заключен Договор с Связной Банк (ЗАО). В Общих условиях обслуживания физических лиц в Связном Банке (ЗАО) в 2.4.6. , данных условий, указано, что мое согласие на обработку персональных данных предоставляется с момента заключения Договора и действует в течение срока действия Договора и 5 (Пяти) лет после расторжения договорных отношений.
«2.4.6. Согласие Клиента на Обработку персональных данных предоставляется с момента заключения Договора и действует в течение срока действия Договора и 5 (Пяти) лет после расторжения договорных отношений. По истечении указанного срока действие согласия считается продленным на каждый последующий год при отсутствии сведений о его отзыве. »
В 2.4.8. описано процедура отзыва согласия на обработку персональных данных:
«2.4.8. Отзыв согласия Клиента на Обработку персональных данных оформляется в письменном виде. В случае отзыва согласия Банк прекращает Обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 (Тридцати) дней с даты получения отзыва согласия, но не ранее истечения 5 (Пяти) лет после исполнения договорных обязательств. »
Насколько я понимаю, 2.4.8. противоречит ст. 21 п. 5 федерального закона «О персональных данных».
Правильно ли я это понимаю? Так ли это?
Заранее, благодарю!
Не так давно подавала в банк заявление на отзыв согласия на обработку персональных данных.
На что мне пришел ответ из банка о том что они отказывают мне отозвать мое согласие. Ссылаясь на пп 2 ч 1 ст 6 Закона о персональных данных.
Правомерны ли их действия. И могу ли я отозвать мерсональные данные частично? Заранее благодарю.
Проверьте правильность заполнения документа, и подскажите. Могут ли его принять в любом отделении банка,
Банк (ЗАО) ВТБ 24
Ленинский проспект 48,к 2
От Свиридова Егора Викторовича.
Прожю по адресу г.Норильск. Ул.
Комсомольская 48 кв 107
Заявление об отзыве согласия на обработку персональных данных.
Настоящим заявлением отзываю свое согласие на обработку персональных данных, выраженное Договоре № 625/1814-0002402 от. 02.07.2013 г. заключенным с (ЗАО) ВТБ 24, а также в любых других документах.
В соответствии с п. 5 ст. 21 Федерального закона от 27.07.2006 № 152-Ф «О персональных данных» в случае отзыва субъектом персональных данных согласия на обработку своихперсональных данных оператор обязан прекратить обработку персональных данных иуничтожить персональные данные в срок, не превышающий трех рабочих дней с датыпоступления указанного отзыва.
Персональными данными является любая информация, относящаяся к определенному Свиридову Егору Викторовичу илиопределяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год-1988 месяц-январь дата-19 и месторождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация (п. 1 ст. 3 указанного закона).
В связи с изложенным требую в течение трех рабочих дней с момента получения данного отзыва прекратить обработку персональных данных и уничтожить персональныеданные.
Напоминаю, что об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.
В случае невыполнения требований, изложенных в данном отзыве, буду вынужден обратиться с жалобой в Роскомнадзор для привлечения (ЗАО) Втб 24 к административной ответственности.
Свиридов Егор Викторович _ _ноября 2015.
Правы ли они?kova@yandex.ru
Уважаемая Татьяна Анатольевна!
В ответ на ваше заявление об отзыве согласия на обработку персональных данных сообщаем вам следующее:
В соответствии с п. 5) ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" обработка персональных данных производится, если «обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем».
В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных "Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона».
В соответствии со ст. 5 Федерального закона от 30.12.2004 № 218-ФЗ «О кредитных историях» наше общество обязано обрабатывать ваше персональные данные и направлять информацию о состоянии задолженности и договоров займа в бюро кредитных историй, в силу чего обработка персональных данных необходима для предоставления таких данных.
Из вышеизложенного следует, что общество вправе обрабатывать ваши персональные данные без вашего согласия в силу заключенного договора и во исполнение законодательства Российской
Федерации. Обработка ваших персональных данных будет прекращена обществом по факту исполнения или расторжения договора.
Генеральный директор __________/ Шапина А.А.
