Заявление на отказ от использования персональных данных банком

Заявление на отказ от использования персональных данных банком

7 ФЗ «О персональных данных» гласит, что операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Вы моего согласия на обработку персональных данных не получали, содержащиеся в пунктах 3.3.1, 3.3.2, 3.3.3 Кредитного договора условия таким согласием не являются, так как по данным пунктам вы самостоятельно, в отсутствие законных на то оснований, наделяете себя правом обрабатывать мои персональные данные, что в данном случае недопустимо.

На основании изложенного, и руководствуясь ст. 7 ФЗ «О персональных данных», ПРОШУ: 1. 2. Признать

Как составить заявление об отзыве разрешения на обработку персональных данных и зачем это нужно

Подписав в банке согласие на обработку этой информации, вы дали разрешение хранить и использовать эти данные, в том числе и с целью напоминания вам о возникшей просрочке платежа.

Статья 9. Согласие субъекта персональных данных на обработку его персональных данных Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

… Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

…

Порядок отзыва согласия на обработку персональных данных

Производится данная процедура в течение 30 дней после того, как вы получили заявление о запрете использования информации.

Оператор имеет полное право продолжить работу с личными данными даже после предоставления ему соответствующего отзыва, если: Материалы по теме информация значима для достижения целей международного договора; субъект участвует в судопроизводстве и исполнительном производстве; субъект оказывает госуслуги и размещает свои данные на Едином портале государственных и муниципальных услуг; субъект является стороной при заключении договоров; речь идет о защите жизненно важных интересов субъекта; человек является должником и идет процедура возврата просроченной задолженности (при этом его права и свободы не должны нарушаться); владелец персданных является журналистом, автором или другим творческим работником

Это случается, например, если договор вклада закончился. Заявление на отзыв персональных данных в такой ситуации можно подать в простой письменной форме или воспользоваться бланком, который .

Получив заявление на отзыв разрешения клиента использовать его личные данные, оператор должен прекратить с ними дальнейшие действия и, по возможности, уничтожить. По закону на эти действия оператору отводится не больше 30 дней (ст. 21 п.5 №152-ФЗ).

В таком случае перед оформлением отзыва разрешения на их обработку следует предварительно ознакомиться с законодательством. Защиту конфиденциальной информации граждан РФ обеспечивает №152-ФЗ «О персональных данных». В ст.7 указанного закона установлено, что личные данные человека могут использоваться и распространяться только с предварительного его согласия, данного в письменной форме.

Заявление об отказе обработки персональных данных образец

Единственное, что нужно помнить, что при обращении в различные муниципальные и бюджетные структуры, а также при трудоустройстве существует установленный законом перечень документов, а значит и персональных сведений, без которых заключение договоров (гражданско-правовых, трудовых и т.д.) будет просто-напросто невозможно. Если есть сомнения в том, что работник той или иной организации требует документы сверх установленного законом списка, следует обратиться за разъяснениями к юристам или ознакомиться с соответствующими статьями российского законодательства.

Важно Так, данный отзыв прав на использование и обработку персональных данных касается адреса моего места проживания и регистрации, адресов проживания моих родственников, знакомых и близких, а также бывших членов семьи, адресов моих работодателей.

Также данный отзыв распространяется на мои сотовые и стационарные телефоны, а также сотовые и стационарные телефоны моих родственников и коллег.

Заявление на отзыв персональных данных

Для этого придется заполнить несколько бланков, которые Вам предоставят сотрудники почты. А вот в отделение банка, где Вы брали кредит, можно прийти самостоятельно с двумя экземплярами такого заявления.

Один Вы передаете сотрудникам банка, на втором просите поставить штампик с отметкой о принятии и датой, после чего сохраняете его у себя.

В качестве Вашего адреса регистрации, который указывается в заявлении, обязательно нужно указать тот адрес, который зафиксирован в кредитном договоре. Если Вы желаете получать почту на другой адрес, нужно указать его в качестве адреса для корреспонденции в заявлении, а также в качестве исходящего адреса на конвертах.

Обычно другой адрес для корреспонденции указывается в случае, если Вы наняли для решения своей проблемы адвоката-антиколлектора – тогда указывается его адрес.

Не забудьте приложить к заявлению об отзыве персональных данных у банка копию Вашего кредитного договора и копию паспорта.

СБЕРБАНК-заявление об отказе 1

Получая согласие человека на обработку его ПД, тем самымоператор наделяется правом принимать решения, порождающие юридические последствия в отношении конкретного человека – субъекта ПД. Оператор уже, а не сам человек, становится их полным хозяином – правообладателем.

То есть, в случае передачи моих ПД, я и мои близкие лишаемся права и возможности непосредственно контролировать дальнейшую передачу оператором и целесообразность передачи им любой информации обо мне и о моей семье: – когда, кому, полностью либо в какой-то части, куда, с какой именно целью, в чьих интересах и каких именно интересах оператор решит осуществлять передачу информации обо мне и моих близких, включая трансграничную передачу. При таких обстоятельствах, осознавая все возможные негативные последствия моего согласия на сбор и автоматизированную обработку моих ПД, я не хочу, чтобы моя судьба зависела от каких-либо действий

Заявление на отказ от обработки персональных данных

Москва, ул.

Писькина, д. 2, стр. 2, кв. 2 и электронной почты по адресу: This email address is being protected from spambots.

Отказ допустимо набирать на компьютере (с обязательным последующим распечатыванием), либо же писать собственноручно – в случае необходимости доказать его подлинность этот фактор будет иметь значение.

Отказ нужно делать в двух одинаковых экземплярах, один из которых следует передать адресату, второй – оставить у себя, предварительно заручившись на нем отметкой о вручении копии представителю учреждения.

Отказ от предоставления персональных данных

очень личные сведения – их можно получать только с согласия гражданина, оформленного в письменном виде.

В соответствии с законодательством РФ, любой человек имеет полное право отказаться от предоставления подобного рода информации, если считает, что она может привести к ущемлению его прав и интересов или даже вовсе без объяснения причин.

Как отозвать персональные данные из банка

При получении кредита банк всегда принимает и впоследствии обрабатывает персональные данные заёмщика. Без этого невозможно заключение договора, а также последующее сотрудничество между участниками правоотношений.

Но не всегда должники согласны с таким положением вещей и пытаются запретить банку использовать подобные сведения.

При этом важно понимать, как правильно отозвать свои персональные данные из банка, насколько это возможно и какие последствия у подобных действий.

Возможен ли отказ от обработки персональных данных

Клиент банка даёт согласие на обработку своих персональных данных при подписании договора. Такой пункт либо включен в текст договора, либо подписывается отдельное соглашение, в котором чётко прописывается порядок, его особенности и пределы полномочий банка.

Основные правила, на основании которых производится такая обработка, прописаны в Федеральном законе № 152-ФЗ от 27 июля 2006 г. «О персональных данных».

Закон определяет, что под обработкой понимается любое действие, направленное на сбор, изменение, хранение, уточнение, предоставление и совершение иных действий с информацией о гражданине. При этом средства автоматической фиксации могут как и использоваться, так и не использоваться.

После подписания согласия на обработку, банк вправе использовать такие сведения для целей заключенного договора.

Отказ от согласия на обработку возможен на основании ФЗ «О персональных данных». Пункт 5 статьи 21 устанавливает, что такое действие должно быть произведено в течение тридцати дней.

Как оформить отказ

Согласие на обработку персональных данных оформляется при помощи подписания соглашения, которое может быть включено в текст основного договора. Чтобы оформить отказ, необходимо подготовить отдельное заявление.

В тексте документа обязательно должны быть указаны следующие реквизиты:

• данные о банке, который обрабатывает данные;
• реквизиты заявления;
• информация о договоре, который был заключен между сторонами;
• сведения о соглашении на обработку, в том числе дата, когда оно было подписано;
• ссылка на правовые акты, которые позволяют совершить отказ об обработки;
• чётко выраженное требование о прекращении обработки данных.

Скачать заявление на отзыв персональных данных из банка (образец/бланк)

Передать заявление можно лично, в отделение кредитора. Одна копия передаётся получателю, на второй он ставит отметку о принятии. Если заявление принимать отказываются, можно позвонить на горячую линию банка и попросить разобраться в ситуации.

Ещё один вариант – направить документ почтой. Лучше всего оформить заказное письмо с описью вложения, что подтвердит факт обращения.

Когда может потребоваться отказ

Банки не всегда действуют добросовестно. Довольно часто возможность обработки данных выливается в назойливые звонки из службы безопасности, в некоторых случаях могут звучать угрозы или оказываться психологическое давление. В такой ситуации отказ от обработки вполне справедлив и обоснован.

Ещё один вариант, когда действие обосновано – банк использует данные при полном отсутствии согласия. Чаще всего это случается, когда какой-то гражданин берёт кредит и указывает в качестве контактного лица родственника, коллегу, работодателя или иное лицо. В такой ситуации отказ является правомерным в полной мере, так как у банка письменное согласие отсутствовало вовсе.

Последствия заявления

Подача заявления не означает, что банк прекратит любое использование персональных данных в полной мере. Это невозможно в принципе, так как законодательство накладывает на финансовую организацию некоторые обязательства, да и наличие договора уже говорит о том, что определённые персональные данные обрабатываются, как минимум путём хранения, регулярно.

Так, подпункт 5 пункта 1 статьи 6 ФЗ «О персональных данных» устанавливает, что обработка необходима для исполнения условий договора.

Фактически, без таких действий невозможно исполнить обязательства перед должником и ЦБ РФ. То есть полный отказ невозможен, в принципе, но отказ от определённой части может быть осуществлён.

Чаще всего заёмщики просят прекратить обрабатывать только номер телефона. Это связано с постоянными звонками от банка или коллекторов. Такое требование вполне обосновано и может быть принято. Но банк, при этом, всё равно продолжит направлять письма по адресу должника или являться для личной беседы, если это не противоречит действующему законодательству.

Что делать, если отказ проигнорирован

Далеко не всегда направление отказа от обработки личных сведений заемщика приносит желаемый результат. Крупные банки в таких случаях обычно более лояльны, но менее заметные участники рынка или коллекторы, которые выкупили задолженность или работают по договору оказания услуг, чаще игнорируют требование заёмщика.

Тут уж остаётся обращаться в соответствующие органы, например:

1. Центральный Банк РФ. Он вправе применять штрафные санкции и привлекать к административной ответственности кредитные организации за финансовые нарушения;
2. Прокуратура РФ. Жалобу можно подать даже в электронном виде, через официальный сайт;
3. Полиция. Может оказать помощь, если представители банка реально нарушают законодательство, например, угрожают должнику или оказывают на него психологическое воздействие.

Каждый случай нужно рассматривать индивидуально. В одной ситуации после обращения в ЦБ РФ проблема реально устраняется, в другом требуется более серьёзная и детальная работа.

Подведем итоги

Отзыв персональных данных, которые вправе обрабатывать банк на основании договора и соглашения, возможен. Однако это не означает, что кредитор полностью прекратит любые действия со сведениями, связанными с должником, поскольку это невозможно в принципе.

Можно отозвать некоторые сведения, например, номер телефона, свой или третьих лиц, если такая информация была передана ранее.

Однако невозможно лишить банк возможности вовсе выходить на контакт с должником, поскольку условия договора всегда предусматривают для сторон отношений наличие «обратной» связи.

Прочтите: Как отозвать платежное поручение из банка

Заявление на отзыв персональных данных из банка

Заключение кредитного договора предполагает необходимость подписывать согласие на обработку персональных данных. Некоторые даже советуют злостным неплательщикам направить заявление в банк с отзывом права использования персональных данных.

Но тут нужно обращать внимание на существующие законодательные акты.

Федеральный закон №152-ФЗ как раз таки регулирует порядок использования персональных данных. Так, в статье 7 четко указано, что использование и распространение этих сведений могут осуществляться лишь с письменного согласия человека.

Во время подписания кредитного договора заемщик подписывает и согласие на обработку личных данных. Такой документ дает право производить в отношении персональной информации следующие действия:

1. вносить изменения;
2. передавать;
3. применять в работе;
4. хранить и накапливать;
5. уничтожать.
6. собирать;

Но при желании клиент может осуществить отзыв личных сведений.

Как правильно написать отказ от обработки персональных данных в банк?

Обязательное получение согласия на обработку персональных данных при (указать: предоставление кредита и т.д. противоречит Конституции РФ, гарантирующей гражданам данное право без каких-либо условий.

В соответствии со статьями 2, 15, 18 права и свободы человека — высшая ценность, Конституция РФ имеет высшую юридическую силу и прямое действие. 2. Согласие на обработку моих персональных данных (персональных данных моих детей (указать, если такие имеются) противоречит моим интересам и интересам моей семьи.

В соответствии со статьей 9 Федерального закона №152-ФЗ «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. В соответствии с законом №152-ФЗ персональные данные — это любая информация, относящаяся к физическому лицу. Понятие «обработка» включает в себя любые действия

Отказ от обработки персональных данных

В этом случае следует внимательно перечитать договор.Понятное дело, что банк не вправе разглашать полученную персональную информацию своих клиентов, однако наверняка прописано в договоре, что на протяжении его действия он может ее обрабатывать.

Оформить отзыв своего согласия в такой ситуации не получится, однако есть другой выход.Заемщик вправе обратиться в финансовое учреждение с просьбой о запрете передавать его персональную информацию коллекторам.

При составлении прошения о запрете можно воспользоваться бланком отзыва согласия на обработку персональных данных, слегка подкорректировав его.

1. 2 Действительно ли это решает проблему?
2. 1 Заявление на отзыв персональных данных из банка. Как подать?
3. 3 Образец заявления на отзыв согласия на обработку персональных данных

Согласие (разрешение) на обработку персональных данных (применительно к кредитным организациям)

Как отозвать персональные данные из банка?

Время чтения 4 минутыСпросить юриста быстрее. Это бесплатно! Размер шрифта: A+ | A−

​Отзыв персональных данных из банка для некоторых клиентов финансового учреждения является единственной возможностью избавиться от навязчивых звонков со стороны сотрудников организации.

А если у человека не получается вернуть кредит вовремя, то дело может быть передано коллекторам, а уж они-то не дадут спокойно жить, пока не погасишь задолженность.

Но существует действенный метод для всех перечисленных ситуаций – отозвать персональные данные из банка.

Правовые аспекты: есть ли такое право?

Если никакими кредитными обязательствами клиент не обременен, то, безусловно, он может в любой момент отправить в обслуживающее финансовое учреждение заявление, которое прекратит использование персональных данных банками. Несколько сложнее ситуация складывается для тех, кто не просто получает зарплату или оформил дебетовую карту в банке, а еще и имеет перед учреждением задолженность.

Заключение кредитного договора предполагает необходимость подписывать согласие на обработку персональных данных.

Некоторые даже советуют злостным неплательщикам направить заявление в банк с отзывом права использования персональных данных. Но тут нужно обращать внимание на существующие законодательные акты.

Федеральный закон №152-ФЗ как раз таки регулирует порядок использования персональных данных.

Во время подписания кредитного договора заемщик подписывает и согласие на обработку личных данных. Такой документ дает право производить в отношении персональной информации следующие действия:

• собирать;
• хранить и накапливать;
• вносить изменения;
• применять в работе;
• передавать;
• уничтожать.

Но при желании клиент может осуществить отзыв личных сведений. Статья 21 регламентирует процесс изъятия своих персональных данных. Так, клиент должен составить письменное заявление, в котором будет указываться его желание отозвать сведения. Составляется такой документ обычно сразу в нескольких экземплярах. Отправляются они в:

• головной офис банка;
• подразделение, в котором оформлялся кредит заемщика.

Важно, чтобы на личном экземпляре заявителя стояла отметка о получении документа. При необходимости ею можно будет апеллировать в суде при неисполнении банком своих обязательств.

Иногда не очень добросовестные банки могут проигнорировать полученное заявление. В этом случае они продолжают использовать личные сведения клиента, что является нарушением закона о персональных данных. Правда, некоторые учреждения доказывают правомерность своих действий, ссылаясь на наличие непогашенного кредита.

Непогашенный кредит и отзыв персональных данных

Отсылка к Федеральному закону о персональных данных правомерна во всех случаях, кроме одного.

Если у человека есть перед банком денежные обязательства, то даже наличие письменного заявления об отзыве личных сведений не станет для финансового учреждения серьезным аргументом.

Поэтому, злостные неплательщики должны прежде погасить задолженность, а только потом требовать, чтобы разглашение персональных данных банком было приостановлено.

Ситуация вполне объяснима. Ведь, кредитору тоже нужно как-то взыскивать с клиентов данные в долг деньги. А если они удалят из своих баз телефоны и адреса, то связаться с заемщиком им не удастся. Такая поправка в законе позволяет не нарушить права самого банка, выступающего в роли заемщика.

Поэтому, финансовые учреждения могут не исполнять подобную просьбу клиента, ссылаясь на статьи 6 и 9 того же Федерального закона. Они позволяют кредитору:

• использовать персональные данные заемщика вплоть до полного погашения кредита;
• никак не реагировать на полученное письменное требование.

У заемщика же остается один выход – отдать банку все деньги, а только потом направлять письменное заявление.

Скачать заявление на отзыв персональных данных из банка (образец)

Как быть с коллекторами?

Многие банки, не желая самостоятельно разбираться со злостными неплательщиками, обращаются за помощью в коллекторские агентства. В случае продажи задолженности и последующем отзыве персональных данных проигнорировать заявление клиента финансовое учреждение уже не может.

Если обратиться к законодательству, то там четко говорится, что банк (являясь одной из сторон кредитного договора) может продолжить обработку персональных данных клиента (второй стороны договора).

Зато передавать сведения о должнике коллекторам банк права не имеет, так как это уже третья сторона, о которой в договоре нет ни слова.

Если цель заемщика – отстранить коллекторов, то он может направить в банк письменное заявление, в котором указана недопустимость использования таких методов воздействия. На это клиент имеет все основания. Причем права его защищает не только Федеральный закон, но и Гражданский кодекс РФ, закон «О защите прав потребителей».

Ничего личного: как защитить свои персональные данные от излишнего любопытства банков

Защита персональных данных все больше заботит банковских клиентов коллаж Banki.ru

Клиенты все чаще подозревают банки в некорректной работе с персональными данными. Где границы дозволенного законом и как на них указать финансовым организациям?

В 2018 году россияне подали свыше 10 тыс. жалоб на банки по причине некорректной работы с персональными данными, следует из статистики Роскомнадзора.

По данным ведомства, последние пару лет количество таких обращений снижается, но кредитные организации по-прежнему остаются в топ-листе «нарушителей».

В отчете за прошлый год нет информации о доле поданных банковскими клиентами жалоб, которые были признаны обоснованными. В 2015-м по итогам проверок нарушения подтвердились в 35% случаев.

Банки.ру изучил отзывы на форуме и в «Народном рейтинге» и выявил пять распространенных поводов для недовольства клиентов.

Атака рекламой

«Достали уже! Никакой управы на них нет! Постоянно звонят и предлагают свои кредитные карты и кредиты!! Сколько можно уже?! Когда уже все это закончится!» — возмущался один из пользователей «Народного рейтинга». Он, как и многие клиенты банков, готов получать услуги, но без лишнего рекламного сопровождения.

«Угораздило меня полгода назад открыть в Восточном Банке депозит на небольшую сумму. С тех пор на мой телефон регулярно идут холодные звонки с различными предложениями финансовых услуг от банка.

При этом я ставлю контакт в черный список, но в следующий раз мне звонят с другого номера. Присылаете СМС, шлете спам в почту, ну этого хватит.

Зачем человеку мешать работать?» — писала еще одна недовольная клиентка.

Согласно законодательству, кредитные организации считаются в России операторами персональных данных, то есть той информации, которая необходима для однозначной идентификации клиента.

К персональным данным относятся фамилия, имя, отчество, дата и место рождения, адрес регистрации, семейное, социальное или имущественное положение, образование, профессия, уровень дохода, перечисляет партнер юридического бюро «Замоскворечье» Дмитрий Шевченко.

Сюда же попадает биометрическая информация, банковская и кредитная история, если верить условиям обработки персональных данных на сайтах финансовых организаций. И это только очевидная часть обрабатываемых персональных данных, подчеркивает директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов.

Подобные сведения необходимы не только для проверки личности, но и для оценки платежеспособности клиента, замечает зампред правления банка «Ренессанс Кредит» Сергей Королев.

Банки, как и любые операторы персональных данных, могут работать с личной информацией клиента только с его согласия, которое он дает, как правило, при первом обращении в кредитную организацию.

«Согласие должно быть конкретным, информированным и сознательным», — подчеркивает руководитель практики интеллектуального и информационного права юридической группы «Яковлев и партнеры» Анна Никитова.

Кредитные организации включают в подобные документы весь перечень действий, которые они хотели бы совершать с информацией о клиенте. Речь может идти в том числе о передаче данных партнерам, использовании их для рекламной рассылки или для анализа.

«Все, под чем подпишется клиент, тем и распоряжаются. Передают внутри своей группы компаний, в маркетинг, коллекторам — в зависимости от того, какой список компаний присутствует в соглашении на обработку персональных данных», — отмечает руководитель практики «ИТ-безопасность» «КСК Групп» Алексей Работягов.

Например, клиент может отказаться от получения рекламной рассылки, говорит Королев из «Ренессанс Кредита». Наличие такой опции также подтвердили в Сбербанке.

Еще порядка 15 крупных кредитных организаций, в которые обратился корреспондент Банки.ру, не дали ответа на этот вопрос.

Отказаться только от рекламной рассылки получается не всегда и не сразу. Чаще приходится сначала согласиться со всем, а потом отзывать согласие на использование персональных данных для рекламных целей, поясняет Работягов.

Юрист Дмитрий Шевченко сомневается, что такие отказы дадут эффект: «Направление банком СМС-сообщения не может нарушить прав клиента применительно к положениям закона о персональных данных.

Более того, в направляемых сообщениях обычно не указываются персональные данные либо другая информация, по которой возможно идентифицировать конкретного клиента банка».

Прости-прощай

Если клиент хочет расстаться с кредитной организацией, это не означает автоматического удаления персональных данных. В теории они хранятся и используются, пока действует договор сторон. А в реальности многие игроки не спешат избавляться от ценной информации.

«Столкнулся с такой проблемой: не могу отозвать из ряда банков свои персональные данные! Прихожу в офис Россельхозбанка, озвучиваю свое пожелание, а на меня таким взглядом смотрят и говорят, что они про такое не слышали! Я, конечно, настоял на заявлении, но ответа не получил по истечении уже четырех месяцев!» — делился негативным опытом на форуме Банки.ру пользователь под ником savelich74.

Просьба удалить персональные данные должна подаваться в письменной форме — сразу в отделении или по почте. При этом банк должен уведомить клиента, что требование выполнено, объясняет Никитова.

Закон определяет 11 случаев, когда банк может обрабатывать персональные данные без согласия клиента, подчеркивает Дмитрий Кузнецов.

Например, если информация необходима для защиты законных интересов банка.

«Персональные данные хранятся в течение сроков, установленных действующим законодательством, например, при отсутствии действующего договора — в течение пяти лет с даты прекращения договора», — подтвердили в Райффайзенбанке.

В Сбербанке озвучили тот же срок хранения личной информации клиента, сославшись на требования 115-ФЗ (закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». — Прим. ред.).

Получается, что право на отзыв своих персональных данных у клиента есть, а вот шансов на положительный результат — гораздо меньше.

Предложение от незнакомца

Рекламные и продуктовые предложения поступают клиентам от банков и организаций, с которыми те никогда не связывались.

«Прекратите названивать с различных номеров с вашими предложениями! Согласие на обработку данных в вашем банке я не давала!» — жаловалась пользователь «Народного рейтинга» на Тинькофф Банк.

Зачастую подобное взаимодействие с клиентом дает обратный эффект. Вместо интереса к продукту банк провоцирует раздражение.

«Сегодня на почту приходит предложение оформить кредит. Никаких контактов с банком у меня не было. С чего бы банк стал предлагать мне кредиты? В общем, крупный банк занимается рассылкой спама. Всех бесят спамерские рассылки с любыми предложениями. Теперь я ни за что не обращусь в этот банк для получения банковских услуг», — писала несостоявшаяся клиентка Хоум Кредит Банка.

Закон не запрещает банкам получать персональные данные граждан из общедоступных источников. Аналогичный пункт есть в большинстве документов, которые описывают политику кредитных организаций в отношении персональных данных. Вопрос в том, что считать общедоступным источником.

Например, в 2017 году Сбербанк сообщал о намерении проверять заемщиков по «цифровому следу» — открытым данным из соцсетей. Неясно, широко ли это применяется на практике госбанком и другими игроками, но некоторые участники рынка обращают внимание на то, что такой подход несет определенные риски.

Национальное бюро кредитных историй пробовало собирать открытую информацию в соцсетях, но в итоге столкнулось с судебным иском, рассказал на Scoring Case Forum директор по маркетингу НБКИ Алексей Волков.

«Дело даже не в вопросе, чьи это данные, а в вопросе самого субъекта и его согласия. Суд решил, что данные в соцсетях не являются открытыми, кто бы что ни считал.

Исходя из понимания, что для нас как для бюро, для структуры сверхпубличной, продолжение этой практики является токсичным, мы этот проект свернули», — пояснил эксперт.

Использование открытых данных для «холодных звонков» — это тоже нарушение закона, утверждают собеседники Банки.ру. «Организация должна получить ваше согласие еще до того, как сотрудник кол-центра наберет ваш телефонный номер», — поясняет Кузнецов. Другой вопрос, как пресечь эту активность банка.

«Можно оставить требование о прекращении обработки по телефонному номеру, а также получить информацию о юридическом адресе, на который вы впоследствии направите письменное заявление об удалении ваших персональных данных.

А также предупредить об ответственности за нарушение законодательства (КоАП РФ, статья 13.11) и обозначить намерение направить жалобу в Роскомнадзор», — советует Никитова.

Все так, но банки изворачиваются, замечает Работягов: «Говорят, что по телефону такой информации не дадим, приходите, пишите официально. Клиенты «забивают», а банк тихонько удаляет их из обзвонной базы».

По словам Кузнецова, обзвоны, как правило, делают не банки, а сторонние организации, поэтому привлечь к ответственности такой кол-центр крайне сложно.

За того парня

Посторонним может оказаться не только банк, но и клиент. Нередко людям поступают сообщения, которые их вообще не касаются. Например, банк звонит по поводу чужого долга. «Названивают каждый день. Какой-то человек оставил в качестве контактного мой номер телефона.

Ищут должника, выпытывают мою личную информацию, разговаривают так, как будто это я им должна, грубо, требовательно.

Почему при взятии кредита вы не обзваниваете оставленные вам дополнительные номера телефонов??? Я запрещаю вам беспокоить меня, человека, который не знает никаких ваших должников», — жаловалась пользователь «Народного рейтинга» на банк «Восточный».

Отдельного согласия от них не требуется: либо клиент сам уведомляет третьих лиц о дальнейшей обработке их персональных данных банком, либо их уведомляет непосредственно банк», — поясняет зампред «Ренессанс Кредита». В Райффайзенбанке противоречия также не увидели: «Набор таких данных, как имя и телефон, не позволяет определить конкретное физлицо».

«Такой подход не совпадает с основной идеей закона, но банки изворачиваются. Иногда платят штрафы, но в целом принимают риски», — резюмирует Работягов. В таких случаях юристы рекомендуют клиентам обращаться в банк и писать заявление на отзыв персональных данных. Основанием, в частности, может служить то, что вы не являетесь стороной договора.

Утечка без доказательств

Реклама — меньшая из бед, которые могут произойти. Клиентов банков больше волнуют ситуации, когда есть признаки утечки персональных данных из банка.

«Уже несколько лет храню вклады в Московском Кредитном Банке, вклады достаточно крупные.

И каждый раз, стоит мне пополнить вклад, как через день начинают поступать звонки от всяких коммерческих организаций с предложениями вложить мои деньги на более выгодных условиях, ситуация тянется не первый год…

Посоветуйте, пожалуйста, что делать?! Получается, что сотрудники продают или передают бесплатно информацию о моих счетах, мой адрес и т. д.!» — писала пользователь форума Банки.ру под ником KateV.

Аналогичные подозрения возникают у клиентов, когда от имени банка им начинают звонить мошенники.

«Когда звонят конкретно клиенту банка, владея персональными данными, звонят высокопрофессиональные подготовленные мошенники, как в моем случае, звонили с номеров горячей линии банка (на другой номер я бы не повелась).

Многие пишут, что работники банка слили инфу (в некоторых банках мне сказали, что за деньги купить можно все)», — отмечала форумчанка под ником 777kolibri_2010.

Российское законодательство предусматривает ответственность оператора за утечку персональных данных или некорректную работу с ними. Это может быть административный штраф до 75 тыс. рублей за каждое нарушение, говорит Дмитрий Шевченко.

В 2018 году Роскомнадзор выписал таких штрафов на 3,9 млрд рублей.

«Если разглашение персональных данных привело к гражданско-правовым последствиям, к примеру, причинен моральный вред, либо разглашение привело к убыткам субъекта персональных данных, то может быть предъявлен иск о возмещении убытков и компенсации морального вреда», — отмечает Никитова.

Однако утечку личной информации еще нужно доказать, подчеркивают собеседники Банки.ру. «Это практически нереально, так как не доказать, что есть ущерб.

Вот утекут данные и деньги, тогда другой вопрос», — констатирует Работягов.

«Чтобы привлечь оператора, допустившего утечку, к ответственности, придется доказывать, что он или нарушил требования по обеспечению безопасности, или слил данные сознательно», — заключает Кузнецов из Positive Technologies.

Мнения экспертов подтверждает статистика. По данным Право.ru, в прошлом году российские суды рассмотрели всего 160 исков клиентов к банкам, которые касались нарушения закона «О персональных данных». Лишь 16% обращений были удовлетворены полностью или частично.

В 2017-м этот показатель был на уровне 15,5%, хотя самих споров суды рассмотрели в пять раз больше. В последние годы россияне стали с большим трепетом относиться к теме персональных данных, говорит Никитова. Кроме того, ужесточилась ответственность бизнеса за нарушения закона.

Юлия КОШКИНА, Banki.ru