Если вам постоянно приходят рекламные СМС и письма на электронную почту, значит, вы когда-то дали отправителю контакты с разрешением присылать сообщения. Это разрешение называется «согласие на обработку персональных данных». Рассказываем, как отозвать согласие и прекратить рассылку.
Что такое персональные данные
Это любая информация, которая относится к определенному человеку. В законе нет четких критериев, поэтому к персональным данным относятся любые сведения, по которым определяют конкретного гражданина:
- фамилия, имя, отчество,
- дата и место рождения,
- возраст и пол,
- паспортные данные,
- номер телефона и другие контакты.
Кроме этого, к персональным данным можно отнести и любые другие сведения о человеке. Например, социальное, семейное или имущественное положение, реквизиты водительского удостоверения или свидетельства о рождении.
Различным сервисам нужно разное количество информации. Например, банки при рассмотрении заявки на кредит кроме Ф. И. О. и реквизитов паспорта обычно запрашивают информацию о доходах заявителя, а небольшому интернет-магазину достаточно имени и номера телефона, либо адреса электронной почты.
Для чего берут согласие на обработку персональных данных
Бизнес просит персональные данные для подготовки договора, потому что невозможно заключить сделку без точных сведений о клиенте. Для этого компания и запрашивает информацию, а по закону любые действия с ней ― это обработка персональных данных.
Для нее обязательно нужно получить у человека согласие. Как только компания получает данные клиента, она становится оператором персональных данных.
Под обработку попадают любые действия с данными о человеке. Это может быть получение, сбор, запись, систематизация, передача, хранение и т. д. Например, интернет-магазин или банк уже обрабатывает данные, когда клиент оформляет заказ или подает заявку на кредит. Даже если пользователь отменит покупку в интернет-магазине и данные сразу удалят, то это будет считаться обработкой.
Определенной формы согласия нет. Главное для бизнеса ― убедиться, что человек не против обработки его данных. Например, в интернет-магазинах просят проставить галочку рядом с кнопкой оформления заказа.
Иногда согласие нужно обязательно оформить в письменном виде. В частности когда оператор персональных данных обрабатывает биометрические данные: фото, запись голоса или отпечатки пальцев.
Что должно быть указано в согласии на обработку данных
Главное условие: в тексте согласия должно быть прописано, что гражданин добровольно и осознанно дал согласие на обработку информации о себе, состав этой информации и для каких целей ее собирают.
В письменном согласии обязательно указывают следующие данные:
- Ф. И. О. и паспортные данные человека;
- Ф. И. О. или наименование оператора и других лиц, которые будут обрабатывать персональные данные человека;
- цель обработки персональных данных;
- список данных о человеке, которые он сообщил оператору;
- действия, которые оператор может совершать с персональными данными человека;
- срок действия согласия и способ его отзыва;
- подпись человека, который дает согласие на обработку своих персональных данных.
Как отозвать согласие на обработку персональных данных
Закон не устанавливает срок действия согласия на обработку персональных данных. Поэтому многие компании прописывают в форме, что согласие действует до тех пор, пока клиент не отзовет его. Фактически это означает, что компания может использовать данные человека в течение неограниченного времени. Поэтому клиент оформляет покупку в магазине, дает согласие на обработку данных, а потом годами получает рассылку с рекламой.
Чтобы это прекратить, достаточно направить оператору заявление с отзывом своего согласия. В законе не прописана конкретная форма заявления, но можно использовать образец на сайте Роскомнадзора. Заявление отправляют в любой момент и без объяснения причин.
Для отзыва согласия нет строгой процедуры. Лучше это делать в таком же порядке, в каком вы давали согласие на обработку своих данных:
- В бумажном виде. Если подписывали бумажное согласие при заключении договора, то стоит направить отзыв в таком же виде.
- В электронном виде. Если поставили галочку с согласием на сайте, отправляйте отзыв в электронном виде на электронную почту. Интернет-магазины обычно указывают контакты в своей политике конфиденциальности ― документе, в котором компания подробно описывает, какую информацию получает о своих клиентах и как ее использует. Компании обязаны размещать политику конфиденциальности на своем сайте.
Оператор должен прекратить обработку персональных данных человека и удалить информацию из базы в течение 30 календарных дней после получения отзыва. При этом оператор не обязан сообщать человеку о прекращении работы с информацией, но в законе сказано, что прекращение обработки не должно противоречить требованиям законодательства.
Если после получения от клиента отзыва согласия на обработку его персональных данных сервис продолжает направлять ему рекламные сообщения и предложения своих товаров и услуг, ему грозит штраф.
В таком случае можно подать жалобу в Роскомнадзор через официальный портал.
Когда отзыв согласия не имеет значения
Законодательство предусматривает случаи, когда операторы обрабатывают персональные данные, даже если человек отозвал согласие на обработку.
Если прекращение обработки данных человека нарушает закон. Например, сотрудник при увольнении из компании может подать заявление с требованием прекратить использовать информацию о нём. Но работодатель должен в таком случае всё равно хранить данные человека: они понадобятся в будущем для подачи корректной отчетности в налоговую инспекцию по страховым взносам.
Банки обязаны хранить информацию о клиенте в течение 5 лет после прекращения отношений с ним. Например, если вы закроете карту банка, перестанете пользоваться другими его продуктами и подадите заявление с отзывом согласия на обработку ваших данных, банк будет хранить их еще 5 лет. При этом использовать информацию каким-либо другим способом и направлять вам рекламные сообщения он уже не сможет.
Кроме этого, обрабатывать данные человека могут:
- гражданские и уголовные суды в рамках процесса;
- органы власти при исполнении своих обязанностей и полномочий;
- журналисты при исполнении своей работы;
- Росстат при проведении переписи населения;
- органы прокуратуры при проведении прокурорского надзора;
- любые субъекты в целях сохранения жизни и здоровья человека.
Органы власти могут обрабатывать биометрические данные человека без его согласия. Например, если на человека заведут уголовное дело, его обязательно сфотографируют и отправят фото в материалы дела. Или сотрудник пограничной службы в аэропорту обязательно сверит вашу фотографию в загранпаспорте с базой данных перед тем, как пустить вас в самолет на международный рейс.
Главное
- Персональные данные ― это любая информация, с помощью которой можно идентифицировать конкретного человека.
- Чтобы совершать любые действия с персональными данными человека, нужно получить на это его согласие. Установленной формы такого согласия нет, но в некоторых случаях его нужно получить в письменной форме.
- Чтобы отозвать свое согласие на обработку персональных данных, достаточно направить оператору заявление об отзыве в свободной форме. Оператор за некоторыми исключениями должен прекратить всякую обработку персональных данных человека в течение 30 календарных дней после получения заявления об отзыве.
В некоторых случаях обрабатывать персональные данные человека можно и без его согласия. Например, в целях осуществления правосудия, журналистской деятельности, сохранения жизни и здоровья человека
(1 оценок, среднее: 5,00 из 5)
Загрузка...
