Полезная информация о персональных данных и о том, как отозвать у банка согласие на их обработку

Как выглядит готовое заявление

В законодательном порядке не установлен образец отзыва согласия. Однако есть несколько общих рекомендаций, которые нужно учитывать при подготовке заявления.

Документ для банка адресуется оператору персональных данных. В шапке следует указать:

1. Полное наименование финансовой организации в соответствии с подписанным кредитным договором.
2. Юридический адрес банка.
3. Фактический адрес отделения, где был подписан договор.
4. Данные заявителя: ФИО, индекс, место проживания, реквизиты паспорта.
5. Наименование бланка (в данном случае заявление об отзыве согласия).

Далее, в основном тексте, следует сослаться на заключенный ранее кредитный договор. Стоит привести закон № 152-ФЗ, в соответствии с пунктом 2 статьи 9 которого клиент вправе отозвать право на обработку его персональных данных.

В перечень информации включают:

• номер телефона (мобильный и домашний);
• контактные данные третьих лиц (родственников, работодателя);
• адреса родственников;
• сведения о рабочем месте.

Также можно упомянуть, что для связи с клиентом банк может воспользоваться электронным адресом или почтовой связью. При подписании договора согласие на передачу персональных данных сторонним организациям (в частности, коллекторам) не давалось.

Еще один важный пункт, который стоит включить предложение урегулировать все имеющиеся претензии через суд. Для досудебного разрешения можно отправить почтой уведомление.

В конце ставится дата написания отзыва разрешения и личная подпись заявителя с расшифровкой.

Письмо коллекторам с требованием о прекращении использования сведений

Коллекторы могут оказывать услуги банку по работе с заемщиками, и тогда заявление на отзыв персональных данных подается непосредственно оператору, а коллекторам может быть направлена копия. Это обязывает обе организации сократить обработку данных до установленного законом уровня.

Или же долг, и персональные сведения вместе с ним, мог быть переуступлен самому агентству, и изымать данные из работы следует уже оттуда. Корректное оформление самой передачи долга и информирования об этом заемщика лежит вне тематики данной статьи, но и с точки зрения защиты персональных данных процедура не однозначная – как минимум добровольного согласия на обработку субъект коллекторам не давал.Основные элементы письма-претензии по данному поводу:

1. «Шапка» – шаблонное обращение на имя первого руководителя, с указанием ФИО и контактных данных заявителя. Здесь же указываются получатели копий, если таковые имеются.
2. Информация о заявителе – ФИО, контактные данные или иная информация.
3. Правовое обоснование – закон «О персональных данных», в частности его ст.6, , , которые регламентируют добровольную дачу согласия субъектом, право на отзыв и обязанность оператора, аффилированных с ним структур, и третьих лиц, которым информация была передана, не использовать отозванные данные. Если коллекторы нарушают другие нормы, например, не подтвердили свою правомочность в получении задолженности, прибегают к угрозам, разглашают банковскую и налоговую тайну, и прочее, сошлитесь на соответствующие законодательные акты.
4. Перечень данных, которые запрещено обрабатывать – например, номера мобильного, стационарного и служебного телефона, контактная информация третьих лиц, упомянутых в кредитном договоре, информация о рабочем месте.
5. Способ связи – укажите приемлемый для вас способ контактов – по электронной или обычной почте, отдельному телефону или через вашего юриста, чьи контакты прилагаются.
6. Разрешение споров – в судебном порядке согласно законодательству РФ.
7. Обращение о прекращении обработки данных – с момента получения заявления в установленные законом сроки.
8. Подпись, дата.

Права кредитора на использование сведений о должнике прописаны в законе, и полностью изъять информацию нельзя, но можно оставить доступным минимум, удовлетворяющий целям обработки. В случае несоблюдения операторами требований по отзыву согласия на обработку персональных данных, субъект имеет право обратиться Роскомнадзор и в правоохранительные органы.

Отзыв персональных данных и запрет их использования – законное право гражданина, желающего избавиться от навязчивой рекламы, избежать излишнего распространения сведений о себе и близких, окончательно разорвать связи с бывшим работодателем, поставщиком услуг и прочими.

Но не следует рассматривать отзыв как панацею для недобросовестных заемщиков. Возможно, он поможет снизить коллекторскую активность, но до погашения кредита и завершения исполнений обязательств по договору, банк не забудет ни о вас, ни о ваших персональных данных.

Что такое персональные данные и как они используются?

Персональные данные – это данные, которые вы самостоятельно предоставили банку при подписании кредитного договора: фамилия, имя, отчество, данные паспорта, место регистрации, номера вашего рабочего и мобильного, телефонов, название и адрес организации в которой вы работаете, а также номера телефонов контактных лиц (родителей, соседей, начальника и т.д.).

Подписав в банке согласие на обработку этой информации, вы дали разрешение хранить и использовать эти данные, в том числе и с целью напоминания вам о возникшей просрочке платежа.

Банки включают в кредитные договоры условие о том, что они вправе передать всю имеющуюся у них информацию о вас третьим лицам. И передают. Коллекторам.

Отзывом называется запрет на обработку, передачу и хранение личной информации с последующим удалением сведений из баз тех учреждений, куда они были переданы изначально.

Например, в случае отказа в предоставлении кредита или полной выплате кредитного обязательства по договору, каждый гражданин имеет полное право отозвать свои личные данные, чтобы они автоматически ликвидировались в базе кредитного учреждения.

Для отзыва необходимо написать заявление установленного образца и передать его сотрудникам банка. В дальнейшем ваше заявление будет рассмотрено, а данные удалены.

Все вопросы, связанные с обработкой, передачей и хранением информации, чётко регламентирует ФЗ №152. Статья №7 даёт разъяснения о том, что кредитные учреждения не имеют право распространять и передавать личную информацию о клиентах банка, если не существует предварительное согласие на это действие.

Однако в большинстве случаев клиент сам даёт разрешение банку на передачу данных. Во многих кредитных соглашениях отдельной строкой чётко прописывается, что банк получает информацию и имеет право на её изменение, систематизацию, хранение и передачу.

Заёмщик имеет полное право отозвать личные данные у кредитного учреждения. При этом банк обязан прекратить процесс обработки данных (статья 21 ФЗ №152).

Согласно статьям №6 и №9 кредитная организация всё-таки имеет право на обработку данных до окончания срока действия кредитного соглашения, либо досрочной выплате кредита в полном объёме.

Больше информации об отзыве согласия на обработку ПД найдете в нашей специальной статье.

Оформление заявления

Заявление об отзыве разрешения на работу с личными данными пишут в свободном виде с обязательным указанием следующих данных:

1. Полное название кредитной организации.
2. Адреса отделения (юридический и фактический), работающего с личной информацией клиента.
3. ФИО, адрес, телефон, данные паспорта заявителя.
4. Ссылка на соответствующие статьи закона (ст. 7, 9, 21 №152-ФЗ).
5. Список прилагаемых документов.

К заявлению прилагают документы:

• Копия кредитного договора.
• Копии страниц паспорта (С ФИО, фотографией и регистрацией).
• Оригинал паспорта (предъявляется при вручении заявления).
• Если кредитное соглашение потеряно, оно есть в банке. В этом случае достаточно приложить копии страниц паспорта.

Что изменилось

Поправки в ФЗ № 152 направлены на урегулирование механизма защиты прав неограниченного круга лиц, чьи данные тем или иным способом участвуют в обороте или станут известны в будущем.

До вступления поправок в силу у третьих лиц оставалась некая «лазейка» в законе. В частности, они также могли осуществлять сбор, хранение и передачу данных. А субъекты, чьи персональные данные были переданы третьим лицам, могли требовать их удаления только при соблюдении обязательных условий: необходимо доказать, что данные получены незаконно, потеряли актуальность, являются неполными и т.п. С принятием поправок в ФЗ данное правило изменилось. Теперь лицо может требовать ограничения пользования и удаления персональных данных у любого оператора, которому стали известные персональные данные. Причину такого решения субъект персональных данных указывать больше не обязан.

Соблюдать положения закона обязаны все операторы, в том числе те, которые публично выкладывают персональные данные для общего доступа. Например, таковыми признаются социальные сети. Согласие на использование персональных данных необходимо будет направить через социальную сеть или на юридический адрес компании. Впоследствии предполагается, что предоставить согласие можно будет через специальную систему, которую создаст Роскомнадзор. Таким же способом предполагается передавать требование на прекращение использования персональных данных. С момента получения требования оператор должен прекратить использование персональных данных в течение 3 рабочих дней.

В случае, если использование персональных данных так и не было прекращено, лицо имеет право обратиться в суд. По решению суда, вступившему в законную силу, оператор обязан прекратить передачу и использование персональных данных.

Если оператор не прекратил использовать и передавать персональные данные, то для него предусмотрена ответственность, согласно ст. 13.11 действующего КоАП — от 3000 до 75 000 рублей, в зависимости от вида субъекта нарушителя.

Внесение поправок в действующее законодательство имеет своей целью более корректное использование персональных данных, полученных оператором для обработки. В первую очередь, это необходимо для того чтобы операторы понимали серьезность вверенных им данным и последствий своих действий. Поскольку нарушения в хранении и передачи данных третьих лиц так или иначе все еще встречаются, у операторов не сложилось четкого представления о необходимости получения письменного согласия на передачу любых персональных данных.

Во-вторых, увеличение размера штрафов, возможно, сократит уровень халатного отношения к полученным персональным данным.

Особенности отзыва

Если клиенты не отправляют заявление на аннулирование ранее оформленного согласия, банк может пользоваться ими в законных целях несколько лет. Это регламентируется на уровне правил написания разрешения.

Некоторые финансовые учреждения специально фиксируют условие с целью применения личной информации. Например, указание сведений «согласие на обработку ПД продолжает действовать в течение 5 лет с момента окончания договора или его прекращения», позволит организации проводить анализ и выполнять работы с данными. А также возможно продление ранее подписанного согласия на 5 лет по прошествии срока действия соглашения, если отсутствуют сведения о его отзыве.

Когда заемщик иди открыватель счета продолжает пользоваться своими картами, кредитор считает незапрещенными к применению его ПД. Любые поступления пени или остатки на счета после погашения займа подразумевают наличие договорных отношений. До даты расторжения будут соблюдаться все условия обработки ПД.

Данные переданы коллекторам

Наиболее частой причиной отзыва личных данных заемщиками стала передача банками коллекторам личных дел должников. Не желая тратить время на злостных неплательщиков по кредитам, банки продают коллекторам эти долги вместе с персональной информацией о должниках, оформляя с коллекторскими агентствами агентские договоры.

Заемщик не является стороной по агентскому договору банка с коллекторами, обязательств по нему у него нет, следовательно, нет и разрешения пользоваться его личными данными.

Банк в этой ситуации не вправе игнорировать заявление должника. Закон четко говорит, что банк (сторона соглашения о кредите) вправе продолжать работать с данными клиента, но не вправе передавать их третьим лицам (коллекторским агентствам). Договор кредитной организации с третьей стороной не дает ей права передавать персональную информацию о заемщике.

Совет! Прочтите также: Цессия по кредитному договору с физическим лицом: что это

Если коллекторы используют ее уже после отзыва у банка согласия , следует обращаться в суд и взыскивать моральный ущерб.

Если права клиента банком никаким образом не нарушены, то и нет повода отзывать данные. При прекращении отношений клиента с банком следует оформить заявление об отзыве личных данных, чтобы сотрудники не засыпали предложениями выгодных кредитов и кредитных карт.

Образец отказа от предоставления персональных данных

По своему составу отказ должен отвечать некоторым нормам делопроизводства, а по тексту содержать ряд определенных сведений. К последним можно отнести:

• должность, ФИО руководителя;
• наименование организации;
• ФИО автора отказа;
• его паспортные и контактные данные (для связи).

Это будет «шапка» документа, которая всегда расположена вверху бланка, слева или справа.

В основной части следует обозначить:

• свое несогласие с предоставлением персональных данных;
• обоснование отказа (здесь нужно сослаться на норму закона или Конституции РФ, которые в равной степени дают такое право);
• если вы были ознакомлены с последствием своего отказа, об этом следует сделать соответствующую отметку;
• также дать отметку о том, что за вами остается возможность обжаловать возможные санкции в суде.

Остальную информацию можно вносить в зависимости от потребностей и индивидуальных обстоятельств.

Бланк должен быть обязательно датирован и подписан тем, кто его составил – без его автографа он не обретет законного статуса.

Когда можно отозвать согласие

Порядок работы с личными сведениями установлен законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Из ст. 3 закона следует, что к индивидуальным данным лица относится любая информация о нем, позволяющая его идентифицировать.

В том числе к таким сведениям можно отнести:

• Ф. И. О.;
• адрес проживания;
• паспортные данные;
• сведения о месте рождения;
• прочие данные.

Полного перечня сведений закон не содержит, соответственно, в каждом конкретном случае необходимо анализировать, можно с помощью получаемой от человека информации его идентифицировать или нет. Часто отдельные данные не являются персональными, поскольку понять, кому конкретно они принадлежат, невозможно. Однако если совокупность сведений позволяет узнать, к какому человеку они относятся, то это персональные данные.

Работа с личной информацией осуществляется на основании письменного согласия гражданина, чьи сведения будут обрабатываться. Установленного бланка нет, каждая организация самостоятельно разрабатывает форму соглашения на обработку личных материалов, которое подписывает гражданин. Только после подписания субъектом такого бланка учреждение имеет право начать работу с информацией о клиенте.

Согласие на обработку может быть получено в электронном виде с применением простой электронной подписи.

Гражданин имеет право отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ). Причем законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями. Из чего следует, что отказ от обработки персональных данных не требует обоснований.

Каков срок уничтожения персональных данных оператором при достижении цели обработки персональных данных либо при отзыве согласия на их обработку? Ответ на данный вопрос есть в КонсультантПлюс. Изучите материал, получив пробный доступ к системе К+ бесплатно.

Когда отзыв согласия не имеет значения для оператора персональных данных

Между тем оператор может продолжить работу с личными инфоматериалами субъекта даже при отзыве последним своего согласия. Перечень случаев, когда у него есть такое право, прописан в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 закона № 152-ФЗ. В частности, использовать информацию о человеке могут:

• суды при участии гражданина в судопроизводстве;
• приставы при исполнении судебного акта;
• государственные органы при исполнении своих полномочий;
• стороны гражданско-правовых договоров, заключенных с субъектом персональных данных;
• любые субъекты при необходимости защиты жизни или здоровья носителя персональной информации;
• журналисты, если работа с личной информацией связана с их профессиональной деятельностью;
• субъекты, участвующие в реализации международных договоров;
• органы статистики, если личные данные обезличиваются.

Правомерна ли обработка персональных данных налоговыми органами без согласия субъекта персональных данных, узнайте в КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.

Личная информация, которая будет удалена

Банк будет ликвидировать только ту информацию, которую непосредственно передавал ему клиент. При оформлении кредита, в основном, личная информация содержит:

• ФИО заявителя;
• данные документа, удостоверяющего личность;
• возраст и половая принадлежность;
• сведения о заработной плате;
• занимаемая должность;
• контактные телефоны заявителя;
• контактные данные родственников и знакомых;
• информация о семейном положении и количества детей;
• сведения о работе, в том числе адрес и телефон;
• персональные данные супругов, а именно ФИО, телефон, место работы и занимаемая должность;
• образование заёмщика;
• наличие недвижимости, автомобиля, земельного участка;
• наличие дополнительных доходов;
• наличие банковских карт других банков;
• информация о действующих кредитах;
• и другая информация (в зависимости от кредитного учреждения).

Все эти данные будут удалены из общей базы кредитной организации спустя 3 дня после получения соответствующего заявления.

Подводя итоги, можно сказать, что отозвать свои личные данные достаточно просто. Необходимо составить заявление и передать его в банк. Любому человеку будет гораздо спокойнее, если его личной информацией не будут обладать различные организации без веских на это причин.

Типовая форма заявления

Как правило, заявление пишется на специальном бланке кредитора. Они выдаются в местных отделениях или скачиваются на сайте банка. На законодательном уровне форма подобного документа не регламентируется, поэтому не возбраняется написание в произвольном виде. Юристы рекомендуют составить обращение по общепринятому плану.

В «шапке» указать:

• наименование и юридический адрес получателя,
• ФИО, паспортные данные, адрес и телефон заявителя,
• вид заявления.

В основной части содержится просьба отозвать персональные данные. Приветствуется ссылка на соответствующий Федеральный закон. Будет не лишним расписать причины отзыва.

Что говорит закон

Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.

После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п. 5 ст. 21 закона № 152-ФЗ, не превышает тридцати дней. Но Федеральный закон накладывает определенные ограничения на отзыв разрешения на обработку информации. Например, оператор, невзирая на получение отзыва разрешения, обрабатывает и передает данные, если это необходимо для свершения правосудия (п. 2 ч. 2 ст. 11 152-ФЗ) или защиты жизни (здоровья) субъекта (п. 6 ч. 2 ст. 11 152-ФЗ). Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования.

Когда можно отозвать согласие

Порядок работы с личными сведениями установлен законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Из ст. 3 закона следует, что к индивидуальным данным лица относится любая информация о нем, позволяющая его идентифицировать.

В том числе к таким сведениям можно отнести:

• Ф. И. О.;
• адрес проживания;
• паспортные данные;
• сведения о месте рождения;
• прочие данные.

Полного перечня сведений закон не содержит, соответственно, в каждом конкретном случае необходимо анализировать, можно с помощью получаемой от человека информации его идентифицировать или нет. Часто отдельные данные не являются персональными, поскольку понять, кому конкретно они принадлежат, невозможно. Однако если совокупность сведений позволяет узнать, к какому человеку они относятся, то это персональные данные.

Работа с личной информацией осуществляется на основании письменного согласия гражданина, чьи сведения будут обрабатываться. Установленного бланка нет, каждая организация самостоятельно разрабатывает форму соглашения на обработку личных материалов, которое подписывает гражданин. Только после подписания субъектом такого бланка учреждение имеет право начать работу с информацией о клиенте.

Согласие на обработку может быть получено в электронном виде с применением простой электронной подписи.

Гражданин имеет право отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ). Причем законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями. Из чего следует, что отказ от обработки персональных данных не требует обоснований.

Право оператора продолжить обработку сведений, несмотря на отзыв согласия

В отдельных случаях организация, обрабатывающая ПД, может продолжить обработку, несмотря на отзыв согласия.

В соответствии с ч. 2 ст. 9 закона № 152-ФЗ это:

• достижение целей международных соглашений и законодательства (п. 2 ч. 1 ст. 6 закона № 152-ФЗ);
• участие лица в судебных процессах (п. 3 ч. 1 ст. 6 закона № 152-ФЗ);
• исполнительное производство (п. 3.1 ч. 1 ст. 6 закона № 152-ФЗ);
• регистрация гражданина на порталах госуслуг (п. 4 ч. 1 ст. 6 закона № 152-ФЗ);
• исполнение соглашения с субъектом данных (п. 5 ч. 1 ст. 6 закона № 152-ФЗ);
• невозможность защитить жизнь и здоровье гражданина без обработки сведений о нем (п. 6 ч. 1 ст. 6 закона № 152-ФЗ);
• соблюдение прав организации, в частности при просрочке задолженности, без ущемления прав гражданина, данные о котором обрабатываются (п. 7 ч. 1 ст. 6 закона № 152-ФЗ);
• журналистская, научная и иная подобная деятельность без нарушения прав субъектов обрабатываемых сведений (п. 8 ч. 1 ст. 6 закона № 152-ФЗ);
• обезличенная статистика (п. 9 ч. 1 ст. 6 закона № 152-ФЗ);
• общедоступные по инициативе гражданина сведения о нем (п. 10 ч. 1 ст. 6 закона № 152-ФЗ);
• информация, подлежащая раскрытию (п. 11 ч. 1 ст. 6 закона № 152-ФЗ);
• установленные законодательством случаи обработки отдельных категорий сведений (ч. 2 ст. 10 закона № 152-ФЗ);
• использование биометрических данных при пересечении госграницы, в целях обороны страны, при противодействии террористической деятельности и др. (ч. 2 ст. 11 закона № 152-ФЗ).

Содержит ли кредитная история персональные данные?

Заемщики с неидеальной кредитной историей, содержащей просрочки, невозвратные кредиты, долги по алиментам и ЖКХ, иногда пытаются скорректировать записи о своих долгах. Часто в этом случае они становятся жертвами мошенников, которые обещают за немалую плату «полное обнуление и жизнь с чистого листа». Выполнить это обещание невозможно, потому что информация хранится надежно. А человек в итоге не только становится соучастником, но и теряет деньги.

Ряд юридически искушенных обладателей «подмоченных» кредитных историй пробуют идти другим путем. Они хотят удалить записи, ссылаясь на то, что там содержатся их персональные данные.

Попробуем разобраться, насколько состоятельны их аргументы. И для начала расскажем о структуре кредитной истории.

Личная информация, которая будет удалена

Банк будет ликвидировать только ту информацию, которую непосредственно передавал ему клиент. При оформлении кредита, в основном, личная информация содержит:

• ФИО заявителя;
• данные документа, удостоверяющего личность;
• возраст и половая принадлежность;
• сведения о заработной плате;
• занимаемая должность;
• контактные телефоны заявителя;
• контактные данные родственников и знакомых;
• информация о семейном положении и количества детей;
• сведения о работе, в том числе адрес и телефон;
• персональные данные супругов, а именно ФИО, телефон, место работы и занимаемая должность;
• образование заёмщика;
• наличие недвижимости, автомобиля, земельного участка;
• наличие дополнительных доходов;
• наличие банковских карт других банков;
• информация о действующих кредитах;
• и другая информация (в зависимости от кредитного учреждения).

Все эти данные будут удалены из общей базы кредитной организации спустя 3 дня после получения соответствующего заявления.

Подводя итоги, можно сказать, что отозвать свои личные данные достаточно просто. Необходимо составить заявление и передать его в банк. Любому человеку будет гораздо спокойнее, если его личной информацией не будут обладать различные организации без веских на это причин.

Согласие на обработку данных, разрешенных к распространению

Теперь согласие на распространение персональных данных оформляется отдельно от всех прочих соглашений, связанных с обработкой персональных данных. То есть получить согласие гражданина на предоставление неограниченного доступа к его личной информации в рамках разрешения на обработку персданных нельзя. 

Для этого необходимо заключить отдельное соглашение, в котором гражданин четко дает понять, к каким конкретно сведениям и в каком объеме он разрешает неограниченный доступ третьих лиц.

Получение такого согласия автоматом и по умолчанию также не допускается. В этих целях закон прямо установил правило, согласно которому молчание или бездействие физлица ни при каких обстоятельствах не может считаться согласием на обработку его персональных данных, разрешенных для распространения (ч. 8 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

Согласие должно быть конкретным, информированным и сознательным. Согласие во всех случаях должно содержать перечень сведений, разрешенных к распространению среди неограниченного круга лиц. Причем компании, получающие такое согласие, должны обеспечить физлицу возможность самостоятельно определить содержание данного перечня персональных данных. Это значит, что теперь любой магазин, кредитная организация, новостной портал и прочие операторы персданных, запрашивающие согласие на их передачу, обязаны уточнять у гражданина, какие именно сведения о нем можно публиковать и распространять для неограниченного доступа.

Конкретные требования к содержанию согласия на обработку данных, разрешенных для распространения, будут установлены отдельным приказом Роскомнадзора (п. 3 ст. 1 Федерального закона № 519-ФЗ от 30.12.2020).

В согласии гражданин вправе установить запрет на передачу (кроме предоставления доступа) своих общедоступных данных неограниченному кругу лиц. Это значит, что если в согласии будет установлен подобный запрет, то третьи лица будут иметь доступ к личным данным физлица, но не смогут их передавать другим лицам для дальнейшего использования, обработки и распространения.

Право на установление такого запрета является безусловным. Отказ оператора в установлении данного запрета не допускается (п. 3 ст. 1 Федерального закона № 519-ФЗ от 30.12.2020). Если гражданин установит в согласии запрет на дальнейшую обработку и распространение своих общедоступных сведений, оператор, первоначально получивший согласие, обязан будет публично уведомить о таком запрете всех третьих лиц.

Информацию об условиях обработки и о наличии запретов в отношении общедоступных сведений оператор персональных данных обязан публиковать не позднее 3 рабочих дней с момента получения согласия на обработку и передачу таких данных неограниченным кругом лиц (п. 10 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ). 

Персональные данные − это прямо или косвенно относящаяся к физическому лицу информация, с помощью которой он может быть идентифицирован. К персональным данным относятся  ФИО, паспортные данные, ИНН, СНИЛС, дата рождения, адрес (регион, город, улица, дом, квартира), образование, место работы, семейное и социальное положение, сведения о здоровье, уровень дохода и т.д., то есть, любые сведения, по которым можно идентифицировать человека. При этом, чтобы считать данные персональными, их необходимо использовать в совокупности, так как только лишь по фамилии или по данным об образовании идентифицировать личность невозможно.  

Если в полученном оператором согласии отсутствует прямое волеизъявление физлица на возможность использования его личных данных неограниченным кругом лиц, то персональные данные могут обрабатываться только самим оператором без права их публикации в открытом доступе (п. 4 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

При этом само согласие на обработку и передачу общедоступных персональных данных должно передаваться непосредственно компании, запрашивающей такое согласие. С 1 июля подобное согласие можно будет передавать через специальный электронный сервис Роскомнадзора.