Отзыв согласия на обработку персональных данных

[borika12 260]

4) онования, по которым банк передал ваши персональные данные в КА "Пристав";

А к чему здесь докопаться? К сожалению всё законно. Обрабатывает ПД.

[minestr 38]

Почему законно-то? Если в договоре нет ни слова о передаче данных третьим лицам, то это незаконно. Вы не находите?

[borika12 260]

Термин "обработка ПД" включает в себя предачу, в т.ч. 3-им лицам.

Закон о ПД прочтите весь и внимательно.

[minestr 38]

Ну и? Нет у меня в договоре ни слова о какой либо вообще обработке. Теперь что? Считать законным? Не путайте теплое с мягким.

[Соискатель 4]

Термин "обработка ПД" включает в себя предачу, в т.ч. 3-им лицам.

Закон о ПД прочтите весь и внимательно.

Автор темы пишет:

Брали кредит в виде кридитной карте. Уже даже не помню когда. Договор потеряли.

Закон о персональных данных принят в 2006 году, а изменения и дополнения, ужесточающие контроль за обработкой персональных данных, внесены в него в июле 2010. Думаю, что кредит брали задолго и до принятия самого закона и уж точно до внесеня в него изменений. Поэтому:

- в договоре может вообще не быть записи об этом;

- вызывает сомнение наличие договора, как такового, поскольку речь идет о карте;

- и уж наверняка банке нет письменного согласия с подписью субъекта ПД и перечнем ПД, разрешенных к обработке.

В связи с этим неплохо бы нам всем перечитать и заново прокомментировать статью закона, касающуюся нас напрямую:

№ 152-ФЗ от 27 июля 2006 года (в редакции от 27.07.2010)

О ПЕРСОНАЛЬНЫХ ДАННЫХ

Статья 9. Согласие субъекта персональных данных на обработку своих персональных данных

1. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 настоящей статьи. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

2. Настоящим Федеральным законом и другими федеральными законами предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных, а в случае обработки общедоступных персональных данных обязанность доказывания того, что обрабатываемые персональные данные являются общедоступными, возлагается на оператора.

4. В случаях, предусмотренных настоящим Федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись письменному согласию субъекта персональных данных на бумажном носителе признается согласие в форме электронного документа, подписанного электронной цифровой подписью или в случаях, предусмотренных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами, иным аналогом собственноручной подписи. Письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:

(в ред. Федерального закона от 27.07.2010 N 227-ФЗ)

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;

3) цель обработки персональных данных;

4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

6) срок, в течение которого действует согласие, а также порядок его отзыва;

7) собственноручную подпись субъекта персональных данных.

(п. 7 введен Федеральным законом от 27.07.2010 N 227-ФЗ)

4.1. Порядок получения согласия субъекта персональных данных в форме электронного документа на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, определяется Правительством Российской Федерации.

(часть 4.1 введена Федеральным законом от 27.07.2010 N 227-ФЗ)

5. Для обработки персональных данных, содержащихся в согласии в письменной форме субъекта на обработку его персональных данных, дополнительного согласия не требуется.

6. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает в письменной форме законный представитель субъекта персональных данных.

7. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают в письменной форме наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

[borika12 260]

Почему законно-то?

Потому что оформит, что передал 26.07.10

Соискатель выше все разъяснил. А еще и декабрьские изменения.

[minestr 38]

И как оформит? Придет и стребует бумажку с согласием?

У Соискателя так и написано - письменное согласие. Нет его. Не было.

[Соискатель 4]

И как оформит? Придет и стребует бумажку с согласием?

У Соискателя так и написано - письменное согласие. Нет его. Не было.

Совершенно верно, согласие должно быть письменно оформлено отдельным документом и не только с личной подписью замщика, но и с перечнем персональных данных, разрешенных к обработке и сроком, на который распространяется согласие. В случаях со старыми договорами такое согласие точно не оформлялось, а одной строки в договоре типа "согласен на передачу персональных данных третьим лицам" теперь НЕ достаточно, к тому же и это согласие мы отзываем своим заявлением. В данном случае налицо нарушение банком закона о персональных данных. И деятльность колекторов по агентсткому договору - незконна, т.к. произошла несанкционированная передача персональных данных третьему лицу. Если будет такое нарушене установлено, то как говорится: маленькая ложь рождает большое недоверие. Если банк допускает одно нарушение закона, может допустить и другие нарушения. А это все в нашу копилку для суда.

Поэтому и требуется запрос в банк о предоставлении ЗАКОННЫХ оснований на передачу ПД в КА Пристав. Вряд ли банк сможет сфальсифицировать такое письменное согласие. Вот и надо дождаться ответа на запрос, чтобы понять, как действовать дальше.

[minestr 38]

Соискатель, большое спасибо за ответ! О чем я и говорила. Нет разрешение - все идут лесом ))

[borika12 260]

Нет разрешение - все идут лесом ))

Лесом никто не пойдет.

Совершенно верно, согласие должно быть письменно оформлено отдельным документом и не только с личной подписью замщика, но и с перечнем персональных данных, разрешенных к обработке и сроком, на который распространяется согласие. В случаях со старыми договорами такое согласие точно не оформлялось, а одной строки в договоре типа "согласен на передачу персональных данных третьим лицам" теперь НЕ достаточно, к тому же и это согласие мы отзываем своим заявлением. В данном случае налицо нарушение банком закона о персональных данных. И деятльность колекторов по агентсткому договору - незконна, т.к. произошла несанкционированная передача персональных данных третьему лицу.

А также банк ничего не нарушил, и деятельность колекторов законна...

Зачем так много писать о согласии, когда в нашем случае его просто не нужно? Даже со всеми изменениями на сегодняшний день. Закон (любой) нужно читать весь, а не те его куски, которые как нам кажется, в нашу пользу.

Теперь читаем статью 6 в редакции (в ред. Федеральных законов от 25.11.2009 N 266-ФЗ,от 27.12.2009 N 363-ФЗ, от 28.06.2010 N 123-ФЗ,от 27.07.2010 N 204-ФЗ, от 27.07.2010 N 227-ФЗ, от 29.11.2010 N 313-ФЗ, от 23.12.2010 N 359-ФЗ)

т.е. действующую на сегодняшний день:

Статья 6. Условия обработки персональных данных

1. Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

2. Согласия субъекта персональных данных, предусмотренного частью 1 настоящей статьи, не требуется в следующих случаях:

1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора;

1.1) обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии;

(п. 1.1 введен Федеральным законом от 25.11.2009 N 266-ФЗ)

2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

5) обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги связи, а также для рассмотрения претензий пользователей услугами связи;

6) обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

7) осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе персональных данных лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности.

3. Особенности обработки специальных категорий персональных данных, а также биометрических персональных данных устанавливаются соответственно статьями 10 и 11 настоящего Федерального закона.

4. В случае, если оператор на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

Ну и ст.3, если лень прочитать:

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

1) персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

.....

3) обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

Ну и т.д. Не весь же его выкладывать:)))

[borika12 260]

Не путайте теплое с мягким.

Я же говорил:

Закон о ПД прочтите весь и внимательно.

http://forum.anti-rs.ru/index.php?s=&s...ost&p=88869

[Соискатель 4]

Вам так хочется доказать законность действий банка и коллекторов, что в этом пылу вы не заметили, что автору вопроса рекомендовано было прежде всего сделать письменный запрос в банк с требованием предоставить ЗАКОННЫЕ ОСНОВАНИЯ для передачи персональных данных коллекторскому агентству. Таким законным основанием может быть только и исключительно ДОГОВОР, который и должен содержать согласие субъекта со всеми параметрами, указанными в законе. А в теме речь шла о КАРТЕ, при этом налиличие договора под большим сомнением. Если договор отсутствует или существует в виртуальном виде, как это обычно бывает с картой, то какие законные основания может предоставить банк? От того, что банк ответит на такой запрос, и будут зависеть дальнейшие действия. Простое цитирование статей закона ни к чему не приведет, применение зависит от индивидуальной ситуации каждого. Если я не права, попробуйте меня переубедить, но аргументами.

[minestr 38]

Соискатель, поддерживаю.

ПРаво банка на передачу и обработку ПД должно быть подтверждено подписью живой клиента и только так.

[Соискатель 4]

Закон о ПД прочтите весь и внимательно.

Чтение закона от корки до корки без учета индивидуальной ситуации ни к чему не приводит. Закон надо не просто читать, у уметь применять в каждой отдельной ситуации. Без правоприменительной практики любой закон - это набор правовых норм, упорядоченных нумерацией статей .

[borika12 260]

Вам так хочется доказать законность действий банка и коллекторов,

Отнюдь, я показываю чем они оперируют.

Таким законным основанием может быть только и исключительно ДОГОВОР, который и должен содержать согласие субъекта со всеми параметрами, указанными в законе.

ДОГОВОР согласен, а зачем простите согласие?

А насчет запроса -получения ответа-поиска несоответствий закону и т.д. не раз писал.

Тупо бросать заяву на отзыв согласия - абсолютно бесполезная трата бумаги.

[n1ks 0]

Может подведем итог?

Согласно 9 статьи действия банка по передачи ПД КА считаются законными, если были соблюдены условия в 4 части статьи. Соответственно и статья 6 часть 2 тут будет к месту, так как:

2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

и КА является участником договора.

И наоборот, если не правильно оформлено согласие субъекта персональных данных на обработку своих персональных данных, то соответственно и передавать ПД нельзя третьим лицам, и соответственно КА не может участвовать в исполнении договора, так как не подпадает под 2 часть 6 статьи.

Где я не прав, укажите знающие люди.

[Stas 2]

Не прав ты, мил человек только в одном - на законы в современной Раше-параше все насрали...

[Zorga 0]

В банке я писала заявление о том, что бы мне дали документы, подтверждающие передачу меня коллекторам, я просила документы, а мне банк написал ответ: что он заключил договоры с несколькими коллекторскими агенствами, в том числе и с ООО "коллекторское агенство "Центр ЮСБ", которое действует по поручению и в интересах банка взаимодействует с заемщиками в целях погашения ими просроченной задолженности по кредитным договорам. ВЫШЕ УКАЗАННЫЕ ДОГОВОРЫ полностью соответствуют требованиям законодательства РФ. В связи с длительным непогашением Вами задолженности по потребительскому кредиту до тех пор, пока Вами не будут исполнены обязательства по погашению задолженности по потребительскому кредиту, ООО ЮСБ будет продолжать взаимодействовать с Вами с целью погашения просроченной задолженности банка.

т е я их просила о документах, а они мне о своем.... Короче пришлось написать очередное заявление, чтобы мне дали ответ: дадут мне документы-да или нет.

[n1ks 0]

Приведите им закон 152 ФЗ статью 14 часть 4, в которой сказано:

4. Субъект персональных данных имеет право на получение при обращении или при получении запроса информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором, а также цель такой обработки;

2) способы обработки персональных данных, применяемые оператором;

3) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

4) перечень обрабатываемых персональных данных и источник их получения;

5) сроки обработки персональных данных, в том числе сроки их хранения;

6) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

А так же статью 9 часть 3:

3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных, а в случае обработки общедоступных персональных данных обязанность доказывания того, что обрабатываемые персональные данные являются общедоступными, возлагается на оператора.

[borika12 260]

Вот давайте допустим, что сам факт передачи ПД в агентство был доказан законным. Да и бог с ним! Проще пойти более легким путем. Делаем запрос на предоставление ПД, получаем в ответ полную хе@рню и посылаем в Роскомнадзор с приложением запроса и ответа. Ответ из Роскома получу - выложу.

Пока для обсуждения:

Запрос в Банк или КА У меня в Банк, это не важно. В КА - тоже самое.

Оператору персональных данных рег. № 08-0хххххх ООО «БАНК»

хххххххх

от хххххх

паспорт: серия хххх выдан Отделением по району ххххххр. Москве хх, 1ххх г.

адрес для корреспонденции:

Москва, хххх.

З А П Р О С

На основании п.4 ст.14 Федерального Закона от 27.07.2006 года №152 «О персональных данных» прошу в срок установленный ФЗ. № 152 «О персональных данных», предоставить мне как субъекту – обладателю персональных данных доступ к моим персональным данным, находящимся во временном обладании ООО «БАНК», а также следующую информацию:

1) подтверждение факта обработки персональных данных, а также цель такой обработки;

2) сведения о операторе персональных данных;

3) способы обработки персональных данных, применяемые оператором;

4) реализация оператором обязанности по обеспечению безопасности персональных данных;

5) наличие или отсутствие лицензирования по ТЗКИ при защите персональных данных;

6) сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

7) перечень обрабатываемых персональных данных и источник их получения;

8) сроки обработки персональных данных, в том числе сроки их хранения;

9) сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

«_____»_______________2011 г.

_______________________/ххххх/

Ответ банка не выкладываю - там полная чушь.

Заявление в Роскомнадзор:

хх января 2011 г. мною, субъектом-обладателем персональных данных в адрес оператора АКБ «Банк»(ОАО) во временном обладании которого находятся мои персональные данные, был направлен запрос в письменном виде на предоставление доступа к моим ПД, а также предоставления мне информации предусмотренной п.4 ст.14 ФЗ от 27.07.2006 г. № 152 «О персональных данных». Копия запроса прилагается.

хх.02.2011. я получил ответ от оператора АКБ «Банк хх(ОАО) №хх от хх.02.2011. Копия ответа прилагается.

Настоящий ответ не удовлетворил меня по следующим основаниям:

1. Доступ к своим персональным данным я не получил.

2. Ни одно из запрашиваемых в письменном обращении сведение, мне предоставлено не было.

3. Ни на один поставленный в моем обращении вопрос разъяснений я не получил.

4. Разъяснение оператора ПД, что подписав Анкету на предоставление кредита я тем самым дал свое согласие на обработку ПД — не соответствует действительности. Прямого или косвенного подтверждения моего согласия нет ни в тексте вышеназванной анкеты, ни в самом кредитном договоре, ни в договоре банковского вклада.

Заявленной целью обработки ПД оператора АКБ «Банкххх»(ОАО) (рег.№ 09-00хххх в реестре операторов ПД Уполномоченного органа по защите прав субъектов персональных данных) является в том числе «обработка персональных данных физических лиц - клиентов ОАО «Банкхх» при осуществлении банковских операций».

Из условий кредитного договора, на который ссылается в своем ответе оператор АКБ «Банк ххх»(ОАО) следует, что осушествление банковских операций производится с использованием банковского счета, открытого мне оператором АКБ «Банк ххх»(ОАО) в соответствии с условиями Договора банковского вклада № ххх1 от хх.08.2004.

хх.02.2011 г. Договор банковского вклада № ххх1 от хх.08.2004. был мною расторгнут в одностороннем порядке, а также в соответствии со ст. 859 ГК РФ с момента получения заявления расторгнуты и закрыты все иные договора банковского счета и счета, открытые в АКБ «Банк хх»(ОАО) в силу закона. (Копия заявления и уведомления о получении прилагаются ).

Отсюда следует, что банковских счетов в АКБ «Банк хх»(ОАО) я на данный момент не имею, никаких банковских операций в АКБ «Банк хх»с использованием наличных денег мною также не производилось, не производится и производиться не предполагаются.. Заявленная оператором цель обработки ПД «обработка персональных данных физических лиц - клиентов ОАО «Банкххх» при осуществлении банковских операций» достигнута или не соответствует заявленной.

Считаю действия оператора - АКБ «Банк хх»(ОАО) по обработке моих песональных данных несоответствующими требованиям настоящего Федерального закона "О персональных данных" и нарушающими мои права и свободы.

После изучения ответа оператора на свой запрос считаю дальнейшую переписку с оператором - АКБ «Банк ххх»(ОАО) нецелесообразной.

На основании вышеизложенного

ПРОШУ:

1. Оказать содействие в проведении проверки деятельности оператора ПД - АКБ «Банк хх»(ОАО) по обработке моих персональных данных на соответствие действующему законодательству в области персональных данных.

2. Оказать содействие в блокировании и уничтожении моих персональных данных, находящихся во временном обладании оператора - АКБ «Банк ххх»(ОАО на основании достижения цели их обработки, а также иных выявленных нарушений в ходе проверки.

3. В случае уничтожения персональных данных обязать оператора - АКБ «Банк хх»(ОАО) уведомить меня-субъекта персональных данных о результате в письменном виде.

Ответ прошу выслать на электронный адрес: ххххх

и продублировать на почтовый: ххххх

Не уничтожит мои ПД при содействии Роскомнадзора - буду понуждать через суд.

По полученному ответу докопаться можно к чему угодно. Закон о ПД на 3 стр.:))))

Какие мысли?

[allegas 16]

Какие мысли?

Роспотребнадзор? А то они столько пиарились на этой теме, что возникает вопрос - можно ли обратиться к ним, чтобы они предприняли меры и т.д.

[borika12 260]

Ну можно,как вариант. После отказа банка или КА - заявление в Роспотребнадзор. Ну они ж по идее контролирующийй орган, я не знаю, могут ли они выступить процессуальным истцом в защиту потребителя. Да и долго очереди ждать.

По-моему достаточно для подкрепления позиции получить разъяснения Роскома по данной ситуации и самим в суд.

[borika12 260]

Ну они ж по идее контролирующийй орган, я не знаю, могут ли они выступить процессуальным истцом в защиту потребителя.

Виноват, не то пронес. Естественно может.

Вопрос во времени.

[Zorga 0]

как я писала раньше я на банк подала в суд в июле 2010, уже 8 месяцев как сужусь по иску о незаключенности договора, отзывала свое согласие по персональным данным.. аж в октябре 2010 г, коллекторам передали в феврале этого года, . И банк и роскомнадзор мне ответили что во исполнение договора они могут обрабатывать мои данные и передавать третьим лицам. Банк коллекторам почему то говорит, что нет никакого суда, я уж им указала посмотреть на сайт пресненского суда, так коллекторы хотят присутствовать на самом суде и требуют сказать когда и во сколько суд будет.Также говорят, что меня не передали им, а продали. Это вообще законно, во время суда меня продать? Документы они мне так и не дали. Мне сказать в суде об этом?

[azart07 8]

Заблуждение №17

Если от субъекта ПДн поступило обращение (или жалоба) о порядке обработки его ПДн, но фактов утечки информации наверняка не было, то нужно ответить гражданину, что с конфиденциальностью ПДн в организации все в порядке. Ответы на каверзные вопросы субъекта ПДн не входят в обязанности оператора и раскрывают конфиденциальные сведения (или коммерческую тайну) оператора. Если нет времени или желания, то можно и не отвечать субъекту ПДн.

Реальность.

Права субъекта ПДн изложены в ст. 14 ФЗ 152. По мнению многих они избыточны, но именно по этой причине оператор должен быть крайне осмотрителен при рассмотрении обращения (жалобы) субъекта! Оператор обязан дать исчерпывающий и полный ответ субъекту ПДн на все вопросы, предусмотренные ст. 14 ФЗ 152 в течение 10 рабочих дней, а в случае обоснованного отказа в предоставлении информации – в течение 7 рабочих дней. Ответы, не отражающие реального положения дел (либо отсутствие ответа) могут быть истолкованы субъектом как нарушение его прав, что может повлечь для оператора еще более негативные последствия – обращение субъекта ПДн за защитой своих прав в орган по надзору за соблюдением прав субъекта ПДн. Практика же показывает, что оператор, ранее никогда не обращавший внимания на вопросы обработки и защиты ПДн, не в состоянии справиться с подготовкой правильного и всестороннего ответа на запрос субъекта ПДн. В данном случае имеются ввиду правовые основания, цели, способы обработки и многие другие положения, формулировку которых необходимо осуществить заблаговременно.

Взято: http://www.ispdn.ru/publications/7598/#text