Условие договора потребкредита о предоставлении персональных данных после заключения договора — непр

Договор на обработку персональных данных — образец

Договор на обработку персональных данных: общие положения

В соответствии с п. 1 ст. 3 закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — закон № 152-ФЗ) персональные данные (ПД) — это любая информация о гражданине, который:

• прямо определен;
• определен косвенно;
• может быть определен.

Нередко организация, собирающая ПД, сама не осуществляет обработку, а заключает соглашение об этом с третьими лицами. Скачать образец договора на обработку персональных данных можно по ссылке: Договор на обработку персональных данных — образец.

Договор на обработку ПД в соответствии с ч. 3 ст. 6 закона № 152-ФЗ:

• заключается между оператором и лицом, осуществляющим обработку ПД (при оформлении в качестве договора поручения — доверителем и поверенным);
• предполагает получение согласия лиц, чьи данные обрабатываются (в отдельных случаях, установленных законодательством, получение согласия не требуется).

Также согласно указанной норме закона № 152-ФЗ:

• в поручении об обработке ПД определяется цель обработки и перечисляются действия с ПД;
• закрепляется обязанность поверенного соблюдать конфиденциальность ПД, обеспечивать безопасность ПД и требования к защите ПД.

Договор на обработку персональных данных: нюансы

В связи с заключением соглашений об обработке ПД имеются следующие нюансы:

• если подобное соглашение заключается оператором связи исходя из соглашения с абонентом — физическим лицом, а также для обеспечения прав и законных интересов оператора или физического лица, то получать согласие абонента на передачу и обработку информации о нем не требуется (ст. 53 закона «О связи» от 07.07.2003 № 126-ФЗ, письмо Минкомсвязи России «О разъяснении норм…» от 07.07.2017 № П11-15054-ОГ);
• при спорах о передаче для обработки сведений, полученных на основании кредитных соглашений, подлежат установлению обстоятельства о наличии согласия лица на передачу сведений о нем для обработки, в том числе исходя из положений кредитного соглашения (письмо Минкомсвязи России «О разъяснении норм…» от 18.10.2017 № П11-1-200-24749, определение ВС РФ от 01.08.2017 № 78-КГ17-45);
• при заключении соглашений на обработку сведений о гражданах в информационных системах такие соглашения должны содержать обязанность лица, получившего сведения для обработки, обеспечить безопасность полученной информации (п. 3 требований к защите персональных данных при их обработке в информационных системах…, утв. постановлением Правительства РФ от 01.11.2012 № 1119).

Отдельные особенности договорного регулирования обработки персональных данных

При регулировании некоторых видов общественных отношений законодателем отдельно указаны особенности договорного регулирования обработки ПД. В частности:

• положения о защите сведений о гражданах должны содержать соглашения, заключаемые между организацией, оказывающей коммунальные услуги, и организациями, которые снимают показания счетчиков, производят начисление, подготовку и доставку платежных документов физическим лицам (подп. «е» п. 32 правил предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов, утв. постановлением Правительства РФ от 06.05.2011 № 354);
• соглашение об оценке эффективности мер защиты ПД может быть заключено только с организацией, имеющей лицензию на осуществление деятельности по техзащите информации конфиденциального характера (п. 6 состава и содержания организационных и технических мер по обеспечению безопасности персональных данных…, утв. приказом ФСТЭК России от 18.02.2013 № 21);
• в соответствии с ч. 1 ст. 15.3 закона «О государственном оборонном заказе» от 29.12.2012 № 275-ФЗ по запросам контролирующих органов организации и органы власти обязаны представлять документы и информацию, включая соглашения, несмотря на содержащиеся в них ПД.

Согласие на обработку персональных данных

Согласие на обработку ПД может быть выражено как в форме отдельного документа, так и в соглашении. Указанное касается различных правоотношений с гражданами, например кредитных (которые упоминались выше) или трудовых. Нередко подтверждение согласия на обработку персональных данных в договоре осуществляется при совершении действий в интернете (оформляется проставлением галочки).

Применительно к трудовым отношениям и защите ПД особое значение имеет составление положения о ПД, о чем подробнее можно прочитать в нашей статье по ссылке: Составляем положение о персональных данных работников — образец.

Также необходимо учитывать следующее:

• компания-работодатель не должна предоставлять личные данные граждан в целях коммерческого использования без согласия этих граждан (п. 2 ч. 1 ст. 88 Трудового кодекса РФ);
• лица, получающие данные о сотрудниках, должны соблюдать секретность полученных сведений (п. 3 ч. 1 ст. 88 ТК РФ);
• локальный акт о передаче личных сведений о сотрудниках внутри компании должен быть доведен до сотрудников под подпись (п. 4 ч. 1 ст. 88 ТК РФ).

Итак, в настоящей статье был представлен для скачивания образец договора на обработку ПД и отмечены некоторые принципы и особенности, которые следует иметь в виду при заключении подобных соглашений. В частности, необходимость получения согласия физических лиц, сведения о которых передаются, и обязанность компании, получившей данные для обработки, обеспечить их сохранность.

Условие договора потребкредита о предоставлении персональных данных после заключения договора — неправомерно

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с ЗАО «Сбербанк-АСТ». Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

Программа, разработана совместно с ЗАО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.

Организация заключает договор на поставку и оказание услуг с физическими лицами (в том числе физическими лицами, являющимися ИП), при этом клиенты представляют свои персональные данные: фамилию, имя, отчество, адрес проживания, адрес регистрации, паспортные данные, данные об ИНН и из пенсионного свидетельства.
Следует ли организации брать со своих контрагентов — физических лиц письменное согласие на обработку персональных данных?

Рассмотрев вопрос, мы пришли к следующему выводу:

Обработка персональных данных контрагентов — физических лиц (в том числе физических лиц, являющихся индивидуальными предпринимателями), с которыми непосредственно у организации заключен договор, может осуществляться без согласия на обработку персональных данных при условии, что эти данные не будут распространяться и предоставляться третьим лицам без согласия субъекта персональных данных и будут обрабатываться только в целях исполнения заключенных с ними договоров поставки (оказания услуг).

Обоснование вывода:

[2]

В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) персональными данными (далее — ПДн) является любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту ПДн). Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн, признаются обработкой ПДн (п. 3 ч. 1 ст. 3 Закона N 152-ФЗ). Оператором ПДн, как следует из п. 2 ст. 3 Закона N 152-ФЗ, является лицо, в том числе юридическое, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. При этом лицо признается оператором ПДн вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений, а в силу самого факта осуществления им деятельности по обработке ПДн.

Следовательно, Ваша организация в рассматриваемом случае является оператором ПДн.

Случаи, при которых допускается обработка ПДн без согласия субъекта таких данных, установлены ст. 6 Закона N 152-ФЗ. Причем установлены они исчерпывающим образом. Так, например, допускается обработка ПДн, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона N 152-ФЗ). По смыслу этой нормы лицом, которому предоставляется возможность обработки ПДн, является стороной по указанному договору. В силу ч. 1 ст. 22 Закона N 152-ФЗ до начала обработки ПДн операторы обязаны уведомить уполномоченный орган по защите прав субъектов ПДн (далее — уполномоченный орган) о своем намерении осуществлять обработку ПДн, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона N 152-ФЗ. Так, уведомлять уполномоченный орган не нужно, если ПДн получены оператором в связи с заключением договора, стороной которого является субъект ПДн, при том, что ПДн не распространяются, не предоставляются третьим лицам без согласия субъекта ПДн и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом ПДн (п. 2 ч. 2 ст. 22 Закона N 152-ФЗ).

Таким образом, обработка ПДн контрагентов — физических лиц (в том числе являющихся индивидуальными предпринимателями), с которыми непосредственно у организации заключены договоры поставки (либо оказания услуг), может осуществляться без согласия на обработку ПДн и без уведомления уполномоченного органа при условии, что эти данные не будут распространяться и предоставляться третьим лицам без согласия субъекта ПДн и будут обрабатываться только в целях заключения с ними соответствующих договоров (определение СК по гражданским делам Московского городского суда от 06.04.2012 N 33-8687). Если же организация намерена осуществлять обработку ПДн в иных случаях, не связанных с исполнением договора, то она обязана получить согласие на обработку ПДн.

Отметим, несмотря на то, что в рассматриваемом случае оператор подпадает под исключение и не обязан получать согласие субъекта ПДн на обработку и уведомлять Роскомнадзор о работе с ПДн, это не освобождает его от необходимости применения мер по защите ПДн. Лица, виновные в нарушении требований Закона N 152-ФЗ, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность (ст. 24 Закона N 152-ФЗ).

Эксперт службы Правового консалтинга ГАРАНТ

30 октября 2013 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.

Отзыв согласия на обработку персональных данных

Право на отзыв согласия на обработку персональных данных и последствия такого отзыва

В соответствии с ч. 2 ст. 9 закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — закон № 152-ФЗ) гражданин, персональных данные (далее — ПД) о котором обрабатываются, может заявить об отзыве согласия на обработку персональных данных.

После получения от гражданина отзыва его согласия на обработку ПД оператор в соответствии с ч. 5 ст. 21 закона № 152-ФЗ обязан:

• в дальнейшем не обрабатывать ПД;
• если он передал обработку по соглашению третьему лицу, также обеспечить прекращение обработки данным лицом;
• уничтожить данные и обеспечить их уничтожение третьими лицами.

Срок для указанных действий по общему правилу — 30 дней после получения отзыва согласия на обработку ПД. Иное может быть предусмотрено соглашением или законодательством.

ВАЖНО! Если оператор не может уничтожить данные за 30-дневный срок, он обязан блокировать доступ к ним и завершить уничтожение сведений в течение полугода после получения отзыва (ч. 6 ст. 21 закона № 152-ФЗ).

Право оператора продолжить обработку сведений, несмотря на отзыв согласия

В отдельных случаях организация, обрабатывающая ПД, может продолжить обработку, несмотря на отзыв согласия. В соответствии с ч. 2 ст. 9 закона № 152-ФЗ это:

• достижение целей международных соглашений и законодательства (п. 2 ч. 1 ст. 6 закона № 152-ФЗ);
• участие лица в судебных процессах (п. 3 ч. 1 ст. 6 закона № 152-ФЗ);
• исполнительное производство (п. 3.1 ч. 1 ст. 6 закона № 152-ФЗ);
• регистрация гражданина на порталах госуслуг (п. 4 ч. 1 ст. 6 закона № 152-ФЗ);
• исполнение соглашения с субъектом данных (п. 5 ч. 1 ст. 6 закона № 152-ФЗ);
• невозможность защитить жизнь и здоровье гражданина без обработки сведений о нем (п. 6 ч. 1 ст. 6 закона № 152-ФЗ);
• соблюдение прав организации, в частности при просрочке задолженности, без ущемления прав гражданина, данные о котором обрабатываются (п. 7 ч. 1 ст. 6 закона № 152-ФЗ);
• журналистская, научная и иная подобная деятельность без нарушения прав субъектов обрабатываемых сведений (п. 8 ч. 1 ст. 6 закона № 152-ФЗ);
• обезличенная статистика (п. 9 ч. 1 ст. 6 закона № 152-ФЗ);
• общедоступные по инициативе гражданина сведения о нем (п. 10 ч. 1 ст. 6 закона № 152-ФЗ);
• информация, подлежащая раскрытию (п. 11 ч. 1 ст. 6 закона № 152-ФЗ);
• установленные законодательством случаи обработки отдельных категорий сведений (ч. 2 ст. 10 закона № 152-ФЗ);
• использование биометрических данных при пересечении госграницы, в целях обороны страны, при противодействии террористической деятельности и др. (ч. 2 ст. 11 закона № 152-ФЗ).

Нюансы отзыва согласия на обработку

В судебной и правоприменительной практике выявлены следующие нюансы, связанные с отзывом согласия на обработку ПД:

• В случае споров относительно передачи ПД коллекторам подлежит доказыванию, в частности, то, были ли данные переданы после отзыва согласия и осуществляется ли коллекторская деятельность с нарушением прав гражданина. Если доказательства подобного не представлены, то позиция гражданина о нарушениях, связанных с обработкой его данных после отзыва согласия, не подлежит судебной защите (апелляционное определение Свердловского облсуда от 29.06.2017 по делу № 33-10537/2017).
• Передача сведений о гражданине банком третьим лицам после отзыва им согласия на обработку ПД не противоречит законодательству и не является основанием для компенсации морального вреда (апелляционное определение Свердловского облсуда от 05.10.2016 по делу № 33-17390/2016).
• В дополнение к залоговому билету не требуется получения согласия на обработку ПД (письмо Минкомсвязи России «О разъяснении…» от 24.03.2016 № П11-1-5405).
• Осуществление рассылки рекламы после отзыва согласия на обработку ПД является незаконным (апелляционное определение Новосибирского облсуда от 27.09.2016 № 33-9626/2016).

Как отозвать согласие на обработку персональных данных: образец и порядок отзыва

Образец отзыва согласия на обработку персональных данных можно скачать по ссылке: Отзыв согласия на обработку персональных данных — образец.

Порядок отзыва согласия на обработку персональных данных предполагает, что подписанный отзыв согласия необходимо представить в организацию, которой было дано согласие на обработку, при этом поставив на втором экземпляре отзыва согласия отметку указанной организации о его получении. Это может быть:

• штамп канцелярии;
• подпись и расшифровка подписи секретаря руководителя компании;
• или, если указанные варианты проблематичны, направление отзыва по почте с описью вложения и уведомлением о вручении.

Если согласие на обработку ПД было дано посредством проставления галочки при совершении действий в интернете, то его отзыв, как правило, также может быть осуществлен в электронном виде.

Итак, действующее законодательство предусматривает возможность для гражданина, который ранее дал согласие на обработку сведений о нем, отозвать его. Образец такого согласия был представлен в настоящей статье. Вместе с тем, несмотря на установленную по общему правилу обязанность субъекта, который обрабатывал данные, прекратить такую обработку, законодательство содержит перечень ситуаций, когда организация вправе продолжить обработку, даже несмотря на отзыв согласия.

Условие договора потребкредита о предоставлении персональных данных после заключения договора — неправомерно

Управление Роспотребнадзора провело плановую выездную проверку в отношении Банка. По результатам проверки Банк был привлечён к административной ответственности по ч.2 ст.14.8 КоАП РФ. Выявленное нарушение состояло в том, что в типовой договор потребкредита Банк включил условие о предоставлении заёмщиком персональных данных после заключения договора при определённых обстоятельствах. Так, заёмщик обязан был уведомить в письменном виде Банк об изменении:

• адреса регистрации (прописки);
• фактического места жительства;
• работы;
• фамилии или имени;
• паспортных данных;
• номеров телефонов и иной контактной информации;
• способа связи с ним.

Помимо этого договор содержал условие о досрочном прекращении договора по требованию Банка при неисполнении его условий.

Банк не согласился с постановлением Управления и обратился в арбитражный суд. Суд 1-ой инстанции признал наличие нарушения. Суд апелляционной инстанции согласился с этим решением. Дело по кассации было рассмотрено в АС Московского округа. АС Московского округа указал (постановление от 18.05.2017 по делу № А40-225239/16), что включение таких условий в договор ограничивает свободу воли заёмщика и свободу договора и существенно ограничивает права гражданина, ставя их реализацию в зависимость от воли Банка. Заёмщик как сторона более слабая зависит от Банка в силу необходимости получения кредита. Законом установлена только обязанность заёмщика уведомить кредитора об изменении контактной информации (ч.15 ст.5 закона «О потребительском кредите (займе)» от 21.12.2013 № 353-ФЗ).

До заключения кредитного договора кредитор вправе запросить у заёмщика всю необходимую информацию о заёмщике. Но, законодательство не предусматривает такой обязанности заёмщика-гражданина после получения займа. В связи с этим изменения персональных данных не могут являться основанием для выдвижения кредитором требований о досрочном исполнении договора. Поэтому, условия договоров, предусматривающие уведомление кредитора об изменении адреса регистрации, места работы, паспортных данных ущемляют права потребителя. АС Московского округа оставил кассационную жалобу без удовлетворения.

Для справки: Включение в договор условий, ущемляющих права потребителя является правонарушением (ч.2 ст.14.8 КоАП РФ). Условия договора, ущемляющие права потребителя по сравнению с правилами, установленными законодательством, признаются недействительными (п.1 ст.16 Закона «О защите прав потребителя» от 07.02.1992 № 2300-1). Субъект персональных данных должен дать согласие на их обработку (ст.9 закона «О персональных данных» от 27.07.2006 N 152-ФЗ).

Пресса о ВАС РФ

Безопасность персональных данных в сфере потребительского кредитования

Актуальность темы безопасность персональных данных (далее – ПД) в сфере потребительского кредитования обусловлена последствиями экономического кризиса, когда большинство заемщиков не смогли погасить вовремя и в полной мере свои кредиты. На этой почве и возникла проблема продажи долгов третьим лицам (коллекторам), нарушения режимов неразглашения ПД и банковской тайны.

Действующая Конституция РФ закрепляет, что каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну (статья 23). Сбор, хранение, использование и распространение такой информации без согласия лица не допускаются (статья 24). Однако на практике нередки случаи, когда ПД лица могут быть использованы помимо его воли.

Действующее законодательство (ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных») дает легальную дефиницию термину «персональные данные», под которыми понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).

В настоящее время проблема обработки и безопасности ПД стала острой в банковской сфере. Практически все банковские организации включают в кредитные договоры условия, согласно которым заемщик обязан дать согласие на обработку его ПД. Самыми распространенными случаями нарушения режима конфиденциальности ПД на практике являются, во-первых, выход за пределы заявленной цели обработки и, во-вторых, обработка ПД без согласия самого субъекта ПД. Как правило, все условия кредитного договора разрабатываются банком самостоятельно, а заемщику лишь необходимо к ним присоединиться путем внесения данных о себе и подписания. Заемщик самостоятельно вносит свои данные в кредитный договор, то есть «утечка» конфиденциальной информации происходит добровольно со стороны заемщика. Однако стоит отметить, что в случаях отказа предоставления некоторых ПД (например, телефона работодателя, родственников и др.) – это может послужить основанием для отказа в предоставлении кредита, поэтому сотрудники банка настоятельно рекомендуют указывать эти ПД.

Безопасность и конфиденциальность ПД при их обработке должна обеспечиваться оператором или назначаемым им лицом. Негосударственный оператор ПД должен самостоятельно определять политику в отношении обработки ПД, издавать локальные акты по вопросам обработки указанных сведений и размещать их в доступных местах для ознакомления.

Субъект ПД вправе требовать от оператора уточнения своих ПД, их блокирования или уничтожения в случае, если эти сведения являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. К сожалению, большинство граждан РФ не имеет представления о сроках и порядке хранения и уничтожения сведений, относящихся к их ПД. Поэтому нередко операторы злоупотребляют своим правом доступа к такой информации.

Порядок документальной фиксации уничтожения ПД субъекта определяется оператором ПД самостоятельно. Уничтожение ПД субъекта осуществляется комиссией либо иным должностным лицом, созданной на основании приказа оператора. Уничтожение ПД субъекта должно подтверждаться актом о прекращении обработки ПД либо регистрацией факта уничтожения ПД в специальном журнале. Обработка специальных категорий ПД, касающихся расовой, национально принадлежности, убеждений и др. при заключении кредитного договора не допускается. Стоит отметить, что в письменном согласии субъекта на обработку его ПД должна быть точно определена цель такой обработки, исчерпывающий перечень сведений и срок. ПД, полученные кредитной организацией при рассмотрении заявок на получение кредита, в случае ее отрицательного решения, подлежат уничтожению в трехдневный срок с момента принятия решения об отказе.

В соответствии с действующим законодательством банк гарантирует тайну банковского счета и банковского вклада, операций по счету и сведений о клиенте. Сведения, составляющие банковскую тайну, могут быть предоставлены только самим клиентам или их представителям, а также представлены в бюро кредитных историй на основаниях и в порядке, которые предусмотрены законом. Государственным органам такие сведения могут быть предоставлены в случаях, предусмотренных законом. В случае разглашения банком сведений, составляющих банковскую тайну, клиент, права которого нарушены, вправе потребовать от банка возмещения причиненных убытков.

Уступка неисполненных в срок требований банка по кредитному договору лицу, не обладающему статусом кредитной организации, не противоречит закону и не требует получения согласия заемщика (п. 16 ИП ВАС РФ № 146). Президиум ВАС РФ указал, что в отношениях по передаче требований банка по выданному кредиту личность кредитора не имеет существенного значения для должника и п. 2 ст. 388 ГК РФ не может применяться. Также уступка прав требования банка не противоречит п. 1 ст. 819 ГК РФ, так как при передаче прав требования условия кредитного договора не изменяются, а положение должника не ухудшается. В случае совершения такой цессии у должника сохраняются все гарантии, предусмотренные специальным законодательством, включая право на банковскую тайну, так как цессионарий обязан хранить ставшую ему известной информацию, составляющую банковскую тайну.

Однако в некоторых случаях арбитражные суды отступали от этих разъяснений (Определение ВАС РФ № ВАС-8679/11). В обосновании своей правовой позиции суды ссылались на то, что по смыслу ст. 819 ГК РФ денежные средства в кредит может предоставить только кредитная организация, имеющая банковскую лицензию, следовательно, право требования может быть передано лишь субъектам банковской сферы.

На сегодняшний день на доработке находится проект Федерального закона «О защите прав и законных интересов физических лиц при взыскании задолженности», определяющий правовые основы регулирования и принципы осуществления деятельности по взысканию задолженности с физических лиц, требования к субъектам, а также порядок осуществления такой деятельности в РФ. Основной целью законопроекта является обеспечение защиты прав и интересов должника – физического лица при осуществлении деятельности по взысканию задолженности, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны. Безусловно, принятие данного закона будет способствовать соблюдению прав и гарантий должников, оградит их от неправомерного вторжения третьих лиц в личную жизнь, а также обезопасит неприкосновенность, то есть императивно установит «правила ведения игры» путем полного запрещения на определенные действия.

В заключении хотелось бы отметить, что безопасность персональных данных полностью зависит от осмотрительности самих субъектов. Ведь зачастую мы сами с легкостью распространяем свою конфиденциальные данные такие как, например, серия и номер паспорта, при заполнении анкет для получения дисконтных или бонусных карт, не отдавая себе отчет, ставим галочку в договоре при покупке техники, тем самым разрешая обработку ПД и передачу данной информации третьим лицам.

Условие договора потребкредита о предоставлении персональных данных после заключения договора — неправомерно

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с ЗАО «Сбербанк-АСТ». Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

Программа, разработана совместно с ЗАО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.

[3]

Часто при участии в тендере контрагент запрашивает информацию по цепочке собственников (в том числе включая конечных бенефициаров). Зачастую данная информация может содержать персональные данные (фамилию и имя) гражданина РФ или иностранного гражданина.
Обоснованно ли требование контрагента? Необходимо ли в соответствии с требованиями законодательства о персональных данных запрашивать согласие на обработку (передачу) персональных данных у физических лиц?

Рассмотрев вопрос, мы пришли к следующему выводу:
При осуществлении закупки на основании Закона N 44-ФЗ заказчик не вправе требовать от участника закупки предоставления персональных данных его выгодоприобретателей.
В рамках закупки на основании Закона N 223-ФЗ такое требование возможно, если оно соответствует положению и документации о закупке. Согласие бенефициара на передачу его персональных данных заказчику не требуется, если соответствующие данные в соответствии с федеральным законом подлежат опубликованию, обязательному раскрытию или на законных основаниях содержатся в общедоступных источниках.
При заключении договора, не подпадающего под действие Закона N 44-ФЗ или Закона N 223-ФЗ, просьба потенциального контрагента предоставить сведения о бенефициарах другой стороны не нарушает какую-либо норму законодательства.

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
кандидат юридических наук Акимочкин Дмитрий

Ответ прошел контроль качества

20 февраля 2017 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.

————————————————————————-
*(1) Отметим, что Минэкономразвития России подготовлен проект федерального закона, которым предлагается закрепить обязанность заказчиков при осуществлении закупок на основании Закона N 223-ФЗ устанавливать требование об отсутствии конфликта интересов.

© ООО «НПП «ГАРАНТ-СЕРВИС», 2019. Система ГАРАНТ выпускается с 1990 года. Компания «Гарант» и ее партнеры являются участниками Российской ассоциации правовой информации ГАРАНТ.

Все права на материалы сайта ГАРАНТ.РУ принадлежат ООО «НПП «ГАРАНТ-СЕРВИС». Полное или частичное воспроизведение материалов возможно только по письменному разрешению правообладателя. Правила использования портала.

Портал ГАРАНТ.РУ зарегистрирован в качестве сетевого издания Федеральной службой по надзору в сфере связи,
информационных технологий и массовых коммуникаций (Роскомнадзором), Эл № ФС77-58365 от 18 июня 2014 года.

ООО «НПП «ГАРАНТ-СЕРВИС», 119234, г. Москва, ул. Ленинские горы, д. 1, стр. 77, [email protected].

8-800-200-88-88
(бесплатный междугородный звонок)

Редакция: +7 (495) 647-62-38 (доб. 3145), [email protected]

Отдел рекламы: +7 (495) 647-62-38 (доб. 3161), [email protected]. Реклама на портале. Медиакит

Если вы заметили опечатку в тексте,
выделите ее и нажмите Ctrl+Enter

Образец отзыва своего согласия на обработку личных данных

Если согласие на обработку ПД было дано посредством проставления галочки при совершении действий в интернете, то его отзыв, как правило, также может быть осуществлен в электронном виде. О других нюансах, связанных с ПД, читайте в нашей статье по ссылке: Условие договора потребкредита о предоставлении персональных данных после заключения договора неправомерно. *** Итак, действующее законодательство предусматривает возможность для гражданина, который ранее дал согласие на обработку сведений о нем, отозвать его. Образец такого согласия был представлен в настоящей статье.

Порядок отзыва согласия на обработку персональных данных

• достижение целей международных соглашений и законодательства (п. 2 ч. 1 ст. 6 закона № 152-ФЗ);
• участие лица в судебных процессах (п. 3 ч. 1 ст. 6 закона № 152-ФЗ);
• исполнительное производство (п. 3.1 ч. 1 ст. 6 закона № 152-ФЗ);
• регистрация гражданина на порталах госуслуг (п. 4 ч. 1 ст. 6 закона № 152-ФЗ);
• исполнение соглашения с субъектом данных (п. 5 ч. 1 ст. 6 закона № 152-ФЗ);
• невозможность защитить жизнь и здоровье гражданина без обработки сведений о нем (п. 6 ч. 1 ст. 6 закона № 152-ФЗ);
• соблюдение прав организации, в частности при просрочке задолженности, без ущемления прав гражданина, данные о котором обрабатываются (п. 7 ч. 1 ст. 6 закона № 152-ФЗ);
• журналистская, научная и иная подобная деятельность без нарушения прав субъектов обрабатываемых сведений (п. 8 ч. 1 ст.

Отзыв согласия на обработку персональных данных: образец, последствия

Актуально на портале Образец характеристики на работника с места работы: зачем нужна и как правильно составить Обязанности работодателя в области охраны труда Судебная практика по оформлению трудовых отношений Составляем заказ-наряд на выполнение работ: на что обратить внимание Перерасчет пенсии после увольнения работающего пенсионера Особенности проведения внепланового инструктажа по охране труда Порядок проведения инструктажа на рабочем месте Знаки безопасности обязательны, за отсутствие — штраф Документы

• Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»

© 1997 — 2018 PPT.RUПолное или частичное копирование материалов запрещено, при согласованном копировании ссылка на ресурс обязательна Ваши персональные данные обрабатываются на сайте в целях его функционирования в рамках Политики в отношении обработки персональных данных.

Отзыв согласия на обработку персональных данных

Это незаконно! Трудовой кодекс не содержит никаких ссылок на закон № 152-ФЗ. То есть запрет на использование ПД не является основанием не платить зарплату.

Например, гражданин получает ежедневные рассылки по СМС или электронной почте о новых акциях банка либо сведения о задолженности могут быть переданы коллекторам.

Как физлицу правильно отозвать согласие на обработку персональных данных

Что говорит закон Возможность и порядок отзыва согласия на обработку персональных данных описаны в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных». Рассмотрим, какие наступают последствия отзыва согласия на обработку персональных данных.

После получения заявления о запрете использования личных сведений оператор обязан прекратить работу с данными и, если это возможно, обеспечить их уничтожение. Срок, в который оператор должен выполнить настоящее обязательство, в соответствии с п.
5 ст. 21 закона № 152-

Заявление на отзыв согласия на обработку персональных данных из банка: образец

То есть оператор вправе продолжить использование ПД после отзыва, если использование такой информации необходимо для:

• совершения правосудия в любых судебных инстанциях;
• обеспечения защиты жизни и(или) здоровья гражданина;
• необходимости регистрации гражданина на портале госуслуг;
• обеспечения и исполнения законных прав и свобод субъекта ПД;
• в иных ситуациях, поименованных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 закона № 152-ФЗ.

ВАЖНО! Отзыв согласия не может быть основанием для прекращения выполнения обязательств по уплате налогов и страховых взносов, а также перечислению пенсионных выплат. Порядок отзыва согласия на обработку персональных данных Гражданину, решившему запретить использование его ПД, нужно составить письменное заявление.

Образец отзыва согласия на обработку персональных данных

Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования. Как написать заявление об отзыве персональных данных Для того чтобы отозвать разрешение на использование персональных данных, достаточно направить оператору соответствующее заявление.
Заявление пишется в свободной форме, однако рекомендуется указать следующие моменты:

• полное наименование организации;
• юридический адрес, а также фактический адрес отделения, если речь идет о банке;
• данные заявителя: ФИО, паспортные данные, адрес регистрации;
• ссылка на законодательные акты.

Лучше всего подавать заявление лично, в двух экземплярах. Один экземпляр, с отметкой о регистрации входящей документации, остается на руках у заявителя.

Образец отзыва своего согласия на обработку личных данных

Проще говоря, давая свое согласие, клиент той или иной организации доверяет оператору возможность распространить личную информацию неопределенному кругу лиц (мы никогда не можем быть уверены в том, что данные не попадут в чужие руки). А это возможность для проведения мошеннических действий.

Выход из этой ситуации один — отзыв согласия на обработку персональных данных. Когда рекомендуется аннулировать согласие Аннулирование прежних договоренностей о личной информации желательно в следующих случаях: — если банковский кредит полностью погашен, но банк по-прежнему присылает всевозможные предложения на телефон или электронную почту; — если заемщик задолжал кредитно-финансовому учреждению и есть риск, что дело будет передано коллекторскому агентству; — смена места жительства или работы.

• обезличенная статистика (п. 9 ч. 1 ст. 6 закона № 152-ФЗ);
• общедоступные по инициативе гражданина сведения о нем (п. 10 ч. 1 ст. 6 закона № 152-ФЗ);
• информация, подлежащая раскрытию (п. 11 ч. 1 ст. 6 закона № 152-ФЗ);
• установленные законодательством случаи обработки отдельных категорий сведений (ч. 2 ст. 10 закона № 152-ФЗ);
• использование биометрических данных при пересечении госграницы, в целях обороны страны, при противодействии террористической деятельности и др. (ч. 2 ст.

Решение вопроса о законности условий кредитного договора в судебной практике

Потребительское кредитование породило в юридической практике ряд проблем, связанных с соответствием отдельных условий кредитных договоров Закону РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее — Закон о защите прав потребителей).
Мы не будем останавливаться на проблеме законности платы за открытие ссудных счетов, поскольку вывод о незаконности данного условия договора четко прослеживается в существующей судебной практике и в принципе не вызывает вопросов.
Хотелось бы остановиться на некоторых других проблемах, которые сейчас возникают в судебной практике и активно обсуждаются юридическим сообществом.

Аналитика

Публикации

Компания использует персональные данные клиентов. Кому их можно передать без согласия субъекта?

Вопросы использования компаниями персональных данных клиентов находятся под пристальным вниманием законодателя и контролирующих органов. В настоящее время установлен достаточно широкий перечень требований к получению согласия клиента и обработке полученных данных. Многие такие требования закреплены в подзаконных актах, и хозяйствующим субъектам оказывается достаточно проблематично отследить вносимые в них изменения. При этом подход контролирующих лиц может оказаться довольно формальным, что ведет к применению мер административной ответственности. В особенности это касается вопросов передачи персональных данных третьим лицам (например, коллекторским агентствам), а также использования их в маркетинговых целях. Судебная практика в данной сфере также достаточно противоречива. Поэтому компаниям важно не только тщательно отслеживать актуальные изменения законодательства, но и анализировать подходы судебных органов, чтобы избежать ответственности за нарушение требований о защите персональных данных.

Для передачи персональных данных клиента нужно его прямое письменное согласие

Общие правила привлечения юридического лица к административной ответственности установлены в КоАП РФ. Однако особенностью данного вида ответственности является необходимость полного установления фактических обстоятельства дела в момент принятия решения о привлечении к ответственности или об отказе в привлечении. То есть уполномоченный орган должен не только соблюсти порядок привлечения лица к ответственности, но и установить весь объем обстоятельств, который позволил бы установить виновность именно данного лица в совершении правонарушения.

Зачастую применение мер ответственности также осложняется спецификой общественных отношений, в рамках которых было совершено нарушение норм действующего законодательства. С учетом специфики экономической деятельности объектом административного правонарушения, как правило, становятся охраняемые законом персональные данные физического лица. При этом защита персональных данных чаще всего осуществляется в рамках общественных отношений, в которых физическое лицо выступает в качестве более слабой (с правовой точки зрения) стороны, а потому нуждается в существенной правовой поддержке со стороны законодателя.

Защита персональных данных физических лиц регулируется положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». При этом такая защита подразумевается и имеет особо важное значение при осуществлении с такими данными следующих операций: хранение, обработка и передача. Любая деятельность, связанная с этими операциями в отношении персональных данных, должна осуществляться с соблюдением требований законодательства. А в случае несоблюдения таких требований нарушитель может быть привлечен к административной ответственности.

Наиболее широко персональные данные физических лиц используются кредитными организациями, в отношениях с которыми физические лица выступают потребителями предлагаемых экономических продуктов. При этом существует сразу несколько возможных нарушений требований законодательства о защите персональных данных со стороны кредитных организаций.

Первой группой нарушений является использование персональных данных физических лиц кредитными организациями при заключении ими договоров с так называемыми «коллекторами». При этом следует отметить, что практике известны два различных вида таких договоров: договор уступки прав требования (цессии) между кредитной организацией и коллекторским агентством и агентский договор между указанными сторонами. В обоих случаях для исполнения договоров необходима и подразумевается передача персональных данных физического лица, которое не исполняет принятые на себя обязательства по возврату полученного кредита.

При заключении такого рода договоров кредитная организация рискует быть привлеченной к ответственности, поскольку передача персональных данных заемщика юридическому лицу, которое не обладает лицензией на осуществление соответствующей деятельности, может быть признана нарушением действующего законодательства. Как правило, основанием для привлечения кредитной организации к ответственности при нарушении требований законодательства о защите персональных данных является отсутствие письменного согласия физического лица на передачу своих персональных данных (хотя в соответствии с требованиями законодательства такое согласие является обязательным и должно быть выражено в соглашении между субъектом и оператором персональных данных). Согласие должно быть выражено в письменной форме, быть ясным и недвусмысленным.

Передать данные клиента без его согласия можно для защиты интересов оператора

При разрешении вопроса о привлечении юридических лиц к ответственности за нарушение законодательства о персональных данных судебные органы сталкиваются со следующей правовой коллизией. Передача персональных данных заемщика действительно запрещена без его прямого письменного согласия. Однако законодатель предусмотрел ряд случаев, в которых такая передача возможна и без согласия заемщика. В частности, оператор вправе проводить обработку персональных данных без согласия физического лица, если такая обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (физическое лицо). Также исключением являются случаи, в которых обработка персональных данных без согласия субъекта необходима для осуществления прав и законных интересов оператора (п. 5, 7 ст. 6; п. 2 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»). Очевидно, что привлечение третьего субъекта осуществляется оператором (кредитной организацией) для защиты своих законных интересов, поскольку со стороны заемщика имеет место неисполнение принятых на себя обязательств.

Таким образом, поскольку обработка (передача) персональных данных заемщика производится для исполнения кредитного договора, стороной которого является заемщик, и для осуществления прав и законных интересов кредитной организации, такая обработка может быть произведена и без согласия субъекта персональных данных (определения Московского городского суда от 06.10.2011 по делу № 33-32111; от 06.04.2012 по делу № 33-8687).

И действительно, логика законодателя, допустившего исключения из общего правила для соблюдения интересов кредитора при просрочках исполнения заемщиками своих обязательств, должна быть продолжена и в правоприменительной практике. Ведь в данном случае передача персональных данных является следствием неисполнения физическим лицом своих обязательств по возврату кредита и претерпевания им негативных последствий нарушения договора.

При этом необходимо отметить, что право физического лица на защиту своих персональных данных не является абсолютным, поскольку корреспондирующей нормой в данном случае будет являться статья 10 ГК РФ, запрещающая злоупотребление гражданскими правами. Абсолютное отсутствие доступа третьих лиц к персональным данным субъекта являлось бы именно таким злоупотреблением, поскольку ограничила бы иных участников гражданского оборота в заключении, например, тех же агентских договоров. На наличие специального ограничения в области защиты персональных данных указывал и Верховный Суд РФ. Так, в одном из дел суд пришел к выводу, что право на отзыв субъектом персональных данных согласия на обработку персональных данных не является безусловным, особенности обработки персональных данных могут устанавливаться федеральным законом (определение Верховного Суда РФ от 27.03.2012 № 82-В11-6).

При этом остается неясным, где проходит граница, позволяющая правоприменителю ссылаться на установленные исключения из общего правила, а в каких случаях такая ссылка становится невозможной. А потому объем и предмет доказывания по делам об оспаривании привлечения к административной ответственности операторов персональных данных может в каждом отдельном споре отличаться.

Не стоит забывать и о том, что нередко физические лица или уполномоченные на то организации обращаются в органы прокуратуры для расследования действий, совершенных операторами персональных данных. В этом случае при вынесении должностным лицом прокуратуры представления кредитной организации будет целесообразно обжаловать его в судебном порядке. При этом необходимо привести аналогичные доводы о допустимости передачи персональных данных без согласия субъекта для исполнения договора, стороной которого он является, а также для защиты законных интересов оператора.

Привлечение к административной ответственности в данном случае является не единственной опасностью для кредитной организации. В случае признания ее действий по передаче персональных данных незаконными исполнение заключенного агентского договора или договора цессии становится крайне затруднительным. А это несет для кредитной организации гражданско-правовые риски, связанные с выплатой штрафов или иными негативными последствиями.

Согласие клиента на обработку данных в рамках договора не дает права использовать их в маркетинговых целях

Достаточно часто кредитные организации допускают нарушения требований законодательства о защите персональных данных при использовании персональных данных физических лиц в маркетинговых целях. Впрочем, субъектами таких правонарушений выступают не только кредитные организации, но и операторы сотовой связи, магазины розничной торговли и иные хозяйствующие субъекты.

Требования законодательства при регулировании данной сферы общественных отношений являются определенными и однозначными. Так, обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных (ст. 15 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»). Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных лишь в том случае, если оператор (хозяйствующий субъект) не докажет, что такое согласие было им получено в установленном порядке.

Как уже было сказано выше получение согласия субъекта на обработку персональных данных не требуется, если это непосредственно связано с исполнением и (или) заключением договора. Очевидно, что достижение маркетинговых целей юридического лица не связано с исполнением обязательств по договору.

Таким образом, ситуация представляется достаточно однозначной: хозяйствующий субъект не вправе использовать персональные данные физического лица в маркетинговых целях для продвижения своего продукта без предварительного согласия. Однако на практике перед правоприменителем нередко возникает дилемма, связанная с тем, что физическое лицо ранее уже предоставило оператору свои персональные данные, и оператор ссылается на это обстоятельство как на подтверждение правомерности своих действий.

Для разрешения этой ситуации следует иметь в виду, что последующее использование персональных данных в маркетинговых целях никак не связано с исполнением договора, стороной или выгодоприобретателем которого является физическое лицо. Ведь изначально оно предоставило оператору свои персональные данные для совершенно иных целей. Следовательно, для использования персональных данных в рекламных целях нового продукта оператору необходимо вновь получить согласие физического лица на обработку его данных. В противном случае привлечение оператора к административной ответственности представляется обоснованным.

[1]

Также следует отметить и коллизионные для правоприменителя отношения, в которых оператор персональных данных сталкивается с требованием уполномоченного органа или должностного лица предоставить персональные данные о физических лицах. Лицами, требующими данную информацию, являются, как правило, судебные приставы-исполнители, которые в рамках предоставленных им полномочий осуществляют функции по розыску должников.

При этом до определенного момента арбитражные суды принимали доводы привлеченных к административной ответственности операторов персональных данных о том, что судебные приставы-исполнители не вправе запрашивать (а операторы, соответственно, не вправе предоставлять) информацию о персональных данных физических лиц без их согласия (постановления ФАС Северо-Кавказского округа от 18.01.2012 по делу № А53-4649/2010; ФАС Волго-Вятского округа от 01.12.2010 по делу № А39-2063/2010). Суды, отменяя постановление о привлечении операторов к административной ответственности за непредставление данных, исходили из недопустимости подмены судебным приставом функций правоохранительных органов.

Однако ситуация коренным образом изменилась, когда несколько таких споров дошли до Высшего Арбитражного Суда Российской Федерации. Так, в одном из дел ВАС РФ указал, что запрос персональных данных входит в полномочия судебного пристава-исполнителя, а потому отказ в предоставлении ему таких данных неправомерен (постановление Президиума ВАС РФ от 28.02.2012 по делу № А12-23512/2010). Схожая позиция была отражена и в других делах (определение коллегии судей ВАС РФ от 22.09.2011 по делу № А07-770/2011).

Таким образом, на основании изложенных примеров возможно сделать ряд выводов. Во-первых, даже прямое указание в законодательстве на возможность обработки персональных данных без согласия субъекта на практике в ряде случаев оказывается нежизнеспособным и зачастую ведет к привлечению оператора к административной ответственности. Во-вторых, однократное предоставление субъектом своих персональных данных не означает возможность дальнейшего использования этих данных в маркетинговых целях для заключения новых договоров. И в-третьих, запросы уполномоченных органов о предоставлении им сведений, составляющих персональные данные физических лиц, правомерны и подлежат исполнению, поскольку в этом случае не происходит подмены ими функций правоохранительных органов.

Источники

1. 
   Саблин, М. Т. Взыскание долгов. От профилактики до принуждения / М.Т. Саблин. — М.: КноРус, 2013. — 400 c.
2. 
   Домашняя юридическая энциклопедия. Семья / ред. И.М. Кузнецова. — М.: Олимп, 2016. — 608 c.
3. 
   Речи советских адвокатов. — М.: Юридическая литература, 2014. — 172 c.
4. Жмудь, Л. Я. Зарождение истории науки в античности / Л.Я. Жмудь. — М.: Издательство Русского Христианского Гуманитарного Института, 2017. — 424 c.
5. Общее образование. Школа, гимназия, лицей. Юридический справочник директора, учителя, учащегося. — М.: Альфа-пресс, 2013. — 592 c.