Отзыв согласия на обработку данных: что удастся прекратить, а что нет
Актуализировано:
После одной заявки на заём звонки и сообщения нередко идут месяцами — и от самой организации, и от партнёров. Инструмент против этого есть, но работает он не так прямолинейно, как кажется: отзыв согласия прекращает не всякую обработку данных, зато требование прекратить рекламу действует практически всегда.
Согласие можно отозвать в любой момент
Закон о персональных данных даёт человеку право отозвать данное им согласие на обработку в любое время. Форма отзыва — та же, в какой давалось согласие: если оно оформлялось письменно или в электронном виде, отзыв делается так же.
В заявлении об отзыве указываются фамилия, имя и отчество, сведения, позволяющие идентифицировать человека в базе организации (обычно номер договора или номер заявки и дата), и само требование прекратить обработку. Заявление подаётся способом, оставляющим подтверждение отправки.
Получив отзыв, организация обязана прекратить обработку, для которой согласие было единственным основанием, и уничтожить данные в установленный законом срок. Оговорка про основание здесь — ключевая.
Почему часть данных обрабатывают и после отзыва
Согласие — лишь одно из оснований обработки. Закон называет и другие: исполнение договора, стороной которого является сам человек; исполнение обязанности, возложенной на организацию законом; защита прав организации в суде.
Поэтому у заёмщика с действующим или уже погашенным договором отзыв согласия не удаляет сведения о самом договоре: они обрабатываются для его исполнения и хранятся в сроки, установленные для финансовых документов. Передача сведений в бюро кредитных историй тоже идёт не по согласию, а по закону о кредитных историях, и отзывом не отменяется.
Отзыв работает там, где согласие действительно было единственным основанием: маркетинговые рассылки, передача данных партнёрам в рекламных целях, обработка данных по отклонённой заявке за пределами срока, необходимого организации.
Рекламные звонки и рассылки: отдельный и более сильный рычаг
Распространение рекламы по сетям связи — звонки, СМС, сообщения в мессенджерах — допускается только с предварительного согласия человека. Доказывать наличие такого согласия обязан рекламораспространитель, а не адресат.
При этом закон о рекламе требует немедленно прекратить рассылку по требованию человека. Формулировать требование лучше прямо: прекратить направление рекламы по указанному номеру и адресу электронной почты. Ссылаться на отзыв согласия при этом не обязательно — достаточно самого требования.
Если после требования звонки продолжаются, жалоба подаётся в Федеральную антимонопольную службу: надзор за соблюдением закона о рекламе — её полномочие. К жалобе прикладываются даты и номера, с которых поступали звонки, и копия направленного требования.
Взыскание долга — отдельный режим
Если речь о просроченной задолженности, взаимодействие регулируется не законом о рекламе, а законом о защите прав физических лиц при возврате долгов. Он сам по себе ограничивает частоту контактов, время звонков и круг лиц, к которым допустимо обращаться.
Этот же закон даёт должнику два инструмента: отказ от взаимодействия с кредитором и взыскателем и назначение представителя, через которого только и допускается общение. Отказ подаётся по установленной законом форме и не раньше срока, который закон отсчитывает от возникновения просрочки.
Отказ от взаимодействия не прекращает долг и не запрещает обращение в суд — он закрывает канал звонков и визитов. Это важно понимать до подачи: спор о самом долге ведётся отдельно.
Куда жаловаться
Нарушения при обработке персональных данных — обращение в Роскомнадзор, надзорный орган в этой сфере. В обращении описывается, какое согласие отзывалось, когда и каким способом, и что организация сделала после.
Нарушения при распространении рекламы — Федеральная антимонопольная служба. Нарушения при взыскании долга — Федеральная служба судебных приставов, которая ведёт надзор в этой части, а также Банк России, если нарушителем выступает поднадзорная ему микрофинансовая организация.
Обращение в Банк России имеет смысл и само по себе: регулятор рассматривает жалобы на организации из своего реестра и вправе запросить у них материалы по договору и по обработке обращений клиента.