Как заставить банк удалить мои персональные данные

Обновлено: 24.04.2024

Банк всегда берет у заемщика согласие на обработку его персональных данных. С этой целью оформляется отдельный документ, либо заемщик ставит соответствующую подпись под пунктом кредитного договора. Закон № 152-ФЗ допускается подачу отзыва согласия на обработку личной информации. Однако пока у банка и его клиента сохраняются договорные отношения по кредиту, счету, по карте или вкладу, то банк вправе продолжить работу с личной информацией о гражданине.

В некоторых случаях данные будут храниться даже после расторжения всех договоров на обслуживание. О том, как отозвать персональные данные из банка «Русский Стандарт», «Открытие», МТС-банка или из любой другой кредитной организации, читайте в нашем материале.

Можно ли отозвать свои персональные данные

Без получения согласия гражданина на обработку его личной информации никакой банк, даже вездесущий Сбербанк, не выдаст ему кредит, не откроет счет или вклад, не выпустит дебетовую и кредитную карточку. Прежде всего, эти данные нужны для идентификации клиента. И, конечно, для того, чтобы посторонние лица не имели права доступа к карте, счету и т.д.

В состав персональных данных могут входить личные сведения о человеке, реквизиты его паспорта, информация о доходах и составе семьи. Кроме идентификации, банк может использовать личные сведения клиента:

для передачи другим лицам (например, в бюро кредитных историй, в страховые компании и т.д.);
для предоставления доступа к онлайн-сервисам, мобильным приложениям;
для направления предложений по кредитам, картам, другим банковским продуктам.

Еще одним направлением использования личной информации является ее передача в Росфинмониторинг. Это прямо следует из федерального закона № 115-ФЗ, по которому осуществляется контроль за легализацией отдельных видов доходов. Вернее, за контролем доходов, добытых нелегальным путем.

Какими неприятностями обернется для любого
клиента банка подозрение в нарушении
115 ФЗ? Задайте вопрос юристу

При оформлении согласия клиент может ознакомиться с условиями обработки персональной информации. Но, скорее всего, банк ограничится перечислением норм закона. Если клиент не подпишет согласие, то кредитная организация вправе отказать в заключении договора. И однозначно откажет. В данном случае персональные сведения нужны для исполнения договорных обязательств.

Когда допускается отзыв согласия на обработку персональных данных

Отозвать ранее выданное согласие на обработку личной информации можно в любой момент, даже через 1-2 дня после его подписания. Банк обязан принять заявление, исполнить его в соответствии с нормами закона. Вот общие условия, при которых допускается отзыв согласия:

заявление на запрет обработки персональных сведений можно подать только в отношении себя (но не супруга, членов семьи, родственников, иных лиц);
при отзыве согласия банк вправе провести идентификацию заявителя (например, путем прозвона по телефону, ранее указанному в согласии или договоре);
по некоторым основаниям, указанным в законе № 152-ФЗ, банк сможет продолжить обработку и/или хранение личной информации (например, это допускается на период действия любого договора между кредитной организацией и клиентом);
если банк нарушит порядок отзыва согласия, либо неправомерно откажет в заявлении, гражданин может подать жалобу в Роскомнадзор.

Форма обращения в Роскомнадзор

В случаях, когда отзыв персональных данных будет невозможен в силу закона, гражданин может ограничить их использование. Например, в заявлении можно указать на незаконное предоставление информации другим субъектам, не имеющим отношение к договору с банком.

Банк обязан рассмотреть заявление и дать ответ в течение 30 дней. В федеральном законе № 152-ФЗ указано несколько оснований, когда банк может продолжить обработку и хранение персональных сведений. Даже без согласия гражданина. Одним из таких оснований является наличие действующего договора с банком.

Ситуаций, когда кредитная организация сможет продолжить работу с персональными данными даже после отзыва согласия, очень много. Прежде всего, таким основанием является какой-либо действующий договор между банком и клиентом. Это может быть незакрытый кредит, действующий счет, активные дебетовые и кредитные карты. Более того, основанием для продолжения обработки личных сведений может быть даже вклад с нулевым остатком (незакрытый текущий счет), оформленный 5 или 10 лет назад.

На требования должников, то есть лиц, у которых есть текущая или тем более просроченная задолженность, подавших отзыв от обработки своих данных, банки стандартно отказывают в таком отзыве персональных данных. Иначе они будут лишены при задолженности подать на вас иск в суд или заявление на выдачу судебного приказа.

Любой договор между клиентом и банком для отзыва персональных данных из банка должен быть исполнен. А счет закрыт. Бывают случаи, когда счет при оказании услуги в банке не заводится — например, вы покупали в банке валюту или оформляли страховку. Но в этом случае у банка и нет всех ваших персональных данных, максимум — данные паспорта и телефон.

И в этой ситуации банки также не вправе передавать эти данные третьим лицам, например, в БКИ. В этом случае вы имеете право написать заявление в банк об отзыве персональных данных в любой момент. Но вам придется вспомните все те банки, где вы это делали за свою долгую жизнь.

Когда банк может продолжить обработку персональных данных

Случаи, когда банк может заниматься обработкой персональной информации даже при отозванном согласии, указаны в статьях 6, 10 и 11 закона № 152-ФЗ. Вот самые распространенные ситуации, когда кредитная организация сможет продолжить обработку и хранение личных данных:

если это требуется для исполнения любого договора с заемщиком или клиентом (счет, вклад, кредит, банковские карточки и т.д.);
если это требуется для судебного взыскания задолженности (к примеру, при взыскании по просроченному кредиту);
если у заявителя есть действующий договор обязательного страхования (например, имущественная страховка на ипотечный объект);
если это нужно для реализации мер поддержки по трудовому или пенсионному законодательству (например, для перечисления пособий, для выплаты трудовых пенсий или компенсаций);
если это нужно для контроля за легализацией доходов при противодействии терроризму, экстремизму по 115 ФЗ.

Полный перечень исключений намного больше! Поэтому полный отзыв своих персональных данных возможен только после расторжения любых договоров с банком. Более того, даже в этом случае кредитная организация сможет обрабатывать или хранить личные сведения по иным основаниям.

Что это значит — отказ от общения с коллекторами?
Это тот же запрет на обработку данных
или нет? Спросите юриста

Порядок отзыва согласия на работу с персональными данными

Прежде, чем обращаться в банк за отзывом согласия на работу с личными данными, рекомендуем проверить наличие заключенных договоров. Например, в мобильном приложении каждого банка сразу видны все активные вклады, счета, кредиты и карты.

До подачи заявления нужно расторгнуть соответствующие договоры. С этим могут возникнуть проблемы. Например, кредитный договор прекращается ТОЛЬКО после возврата всей суммы долга с процентами. Следовательно, заемщику придется сначала искать деньги и закрывать кредит, если он намерен отозвать свои персональные данные из того банка, в котором у него есть кредит.

Ниже расскажем о порядке и сроках отзыва персональных сведений, если у клиента банка есть такие основания.

Нужна помощь в заполнении заявления на отзыв
персональных данных из банка, с которым
уже давно прекращены всякие отношения?

Заявление на отзыв

Чтобы отозвать ранее выданное согласие на обработку личной информации, нужно подать в банк заявление, будь то Газпромбанк или банк «Восточный».

В документе нужно указать:

наименование кредитной организации;
данные о заявителе;
требование о прекращении обработки персональных сведений;
требование об устранении нарушений, ранее допущенных при работе с личной информацией;
дату, подпись.

Если у заявителя есть информация, что банк незаконно передал его данные иным лицам, об этом нужно обязательно указать в заявлении. За каждое нарушение, связанное с режимом защиты персональных сведений, грозит административная или уголовная ответственность. Поэтому банк будет обязан сам устранить нарушение, отозвать ранее переданные личные данные клиента из других организаций.

Образец заявления

Примерный образец бланка, применяемый в 2022 году на отзыв согласия, и образец заполнения этого заявления можно скачать у нас на сайте.

Также образец документа с рекомендациями по его заполнению можно найти на портале Роскомнадзора. Если банк нарушил правила и/или сроки рассмотрения заявления, можно подать жалобу через онлайн-сервис Роскомнадзора — там же, через форму обращения на сайте.

Как опротестовать отказ банка от удаления
из его базы моих персональных данных?
Спросите юриста

Что значит идентификация субъекта персональных данных

Это очень важный момент. Любой банк, например, «Хоум кредит», должен убедиться, что заявление на отзыв подал сам гражданин, который ранее давал согласие. Идентификация заявителя может осуществляться:

при личном приеме заявления в отделении или офисе банка (по паспорту, СНИЛС, ИНН. Но чаще всего необходим именно паспорт, иногда — паспорт и любой второй документы);
в приложении, которое привязано к номеру телефона (обычно идентификация осуществляется сразу при входе в приложение);
в личном кабинете на сайте (для идентификации может потребоваться ввод кода из смс-уведомления).

Чтобы отозвать свое ранее выданное разрешение на обработку персональных данных у банка удаленно, иногда придется пройти дополнительную идентификацию по телефону. Чтобы убедиться, что заявление подал сам субъект персональных данных, специалисты банка могут предупредить о звонке на телефон, привязанный к мобильному приложению. Но чаще всего можно обойтись введением кода из смс.

В какой срок банк обязан прекратить обработку личной информации

об исполнении заявления, прекращении обработки и хранения персональных данных;
о частичном исполнении заявления (частичном отзыве данных). Это происходит тогда, когда при прекращении обработки сведений у банка сохраняется обязанность хранить их;
об отказе в удовлетворении заявления, если это соответствует закону № 152-ФЗ.

Ответ будет направлен клиенту через мобильное приложение, по электронной почте, через личный кабинет на сайте банка. Также ответ можно получить непосредственно в отделении (офисе) кредитной организации.

Если гражданин ранее давал согласие сразу нескольким банкам, заявления с отзывом нужно направлять каждому из них отдельно. Единого сервиса по отзыву персональных данных сразу из всех кредитных организаций нет. Может сложиться ситуация, когда после прекращения обработки информации в одном банке другие кредитные организации смогут работать с ней в силу закона.

Вправе ли я отозвать согласие на обработку своих
персональных данных из бюро кредитных
историй? Спросите юриста

Сроки хранения персональных данных по закону № 152-ФЗ

Прекращение обработки персональной информации необязательно влечет немедленное удаление ее. В законе 152-ФЗ указаны сроки, в течении которых операторы обязаны хранить указанные сведения. В отношении банков такой срок составляет 5 лет. Это связано с требованием о проверке операций и доходов на предмет финансирования экстремизма и терроризма, отмывания доходов, полученных незаконным путем.

По истечении 5 лет после прекращения обработки банк обязан сам удалить персональные сведения. Специальное уведомление клиенту в этом случае не направляется. Контроль за соблюдением сроков и правила удаления сведений осуществляет Роскомнадзор и Росфинмониторинг.

Какие проблемы и сложности могут возникнуть при отзыве персональных данных

Полностью отозвать свои персональные данные в банке достаточно сложно. Даже если вы добьетесь запрета на обработку и передачу информации иным лицам, она все равно будет храниться в кредитной организации до 5 лет.

Также при отзыве согласия могут возникнуть следующие проблемы:

могут быть проблемы при идентификации, особенно если заявитель менял паспорт, место жительства и номера телефонов и не передавал эти сведения в банк;
у кредитной организации есть много оснований для отказа в заявлении по закону № 152-ФЗ;
могут возникнуть сложности с отзывом данных, если банк ранее направлял их иным лицам (БКИ, коллекторы, страховые компании и т.д.).

Еще раз напомним, что отозвать разрешение на работу с вашими персональными данными вы имеете право только после полного погашения кредита и закрытия кредитного счета. Если у вас не было кредитных отношений с банком, и вы в нем, например, хранили свои средства, то только после закрытия счета вклада.

Если вы столкнулись с необходимостью отзыва согласия на обработку персональных сведений в банке или другой организации, проконсультируйтесь у наших юристов. Мы разъясним нормы законодательства, поможем добиться защиты ваших прав.

Наша команда стремится помочь вам принимать более взвешенные финансовые решения. Мы придерживаемся строгой редакционной политики. Данная статья может содержать ссылки на финансовые продукты наших партнеров. Мы открыто говорим о том, как мы зарабатываем деньги. -->

В. э. образование.
Работала 5 лет в банке.
Независимый эксперт.
Финансовый аналитик. . .

При оформлении любого банковского кредита или займа от микрофинансовой организации заявитель оставляет свои персональные данные. И кредитная компания может использовать эти сведения по личному усмотрению. Если вы не желаете, чтобы информация была в сторонних руках, необходимо составить заявление на отзыв персональных данных из банка.

Как персональные данные попадают в пользование банка
Как банки используют персональные данные клиентов
Можно ли подать заявление в банк на отзыв персональных данных
Как удалить персональные данные из банка
Исчезнут ли сведения полностью
Что делать, если заявление не подействовало
Поможет ли отзыв избавиться от коллекторов

Покажем образец отзыва персональных данных из банка и расскажем, как и зачем подавать такое заявление. Есть случаи, когда личными данными клиента могут воспользоваться даже после официального отзыва. Подробности — на Бробанк.ру

Как персональные данные попадают в пользование банка

Это случается при любом заключении договора, не обязательно кредитного. Это нужно компании для работы с клиентом, для получения права на его обслуживание. Если вы откажетесь от обработки персональных данных, то не сможете получить нужную услугу.

Вы передаете личные данные банку при:

заключении любого кредитного договора;
выдаче дебетовой, пенсионной, зарплатной карты;
открытии вклада;
открытии простого расчетного счета.

Здесь ситуация несколько двоякая. Любой договор предусматривает согласие клиента на обработку персональных данных. Даже если вы заказываете услугу онлайн, то после формирования анкеты нужно поставить галочку в поле согласия. Вроде как это добровольное действие клиента, но без его выполнения услуга не будет оказана.

Как банки используют персональные данные клиентов

Первостепенная задача — использование их при оказании услуги. Например, если речь о кредите. Эта информация будет нужна банку в случае просрочки, чтобы передать дело коллекторам или использовать собственные силы для организации процесса взыскания.

Другой момент — реклама. Имея огромную базу персональных данных, финансовая организация получает перечень потенциальных клиентов. Им регулярно шлют информацию о предоставлении персональных кредитов, кредитных карт, просто рекламируют услуги. И хотя это может раздражать, периодически встречаются действительно дельные предложения.

Понятно, что эти сведения мошенники используют для личного обогащения. Например, в последние годы они активно атакуют клиентов Сбербанка, представляясь его службой безопасности. Таким образом они выуживают у граждан сведения, которые помогают им красть деньги со счетов.

Можно ли подать заявление в банк на отзыв персональных данных

Есть закон о персональных данных, которые регулирует все, что связано с этим вопросом. Это ФЗ-152. Статья 9 разъясняет вопросы, связанные с согласием субъекта на сбор и хранение сведений о нем. Здесь же говорится и о его праве отозвать предоставленное ранее согласие.

Если вы придете в банк, чтобы оформить отказ от использования персональных данных, то ссылаться нужно на ФЗ-152 ст 9. Ее второй пункт как раз и гласит о том, что человек может отозвать свои персональные данные. Причем нет указаний ни по срокам, ни по иным условиям. Выполнить это действие можно в любой момент.

Это касается не только банковских клиентов. Сбором информации и их хранением занимаются мобильные операторы, магазины (выдают карты лояльности) и пр.

Как удалить персональные данные из банка

Требуется личное обращение в финансовую организацию и написание соответствующего заявления. Отказать в этом праве банкиры не могут, поэтому принимают запросы без проблем и выполняют просьбу клиента.

Как отозвать личные данные из банка:

Посетить офис финансовой организации и выразить свое намерение отозвать данные. Если заявление вы составляли самостоятельно, оно должно быть в двух экземплярах (бланк и образец отзыва обработки персональных данных из банка — ниже).
Вас спросят, как вы желаете получить информацию о результате. Можно выбрать отделение банка, почтовую или электронную рассылку.
По итогу обработки заявителю сообщают, что его данные отозваны, больше банк их использовать не может.

Самостоятельно составлять заявление не обязательно, так как в банке в любом случае предоставят готовый бланк. А чаще заявление формирует менеджер и просто дает его на подписание клиенту. Но на всякий случай оставляем образец.

Персональные данные убираются из банка в течение 30 дней после подачи заявления.

Исчезнут ли сведения полностью

Если клиенту просто надоела рекламная рассылка и бесконечные звонки с предложением взять кредит, это подействует. Некоторые банки действительно злоупотребляют спамом, шлют персональные предложения по СМС буквально каждый день. Это действует на нервы. Такая рассылка и обзвон должны прекратиться.

Но закон указывает, что полностью сведения из базы данных не исчезают. Есть основания для продолжения хранения, сбора и распространения данных:

если договорные отношения с кредитором не прекращены. Например, есть действующий кредит, кредитная или дебетовая карта, вклад и пр;
если лицо является участником судебных разбирательств;
обработка необходима для защиты жизни и здоровья гражданина;
информация может потребоваться для оказания медицинских услуг, установления диагноза, личности;
сведения потребуются в случае соблюдения законов о безопасности, противодействию терроризма, уголовного и исполнительного законодательства.

Подробное описание всех пунктов — в ст 10 части 2 ФЗ-152. Если вдруг информация понадобится для этих целей, она будет предоставлена финансовой организацией ведомству, которое ее запросило. То есть бесследно данные не исчезают.

Что делать, если заявление не подействовало

На практике банки стремятся соблюдать действующее законодательство. Им важна собственная репутация, и не нужны проблемы с Центральным Банком. Но если вдруг спустя 30 дней после подачи заявления вы не получили уведомление о положительном результате, или вас продолжают заваливать рекламой, нужно обращаться в вышестоящие инстанции.

Куда обращаться:

К сожалению, если произошла утечка данных, вас донимают спамеры и мошенники, ничего с этим не поделать. Единственный выход из ситуации — блокировать входящие номера, помечая их как спам. В итоге телефон просто не будет в следующий раз принимать эти звонки.

Поможет ли отзыв избавиться от коллекторов

Некоторые должники, совершившие просрочку, желают написать отзыв персональных данных, чтобы прекратить действий коллекторов и службы взыскания. Они хотят отозвать персональные данные из банка и прекратить натиск. Но не все так просто.

Так как кредитный договор действующий, отзыв персональных данных по закону будет невозможным. В этом случае нужно действовать несколько иначе — нужно составлять отказ от взаимодействия с коллекторами. Это можно сделать спустя 4 месяца после фиксирования просрочки. После написания банк коллекторы не будут правомочны общаться с должником. Подробная информация в материале — как отшить коллекторов.

Источник информации:

Комментарии: 25

Если у вас есть вопросы по этой статье, вы можете сообщить нам. В нашей команде только опытные эксперты и специалисты с профильным образованием. В данной теме вам постараются помочь:

Здравствуйте. Может ли через юриста закрыть персональные данные? И как это повлияет на мой кредитный рейтинг

Уважаемый Виктор, вы можете отозвать персональные данные из конкретного банка, а не в целом. На кредитной истории это никак не отразится.

Здравствуйте! Я не являлась и не являюсь клиентом микрофинансовых организаций. При этом, дальний родственник при оформлении займа указал персональные данные мои и моей дочери без нашего разрешения, как контактные. Более того, нас об этом даже не уведомили. Он не погасил своевременно свой займ. Договор займа был передан коллекторам. Трое суток мы получали угрозы жизни и здоровью, похищения ребёнка от этих коллекторов. Вынуждены были написать заявления в полицию на этих коллекторов. В связи с чем у меня два вопроса: 1. Как обязать конкретную МФО ответить за свои действия (обработка наших персональных данных без нашего разрешения); 2. Как запретить всем МФО, банкам использовать наши персональные данные?

Уважаемый Сергей, отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в банк можно:
— лично в канцелярию или приемную организации;
— почтовой корреспонденцией (заказным письмом с уведомлением);
— или в электронной форме.

Добрый день.В 2012 году брала кредитные карты в Русском стандарте, срок исковой давности прошёл.Они через 8 лет подавали в суд, суд мной выигран. Запросила кредитную историю, а там текущая просрочка по данным Банка. Что нужно и можно сделать? Соответственно другте банки не дают кредит.Спасибо.

Уважаемая Ольга, банк не сможет подать на Вас в суд (вернее подать может, но вы легко его выиграете, указав на истечение срока исковой давности). Но у банка остаются другие методы взыскания.
В большинстве случаев, банк продаст ваш долг в коллекторское агенство или иную организацию.
В кредитной истории банк должен проставить статус закрытия кредита с пометкой «продан в другую организацию».
Организация, выкупившая долг получает полные права на кредит, в том числе и на передачу данных в бюро кредитных историй. С этого момента, вы банку ничего не должны, но должны этой организации.
Коллекторы имеют право (и часто пользуются этим правом) выгрузить информацию в БКИ. При этом выгрузка дублирует банковскую, то есть появляется идентичная запись с той же датой получения кредита и платежной дисциплиной, только с другим именем кредитора.

Добрый день! прошу подсказать, какое заявление может помочь мне, чтобы Почтабанк не звонил родственникам моим, если вдруг у меня образовалась просрочка (не более 11 дней). При том, что я от банка не скрываюсь, я всегда на связи, но они звонят моим родственникам, которые не в курсе даже моих дел с банком! и я не давала номера телефонов!

Хотел взять кредит в РосСельХозБанке (я там первый раз). Предложили подписать бумаги
о согласии обработке персональных данных моего имени. После этого, через 5 минут
сказали, что кредит мне отказан. Ну нет, так нет. Вышел, но через минуту вернулся и потребовал отдать все эти мои ПД. Мне стали отказывать, сказав, что вы же подписали, значит вы дали согласие и вернуть не можем. Я говорю, что у меня от вас ничего нет, ни кредитов, ни договоров, ничего. Мне говорят, что это в интересах банка. Я им говорю, что права человека выше, чем интересы банка. Написал заявление, но ни ответа и ни извинений.
ВОПРОС. Что делать?. Ведь это считается воровством и обман.

Уважаемый автор, вы можете оформить отказ от использования персональных данных в соответствии со ст.9 ФЗ-152.

Добрый день !
Вот такой ответ я получила от Сбербанка на просьбу отключить рекламу （хотя, можно ли назвать рекламой “одобрение” кредита на конкретную сумму без моего заявления?）и оформления договора на получение кредита СТРОГО ПРИ МОЁМ ЛИЧНОМ ПРИСУТСТВИИ, т.е., ни онлайн, ни через посредников …

Татьяна Дмитриевна, ваше обращение № 210825-0305-630300 от 25.08.2021 рассмотрено. Рекламная рассылка будет отключена в течении 10 дней. В настоящее время оформление заявок на кредитные продукты банка возможно только по заявлению клиента через удалённые каналы обслуживания (официальный сайт банка, СберБанк Онлайн) или при личном посещении офиса банка. Возможность ограничить функционал оформления заявок на кредитные продукты банка удалёнными каналами связи по заявлению клиента отсутствует. Согласно ст. 22 ГК РФ никто не может быть ограничен в правоспособности иначе, как в случаях и в порядке, установленных законом. СберБанк

Правомочно ли это ?
И нужно ли отзывать свои персональные данные в данном конкретном случае, если есть дебетовые карты в этом банке ?

Уважаемая Татьяна, вы можете отозвать персональные данные, но маркетинговые инструменты не являются противозаконным средством коммуникации с клиентом.

Звонки с Тинькофбанка, у них я никогда не обслуживалась. Могу ли я написать заявление в этот банк о запрете использования моих персональных данных.

Светлана Васильевна, добрый день. К сожалению, от звонков от банков и мошенников сегодня никто не застрахован. От имени Тинькофф Банка вам могут звонить жулики. Вы можете обратиться на горячую линию Тинькофф по номеру 8800 555-77-78, рассказать о сложившейся ситуации, сообщить номера, с которых вам звонят, и попросить разобраться в ситуации.

здравствуйте, закрыла досрочно кредит в Восточном экспресс банке, написала заявление на закрытие счета, отзыв персональных данных, они позвонили мне на телефон и требовали, чтобы я продиктовала свои паспортные данные, чтобы так идентифицировать меня и закрыть счет, я этого не сделала по причине, что не уверена, что звонят из банка, мне ответили, что в таком случае мой счет не закрыт и перданные не отозваны. есть документы об этом, что делать?

Уважаемая Татьяна, для начала стоит лично обратиться в отделение банка. При необходимости вы также можете подать жалобу в Центробанк РФ.

В 2013 году брала кредит наличными вАльфа банке.В 2016или2017году по исполнительному листу выплатила долг,но подтверждения не взяла.Банк продал мой Каабы долг коллекторам и не одним ,а нескольким.В 2021году мне в гос услугах пришло оповещение что у меня задолженность перед банком в 533000.Я в шоке.Хотя срок даже исковой давности давно истёк,мне продолжаются звонки от коллекторов и наложен арест на мои счета.Как я могу отозвать передачу моих данных третьим лицам.Счет в банке не закрывают .А он теперь принадлежит коллекторам в альфа банке на сумму 533000р.Счет отказываются закрыть и вопросы решать только скольккторами.Как я могу запретить передачу данных третьим лицам?Что можно мне сделать?

Уважаемая Галина, напишите жалобу на действия коллекторов в ФССП. Если срок исковой давности истек, а попытки взыскать задолженность продолжаются, вы имеете право обратиться в суд.

Обратился в банк за кредитом. Банк при оформлении запроса на кредит выдал карту, на которую якобы будут перечислены деньги в случае одобрения, и заключил договор на обработку и передачу персональных данных третьим лицам. В дальнейшем кредит не был одобрен. Можно ли отозвать персональные данные, если есть на руках карта банка.

Уважаемый Рустем, вы можете закрыть карту и отозвать персональные данные.

Пришел в офис банка Открытие с паспортом, написал заявление об отзыве ПД. В течении 3 дней рассматривали, затем написали что заявление принято, НО оператор вправе продолжать обработку данных. Это как понимать? Или у нас законы фикция.

Здравствуйте. 7 лет являюсь клиентом банка открытие, с хорошей кредитной историей. 24 декабря обратилась за рефинансированьем. Получила отказ, в замен оператор без моего согласия собрал мои персональные данные, копию паспорта, фото и мои подписи на 3бланках, полный набор для оформления мошейнического кредита на меня, придётся писать заявление об отзыве персональных данных. Спасибо банку за подарок к Новому Году. Больше никогда сама не пойду и другим не посоветую.

Сохранение и защита персональных данных — скорее забота клиента, чем банка.

13 Время прочтения: 10 минут

Клиенты все чаще подозревают банки в некорректной работе с персональными данными. Где границы дозволенного законом и как на них указать финансовым организациям?

В 2018 году россияне подали свыше 10 тыс. жалоб на банки по причине некорректной работы с персональными данными, следует из статистики Роскомнадзора. По данным ведомства, последние пару лет количество таких обращений снижается, но кредитные организации по-прежнему остаются в топ-листе «нарушителей». В отчете за прошлый год нет информации о доле поданных банковскими клиентами жалоб, которые были признаны обоснованными. В 2015-м по итогам проверок нарушения подтвердились в 35% случаев.

Банки.ру изучил отзывы на форуме и в «Народном рейтинге» и выявил пять распространенных поводов для недовольства клиентов.

Атака рекламой

«Достали уже! Никакой управы на них нет! Постоянно звонят и предлагают свои кредитные карты и кредиты!! Сколько можно уже?! Когда уже все это закончится!» — возмущался один из пользователей «Народного рейтинга». Он, как и многие клиенты банков, готов получать услуги, но без лишнего рекламного сопровождения.

«Угораздило меня полгода назад открыть в Восточном Банке депозит на небольшую сумму. С тех пор на мой телефон регулярно идут холодные звонки с различными предложениями финансовых услуг от банка. При этом я ставлю контакт в черный список, но в следующий раз мне звонят с другого номера. Присылаете СМС, шлете спам в почту, ну этого хватит. Зачем человеку мешать работать?» — писала еще одна недовольная клиентка.

Согласно законодательству, кредитные организации считаются в России операторами персональных данных, то есть той информации, которая необходима для однозначной идентификации клиента. К персональным данным относятся фамилия, имя, отчество, дата и место рождения, адрес регистрации, семейное, социальное или имущественное положение, образование, профессия, уровень дохода, перечисляет партнер юридического бюро «Замоскворечье» Дмитрий Шевченко. Сюда же попадает биометрическая информация, банковская и кредитная история, если верить условиям обработки персональных данных на сайтах финансовых организаций. И это только очевидная часть обрабатываемых персональных данных, подчеркивает директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов.

Подобные сведения необходимы не только для проверки личности, но и для оценки платежеспособности клиента, замечает зампред правления банка «Ренессанс Кредит» Сергей Королев. Банки, как и любые операторы персональных данных, могут работать с личной информацией клиента только с его согласия, которое он дает, как правило, при первом обращении в кредитную организацию. «Согласие должно быть конкретным, информированным и сознательным», — подчеркивает руководитель практики интеллектуального и информационного права юридической группы «Яковлев и партнеры» Анна Никитова.

Кредитные организации включают в подобные документы весь перечень действий, которые они хотели бы совершать с информацией о клиенте. Речь может идти в том числе о передаче данных партнерам, использовании их для рекламной рассылки или для анализа.

«Все, под чем подпишется клиент, тем и распоряжаются. Передают внутри своей группы компаний, в маркетинг, коллекторам — в зависимости от того, какой список компаний присутствует в соглашении на обработку персональных данных», — отмечает руководитель практики «ИТ-безопасность» «КСК Групп» Алексей Работягов.

Если бланк согласия не предусматривает точных формулировок, стоит выяснить пределы этого согласия, рекомендует Никитова. По словам специалистов, человек может одобрить одни операции и запретить другие. Например, клиент может отказаться от получения рекламной рассылки, говорит Королев из «Ренессанс Кредита». Наличие такой опции также подтвердили в Сбербанке. Еще порядка 15 крупных кредитных организаций, в которые обратился корреспондент Банки.ру, не дали ответа на этот вопрос.

Прости-прощай

Если клиент хочет расстаться с кредитной организацией, это не означает автоматического удаления персональных данных. В теории они хранятся и используются, пока действует договор сторон. А в реальности многие игроки не спешат избавляться от ценной информации.

«Столкнулся с такой проблемой: не могу отозвать из ряда банков свои персональные данные! Прихожу в офис Россельхозбанка, озвучиваю свое пожелание, а на меня таким взглядом смотрят и говорят, что они про такое не слышали! Я, конечно, настоял на заявлении, но ответа не получил по истечении уже четырех месяцев!» — делился негативным опытом на форуме Банки.ру пользователь под ником savelich74.

Просьба удалить персональные данные должна подаваться в письменной форме — сразу в отделении или по почте. При этом банк должен уведомить клиента, что требование выполнено, объясняет Никитова. Закон определяет 11 случаев, когда банк может обрабатывать персональные данные без согласия клиента, подчеркивает Дмитрий Кузнецов. Например, если информация необходима для защиты законных интересов банка.

Даже при отзыве согласия банк будет хранить данные в связи с требованиями исковой давности и финансового контроля, замечает Работягов. «Персональные данные хранятся в течение сроков, установленных действующим законодательством, например, при отсутствии действующего договора — в течение пяти лет с даты прекращения договора», — подтвердили в Райффайзенбанке. В Сбербанке озвучили тот же срок хранения личной информации клиента, сославшись на требования 115-ФЗ (закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». — Прим. ред.).

Получается, что право на отзыв своих персональных данных у клиента есть, а вот шансов на положительный результат — гораздо меньше.

Предложение от незнакомца

Рекламные и продуктовые предложения поступают клиентам от банков и организаций, с которыми те никогда не связывались.

«Прекратите названивать с различных номеров с вашими предложениями! Согласие на обработку данных в вашем банке я не давала!» — жаловалась пользователь «Народного рейтинга» на Тинькофф Банк.

Зачастую подобное взаимодействие с клиентом дает обратный эффект. Вместо интереса к продукту банк провоцирует раздражение.

«Сегодня на почту приходит предложение оформить кредит. Никаких контактов с банком у меня не было. С чего бы банк стал предлагать мне кредиты? В общем, крупный банк занимается рассылкой спама. Всех бесят спамерские рассылки с любыми предложениями. Теперь я ни за что не обращусь в этот банк для получения банковских услуг», — писала несостоявшаяся клиентка Хоум Кредит Банка.

Закон не запрещает банкам получать персональные данные граждан из общедоступных источников. Аналогичный пункт есть в большинстве документов, которые описывают политику кредитных организаций в отношении персональных данных. Вопрос в том, что считать общедоступным источником.

Например, в 2017 году Сбербанк сообщал о намерении проверять заемщиков по «цифровому следу» — открытым данным из соцсетей. Неясно, широко ли это применяется на практике госбанком и другими игроками, но некоторые участники рынка обращают внимание на то, что такой подход несет определенные риски.

Национальное бюро кредитных историй пробовало собирать открытую информацию в соцсетях, но в итоге столкнулось с судебным иском, рассказал на Scoring Case Forum директор по маркетингу НБКИ Алексей Волков. «Дело даже не в вопросе, чьи это данные, а в вопросе самого субъекта и его согласия. Суд решил, что данные в соцсетях не являются открытыми, кто бы что ни считал. Исходя из понимания, что для нас как для бюро, для структуры сверхпубличной, продолжение этой практики является токсичным, мы этот проект свернули», — пояснил эксперт.

Использование открытых данных для «холодных звонков» — это тоже нарушение закона, утверждают собеседники Банки.ру. «Организация должна получить ваше согласие еще до того, как сотрудник кол-центра наберет ваш телефонный номер», — поясняет Кузнецов. Другой вопрос, как пресечь эту активность банка.

По словам Кузнецова, обзвоны, как правило, делают не банки, а сторонние организации, поэтому привлечь к ответственности такой кол-центр крайне сложно.

За того парня

Кредитные организации могут попросить заемщика оставить контакты третьих лиц для связи. У экспертов нет единого мнения, считается ли это нарушением закона «О персональных данных». «Банк может попросить предоставить телефоны родственников для связи с самим клиентом, в случае если по предоставленным прямым номерам банк не сможет до него дозвониться. Отдельного согласия от них не требуется: либо клиент сам уведомляет третьих лиц о дальнейшей обработке их персональных данных банком, либо их уведомляет непосредственно банк», — поясняет зампред «Ренессанс Кредита». В Райффайзенбанке противоречия также не увидели: «Набор таких данных, как имя и телефон, не позволяет определить конкретное физлицо».

«Такой подход не совпадает с основной идеей закона, но банки изворачиваются. Иногда платят штрафы, но в целом принимают риски», — резюмирует Работягов. В таких случаях юристы рекомендуют клиентам обращаться в банк и писать заявление на отзыв персональных данных. Основанием, в частности, может служить то, что вы не являетесь стороной договора.

Утечка без доказательств

Реклама — меньшая из бед, которые могут произойти. Клиентов банков больше волнуют ситуации, когда есть признаки утечки персональных данных из банка.

«Уже несколько лет храню вклады в Московском Кредитном Банке, вклады достаточно крупные. И каждый раз, стоит мне пополнить вклад, как через день начинают поступать звонки от всяких коммерческих организаций с предложениями вложить мои деньги на более выгодных условиях, ситуация тянется не первый год. Посоветуйте, пожалуйста, что делать?! Получается, что сотрудники продают или передают бесплатно информацию о моих счетах, мой адрес и т. д.!» — писала пользователь форума Банки.ру под ником KateV.

Аналогичные подозрения возникают у клиентов, когда от имени банка им начинают звонить мошенники. «Когда звонят конкретно клиенту банка, владея персональными данными, звонят высокопрофессиональные подготовленные мошенники, как в моем случае, звонили с номеров горячей линии банка (на другой номер я бы не повелась). Многие пишут, что работники банка слили инфу (в некоторых банках мне сказали, что за деньги купить можно все)», — отмечала форумчанка под ником 777kolibri_2010.

Российское законодательство предусматривает ответственность оператора за утечку персональных данных или некорректную работу с ними. Это может быть административный штраф до 75 тыс. рублей за каждое нарушение, говорит Дмитрий Шевченко. В 2018 году Роскомнадзор выписал таких штрафов на 3,9 млрд рублей. «Если разглашение персональных данных привело к гражданско-правовым последствиям, к примеру, причинен моральный вред, либо разглашение привело к убыткам субъекта персональных данных, то может быть предъявлен иск о возмещении убытков и компенсации морального вреда», — отмечает Никитова.

Однако утечку личной информации еще нужно доказать, подчеркивают собеседники Банки.ру. «Это практически нереально, так как не доказать, что есть ущерб. Вот утекут данные и деньги, тогда другой вопрос», — констатирует Работягов. «Чтобы привлечь оператора, допустившего утечку, к ответственности, придется доказывать, что он или нарушил требования по обеспечению безопасности, или слил данные сознательно», — заключает Кузнецов из Positive Technologies.

\n \n\t\t\t \n\t\t\t \n\t\t \n\t","content":"\t\t

\n\t\t\t\u0412\u044b \u043d\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u043d\u0430 \u0441\u0430\u0439\u0442\u0435.\n\t\t \n\t\t

В новой рубрике продолжаем разбираться с гневными отзывами на Банках-ру: объясняем, почему банки так поступают и что делать, если вы не согласны.

Сегодня: банк заблокировал клиентке счет, но продолжает присылать уведомления. Клиентка описала проблему в отзывах:

Мы тоже возмущены и разбираемся, что произошло.

Эксперт — Катя Ольхова, руководитель отдела директ-маркетинга Модульбанка. Записалa Валерия Дроговоз, редактор.

У нас несколько вариантов, почему так вышло:

у банка хранится неверная информация о клиенте и его счете;
банк может хранить информацию о нескольких счетах клиента: один закрыт, а клиенту приходит информация о другом;
это способ реактивации старых клиентов — присылать им уведомления, чтобы снова открыть счет и подключить новые продукты банка.

Когда человек открывает счет в банке и заключает договор, он заодно дает согласие на обработку своих персональных данных. К ним относятся имя и фамилия клиента, номер телефона, адрес, электронная почта и профессия.

Пункт о персональных данных есть в каждом договоре: без него банк попросту не сможет ни открыть счет, ни привязать его к определенной почте и телефону.

Чтобы заполнить его, нажмите Файл → Создать копию

Вот как выглядит заявление:

Если с заявлением всё в порядке, банк удалит данные из базы. По закону у банков есть месяц на процедуру, но если по каким-то причинам он не может этого сделать, то обязан блокировать доступ к данным и уничтожить их в течение полугода.

Почему банки присылают уведомления не своим клиентам

Еще уведомления могут приходить, даже если человек так и не стал клиентом. Так бывает, если подаешь заявку на кредит и пишешь о себе всю информацию, а банк кредит не одобряет. Тогда данные о пользователе всё равно остаются в системе.

В Модульбанке не нужно заявлений

Если клиент закрывает счет в Модульбанке, мы перестаем присылать все уведомления, которые связаны со счетом: информацию о платежах, кэшбэке, изменениях в законах и правилах.

При этом мы можем прислать бывшему клиенту новые выгодные предложения, например новые условия при открытии счета, специальные предложения от партнеров банка.

Привлекать новых клиентов сложнее, чем наладить коммуникацию со старыми. Кто-то закрывает счет, потому что сдает коньки в прокат, а зима заканчивается, кто-то закрывает компанию. Со временем счет снова может понадобиться, поэтому мы напоминаем о себе.

Если человек уже был нашим клиентом, нам проще подобрать для него интересное предложение, ведь мы уже знаем о специфике его бизнеса и необходимых ему услугах. Можем дать специальные условия при покупке кассы, когда знаем, что она ему нужна, или предложить бесплатного бухгалтера.

Мы стараемся не присылать спам клиентам, а сообщать то, что нам кажется действительно полезным. Человек, который не хочет видеть нашу рассылку, может от нее отписаться — для этого достаточно нажать кнопку в письме, позвонить нам или написать в соцсетях, письменных заявлений не нужно.

Регистрируясь на каких-либо сайтах, обслуживаясь в стоматологии, беря кредиты, бронируя отели в путешествиях и совершая другие нормальные для современного человека, действия, мы всегда оставляем свои персональные данные.

Что включают персональные данные?

Что подразумевается под персональными данными? Это практически любая личная информация о человеке: фамилия, имя, отчество, паспортные данные, адрес электронной почты, телефоны, семейное положение, адрес, страницы в соцсетях и многое другое – точно регламентированного списка нет.

Можно предположить, что организаций, в которых находятся наши персональные данные – сотни. Особое внимание персональным данным уделяется в банках. Здесь ничего не теряется – даже если с банком уже закончены договорные отношения (например, закрыт кредит), банк будет хранить данные о своих уже бывших клиентах как на бумажных носителях, так и на своих серверах. Также именно банки обладают наибольшим перечнем персональных данных – вплоть до телефонов близких родственников и их адресов.

Многие опасаются, что их данные могут попасть в недобросовестные руки. Как это может случиться? Были прецеденты, что сотрудники (или бывшие сотрудники) тех или иных банков продавали данные злоумышленникам.

Конечно, не стоит впадать в панические настроения, но можно попробовать отозвать свое согласие на обработку персональных данных, если с момента окончания взаимодействий с банком прошло 5 и более лет.

Зачем банки хранят и обрабатывают информацию

Цели хранения информации различаются по своему назначению. Перечислим:

Хранение и обработка персональных данных в соответствии с имеющимися обязательствами . (Например, человек обслуживается в этом банке, имеет кредиты, подавал заявку на кредит – все это отвечает основной цели хранения информации).
Есть такой закон: «О противодействии легализации (отмывания) доходов, полученных преступным путем и финансированию терроризма», в статье номер 7 которого есть пункт №4, который гласит, что банки и иные организации, имеющие дело с деньгами физических и юридических лиц, обязаны хранить данные не менее 5 лет.

Всё – чисто теоретически, после 5 лет сведения могут быть удалены по запросу физического лица. Без заявления от физического лица, все данные продолжают храниться в архиве.

Зачем многие хотят убрать персональные данные

Многие хотят воспользоваться этой возможностью, т.к. имеют опасения о «спаме» – навязчивых звонках от сторонних организаций с целью рекламы финансовых продуктов, и т.д.

Ситуация, когда с банком по сути отношений не было, например, клиент обратился в банк с целью открытия кредитной карты, а банк отказал – самые спорные. Согласно статьям 14-15 ФЗ о персональных данных, организации обязаны в течение 30-ти дней после обработки заявления удалить все данные из базы, если нет обязательств.

На практике – точно сказать нельзя, когда будет удалены данные. Хорошо, когда у банка есть свой собственный бланк отзыва персональных данных – это говорит о том, что банк действительно серьезно подходит к защите персональных данных своих клиентов.

Итак, как можно максимально обезопасить свои данные?

Алгоритм отзыва персональных данных

Если банк имеет отделения, куда можно прийти – приходим и просим бланк для отзыва своих персональных данных из базы банка.

Заполняем заявление, и ждем 30-дневный срок с момента подачи заявления. Звонки с предложениями финансовых продуктов могут поступать еще на протяжении пары недель – информация в системах банка обрабатывается не сразу.

Как убедиться, что данные отозваны?

Добросовестный банк предложит несколько альтернатив – обычно это электронная почта, официальное письмо по почте России и т.д. Остается только поверить банку. Удобнее всего получить информацию на электронную почту.

Лайфхак

Для проверки, можно создать новую почту и предоставить эту информацию банку. Можно также, по возможности, оставить другой телефон на бланке отзыва персональных данных.

Если спустя некоторые время начнет поступать информация на этот е-мейл или телефон с рекламными предложениями, и эти контактные данные нигде не «засвечены», это скорее всего будет означать, что банк свое обязательство не выполнил.

Если банк не предоставил бланк заявления

Можно написать от руки в свободной форме, и это заявление будут обязаны принять. Четкого плана нет, главное указать в этом письме:

Автор статьи

Куприянов Денис Юрьевич

Юрист частного права

Страница автора

Читайте также: