Когда вы брали кредит или займ, в договоре или отдельном согласии вы, скорее всего, разрешили банку или МФО передавать ваши данные «партнёрам» и «третьим лицам». Именно на основании этого согласия ваш долг и контакты могут оказаться у коллекторского агентства. Это согласие можно отозвать.
Статья 9 Федерального закона № 152-ФЗ «О персональных данных» закрепляет право субъекта персональных данных в любое время отозвать своё согласие на их обработку. После получения отзыва оператор обязан прекратить обработку ПД по ст. 21 того же закона - за исключением случаев, когда обработка предусмотрена законом и согласия не требует.
Что остановит заявление
- Передачу ваших данных коллекторским агентствам и МФО-партнёрам в целях взыскания или маркетинга.
- Использование ваших контактов для рекламных рассылок.
Что заявление НЕ остановит
- Передачу данных в бюро кредитных историй: она предусмотрена ФЗ-218 и не требует вашего согласия.
- Обработку данных, необходимую для исполнения самого кредитного договора.
- Взыскание долга через суд - оно не зависит от ваших согласий на ПД.
Как заполнить и подать
Направьте в адрес исходного кредитора
Заявление подаётся оператору ПД - банку или МФО, с которым заключён договор. Если долг уже передан коллекторам, направьте копию также им.Зафиксируйте дату отправки
Заказным письмом с уведомлением или в офисе под отметку. Квитанция подтверждает момент отзыва согласия.Ожидайте ответа в течение 30 дней
Оператор обязан прекратить обработку и уведомить вас о принятых мерах. Если ответа нет - жалоба в Роскомнадзор.
При нарушении прав субъекта ПД подайте жалобу в Роскомнадзор - регулятор в сфере персональных данных. Ответственность оператора предусмотрена ст. 13.11 КоАП РФ (штраф). Параллельно можно использовать жалобу в ФССП, если звонки продолжаются вопреки ФЗ-230.
Разбор заполнения на живом примере
Виктор, 38 лет, инженер-механик из Челябинска. Взял потребкредит в микрофинансовой организации на 180 000 рублей, попал в просрочку. Через два месяца звонки посыпались на его старый номер (был указан в анкете как контактный) от четырёх агентств, к которым МФО никогда не должно было передавать долг: он не подписывал согласий на маркетинг и на передачу «партнёрам». Цифры и имена условные, механика подачи - реальная.
Исходные данные. В договоре Виктора помимо основного согласия на обработку ПД для целей исполнения договора стоят отдельные галочки: «согласен на передачу ПД третьим лицам для взыскания», «согласен на передачу ПД партнёрам для маркетинга». Именно эти две галочки Виктор и хочет отозвать. Согласие на обработку в рамках самого договора отозвать нельзя: оно необходимо для исполнения обязательства.
Что написали в шапке. Адресат - МФО-оператор, где ставилась подпись, полное фирменное наименование из договора и адрес государственной регистрации из ЕГРЮЛ (проверяется по бесплатной выписке на сайте ФНС). От кого - Виктор полностью, паспорт, СНИЛС, адрес регистрации, номер договора займа. Тема - «Отзыв согласия на обработку персональных данных в части передачи третьим лицам».
Что написали в теле заявления. Виктор явно указал, какие цели обработки он отзывает: передача третьим лицам для целей взыскания просроченной задолженности и передача третьим лицам для рекламных и маркетинговых рассылок. Отдельно оговорил, что обработка ПД в объёме, необходимом для исполнения самого договора займа, а также обязательная передача данных в бюро кредитных историй не отзываются - у оператора нет формального повода отклонить заявление целиком со ссылкой на «блокирует исполнение договора».
Как отправили. Заказным письмом с описью вложения и уведомлением о вручении, адрес - именно тот, что в ЕГРЮЛ, а не адрес фактического офиса. Стоимость около 350 рублей. Опись фиксирует название документа, уведомление возвращается с датой вручения и подписью получателя.
Что произошло дальше. Письмо вручено 12 мая. По закону у оператора есть 30 дней на прекращение обработки. Через 3 недели пришёл ответ МФО: обработка в части передачи партнёрам прекращена, ранее переданные данные из внешних систем маркетинга отозваны, взыскательные агентства уведомлены о прекращении обработки. А вот один из коллекторов, купивший долг ранее по договору цессии, из процесса взыскания не выбывает - там основанием служит уже не согласие на ПД, а сам факт уступки права требования.
Вывод. Отзыв закрыл маркетинговый канал и любые новые передачи данных «партнёрам», но не остановил тех коллекторов, у которых долг уже находится в работе на основании законной уступки. Для их остановки Виктор параллельно направил уведомление о переходе на общение только через почту, а по звонкам - жалобу в ФССП. Три инструмента работают вместе: отзыв ПД, отказ от способа взаимодействия, надзорная жалоба.
Типовые ошибки при заполнении
Ошибка 1: пытаются отозвать всё согласие целиком, включая обработку для исполнения договора. Пишут «настоящим отзываю согласие на обработку моих персональных данных в полном объёме». Чем это кончается: оператор законно отвечает отказом, ссылаясь на то, что обработка ПД для исполнения самого кредитного договора и передачи в БКИ предусмотрена законом независимо от согласия. Заявление кладётся в отказ целиком, включая ту часть, где вы правы. Как надо: перечислять именно те цели обработки, которые вы отзываете - передача третьим лицам для взыскания, для маркетинга, для рассылок, - оставляя за скобками технически необходимую обработку.
Ошибка 2: направляют не по юридическому адресу. Отправляют письмо в отделение банка на первом этаже соседнего дома или в офис МФО, где брали займ. Чем это кончается: точка обслуживания не является уполномоченным адресом для юридически значимых сообщений; курьер оставляет письмо у оператора зала, тот его теряет или откладывает, срок 30 дней либо не отсчитывается, либо доказать вручение потом невозможно. Как надо: перед отправкой посмотреть адрес государственной регистрации в бесплатной выписке из ЕГРЮЛ на сайте ФНС - именно туда идёт заказное с описью.
Ошибка 3: путают отзыв согласия на ПД и уведомление о переходе на почту. Пишут: «отзываю согласие и требую прекратить звонки». Чем это кончается: адресат получает документ, в котором смешаны два разных правовых основания, и трактует его так, как удобнее ему - обычно только в маркетинговой части. Как надо: одно заявление - одна цель. Отзыв согласия на передачу ПД направляют по одному образцу, отказ от звонков и визитов по ст. 8 ФЗ-230 - по другому, одновременно и отдельными пакетами, каждый со своим уведомлением о вручении.
Ошибка 4: рассчитывают, что после отзыва данные исчезнут из чужих систем. Пишут в заявлении «требую полностью удалить сведения обо мне из всех баз». Чем это кончается: часть данных оператор физически удалить не может - выписки в БКИ, налоговая отчётность, судебная переписка хранятся по закону в течение установленных сроков. Отказ в этой части приходит правомерно и вы теряете доверие к своим же аргументам. Как надо: требовать прекращения обработки в отзываемых целях и уничтожения тех данных, хранение которых больше не является обязательным по закону; всё остальное оставить на усмотрение оператора и надзора.
Частые вопросы
Правовая основа
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9 - право субъекта ПД отозвать согласие на обработку; ст. 21 - обязанность оператора прекратить обработку после отзыва.
- Кодекс РФ об административных правонарушениях, ст. 13.11 - ответственность оператора ПД за нарушение требований закона о персональных данных.
- Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях», ст. 5 - обязательная передача данных в БКИ не зависит от согласия субъекта ПД.