Обсуждение статьи: О письменном согласии субъекта персональных данных на обработку своих персональных данных - Форум по вопросам информационной безопасности

Здравствуйте! А могут ли отказать на заявление об отзыве согласия на сбор, хранение, обработку и передачу третьим лицам персональных данных?

Вопрос связан с отказом на данное заявление об отзыве согласия на сбор, хранение, обработку и передачу третьим лицам персональных данных), отказ был с формулировкой на 115-ФЗ. Насколько это законно?!
Получается, что отозвать своё согласие невозможно?! И тогда какой смысл в этих законах, согласно которым можно отозвать своё согласие на сбор, хранение, обработку и передачу третьим лицам персональных данных??? Если это не работает!? Потому что оказывается есть закон 115-ФЗ ...!?
ЕСЛИ МОЖЕТЕ, ПОЯСНИТЕ ПОЖАЛУЙСТА! НАСКОЛЬКО ЭТО ВСЕ ЗАКОННО?!

Согласие является не единственным основанием для обработки, их несколько, в том числе, ПДн могу обрабатываться на основании и в целях исполнения договора с субъектом или если того требует федеральный закон. Надо смотреть конкретно, что за обработка и с какой целью.
Если разговор про 115-ФЗ, то рискну предположить, что вопрос связан с тем, что отказали в банке. А так как в банки обычно пишут заявления на отзыв, когда не могут/хотят отдавать кредит, то имеет место следующий расклад:
1. Субъект заполняет анкету и даёт согласие на обработку ПДн, указанных в анкете. Банк, в свою очередь, обрабатывает эти ПДн на основании согласия субъекта с целью определить, даст он ему кредит или нет.
2. Допустим банк определился и решил кредит дать. Тогда наличие согласия уже значения не имеет, т.к. заключается договор и обработка ПДн уже осуществляется на основании договора. Также, есть куча законов и подзаконных актов, которые обязывают банки собирать те или иные ПДн и эти ПДн, соответственно, обрабатываются на основании федеральных законов.

Благодарю за внимание к моему вопросу!
Ситуация в следующем:
Вы правильно заметили, случай с банком.
Но договора нет, договор расторгнут сразу же после отказа банка в выдаче кредита и возврата кредитной карты в виду её никчемности при отказе на кредит. (Какой смысл в этой карте, если в кредите отказано и без объяснения причин?! Да и дальнейшее пользование услугами банка теряет смысл и какой-то бы ни было интерес!) При расторжении договора на обслуживание и возвращении кредитной карты (которой так и не пришлось воспользоваться и которая уже в принципе не нужна, было подано заявление в свободной письменной форме на отзыв согласия на сбор, хранение, обработку и передачу персональных данных третьим лицам! После подачи звонком на горячую линию был получен ответ, что заявление будет рассмотрено в 30 дневный срок, и в итоге поступил ответ из банка, что, мол вам отказано согласно п. 4 ст. 7 ФЗ 115-ФЗ от 07.08.2011.
В связи с чем возникает вопрос, насколько это законно?!!
Согласно этой ссылке, банк, якобы после прекращения отношений с клиентом должен хранить данные 5 лет!?
Но! Это если просто одна из сторон расторгает договор, и договор прекращает действовать. А речь ведь идёт об отзыве согласия на сбор, хранение(а это значит на уничтожение персональных данных клиента в течении 3 рабочих дней),обработку и передачу персональных данных третьим лицам, то считаю, что банком нарушен закон 23 конституции РФ ! И ряд законных и подзаконных актов. И надеюсь получить ответ на эту ситуацию!
Хотелось бы получить граммотную оценку как добиться справедливости и выполнения и исполнения законов конституции РФ и законов регулирующих отношения в данной области касаемо сохранности персональных данных! Заранее благодарю за ответ!

Извиняюсь за повтор, зависла страница сайта при отправке сообщения и при обновлении страницы сообщение отправилось дважды!
Если есть у кого опыт такой проблемы прошу написать как мне распрощаться с этим банком, чтоб они удалили мои данные у себя и в конце концов увидеть, что конституция РФ не пустой звук для этих бюрократов! Не получилось стать клиентом этого банка (И СЛАВА БОГУ!!!), но знакомство с ними негативно! и их отношение к клиентам оставляет желать лучшего... Лишь добавлю, что принципиально не желаю с этим банком не иметь никаких дел и хочу чтоб они удалили персональные данные и был соблюден закон!
Подскажите как это грамотно сделать!

i,
Официально, например заказным письмом, направьте банку требование не распространять и не передавать Ваши ПДн, кроме как по решению суда и для деятельности Органов (см. перечень в ФЗ-152). Само требование _хранения_ финансовых документов достаточно адекватно. Но вот использовать ПДн они не должны.
Правда неясно, почему именно 5 лет, если сроки давности: исковой, налоговой, судебной и прочие реальные причины обращения к архиву обычно не превышают 3 лет.

Тут уже сложнее объяснить, чем они руководствуются. Вполне возможно, что действительно есть какие-то нормативные акты, которые предписывают им хранить документы, на основании которых было отказано в кредите. В банковской деятельности столько нормативных актов, что сам чёрт ногу сломит.
Если карта выдавалась, то скорее всего был открыт какой-то счёт, к которому эту карту привязали, а значит деваться уже некуда, тут действительно много чего должно храниться по 115-ФЗ.
Единственное, что можно посоветовать, так это внимательно обращать внимание на формулировки:
1. Согласие можно отозвать. Отказать в отзыве согласия никто не имеет права. Обрабатывать ПДн на основании договора или закона имеют право, а отказать в отзыве согласия нет. Соответственно, если есть правовые основания, то ПДн продолжаются обрабатываться. Если нет - быть уничтоженными.
2. Согласно 152-ФЗ обработка ПДн может осуществляться только для достижения заявленных целей. Если вы отозвали согласие и последующая обработка ПДн осуществляется для выполнения требований законодательства, то банк не имеет права каким-либо иным образом использовать ваши ПДн. Т.е. если вам придёт письмо от этого банка с предложением каких-либо услуг, то это однозначное нарушение, т.к. никаких правовых оснований для использования ваших ПДн с такой целью у банка после отзыва согласия нет.
Ну а вообще, лучше к к грамотному юристу обращаться. Это уже явно не технические вопросы и нужен человек с иной квалификацией.

Благодарю за объяснение!
Заказал по телефону их отказ в письменной форме официально, и на основании его буду добиваться выполнения закона!
Считаю, Не имеют они никакого права игнорировать конституцию РФ!
И если я не хочу более иметь отношений с этим банком, то для меня также принципиально забрать (заставить законно их уничтожить мои персональные данные!), так как я НЕ доверяю этому банку и не хочу с ним иметь никаких то бы ни было дел!!!
Дождусь письменного официального ответа (ихний отказ на моё заявление на отзыв моего согласия ПДн) и с юристами уже продолжу! Нельзя им давать повод для ихней безнаказанности в отношении граждан РФ и нарушении ст. 23 Конституции РФ и 152-ФЗ и остальных, которые соотносятся с Конституцией РФ.
Единственное что хочу спросить ещё, как можно отказать на законное конституционное право сославшись на какой бы то ни было закон 115-фз или ещё какой либо другой, если он идёт в нарушение конституции?
Согласно закона Конституция РФ является основным законом, и все другие законы, нормы права и прочим законные и подзаконные акты НЕ ДОЛЖНЫ ПРОТИВОРЕЧИТЬ КОНСТИТУЦИИ РФ???!

Да, на счёт счёта пластиковой карты, при подачи заявки на кредит, карту выдали, значит и счёт был открыт, но при отказе в выдаче кредита, договор был рассторжен, карта так как и не потребовалась была сдана и уничтожена на моих глазах сотрудником банка, счёт закрыт, мне выдана справка: все технические счёта закрыты!

Ещё раз: есть несколько оснований для обработки ПДн. Согласие только один из них. Соответственно, даже если отозвано согласие, то обработка ПДн может осуществляться на других основаниях, в данном случае, на основании федерального закона.
В отказе надо обратить внимание на то, что они отказались сделать. Отказались принять отзыв согласия - это нарушение прав субъекта. Если же они отказались удалить ПДн (это не одно и то же с отказом на отзыв) и продолжают обрабатывать ПДн на основании закона, то всё в порядке.
Если договор расторгнут, то это не приведёт автоматически в удалению данных. Есть установленные законодательством сроки хранения. Опять обязательные.
Конституция сюда отношения имеет мало. Это не сбор сведений о частной жизни.
Если нормативными документами им в обязанности вменено хранить какие-то документы или данные, то они будут это делать независимо от вашего желания. Неисполнение этой обязанности, вероятнее всего, приведёт к отзыву лицензии.