Отзыв согласия на обработку персональных данных

Когда отзыв согласия на обработку ничего не решает

Бывают случаи, когда обрабатывать персональные данные просто разрешено законом и согласие (либо отзыв согласия) никакой роли не играют.

Приведем пример. 

Паспортные данные работника, его ИНН работодатель обрабатывает по закону, согласие работника на это ему не требуется. Поэтому вне зависимости от того, отзвоет или нет работник согласие, работодатель будет хранить его личное дело с подлежащими длительному хранению документами, будет предоставлять эти данные по запросу, например пенсионного фонда.

А вот фотография работника на обложке личного дела - инициатива работодателя. Обрабатывается она с согласия работника. А после отзыва согласия должна быть уничтожена.

Как отозвать согласие на обработку персональных данных

Закон не регулирует ни форму, ни способ подачи заявления об отзыве согласия на обработку персданных.

Поэтому действуем на собственное усмотрение, но соблюдаем следующие основные правила:

1. из заявления, которое вы направите, должно быть четко понятно, что согласие на обработку персданных отменяется,
2. заявление нужно выслать или передать так, чтобы потом вы сумели в случае конфликта доказать получение оператором отзыва согласия (отработанные надежные способы - ценное письмо с уведомлением и передача нарочным под роспись на втором экземпляре).

Как написать отзыв согласия на обработку персональных данных

Рекомендуем включить в текст отзыва согласия:

• Фамилию, имя и отчество человека, который отзывает согласие, его полные паспортные данные.

• В случае если владелец данных является недееспособным гражданином (несовершеннолетним), полные данные лица, представляющего его интересы на законных основаниях.

• Наименование субъекта, которому ранее было выдано согласие (название фирмы, ФИО физического лица) и его полный адрес.

• Реквизиты ранее данного согласия на обработку персональных данных (дата, срок действия, номер, при его наличии).

• Четко высказанное пожелание о запрете на использование данных.

• Личную подпись заявителя или его представителя.

В случае если владелец персональных данных отзывает соглашение на их обработку не полностью, а только частично (то есть запрещает использовать только некоторые персональные данные), то в заявлении можно привести их перечень, либо указать список действий, которые гражданин запрещает производить с его персональными данными (например, передавать третьим лицам).

Действия оператора после получения отзыва

Пункт 5 статьи 21 закона «О персональных данных» после получения отзыва предписывает оператору совершить следующие действия:

• Завершить использование личных данных не позже, чем в тридцатидневный срок.

• Обеспечить уничтожение данных в тот же срок, если иное не предусмотрено законом.

• Если уничтожение данных в указанный срок невозможно, необходимо обеспечить их блокирование, тогда срок уничтожения может быть продлен до полугода (если иное не установлено законом).

Порядок уничтожения данных должен разработать сам оператор. Факт уничтожения обязательно фиксируется документом. Обычно для этого ведется специальный журнал либо оформляется акт об уничтожении:

Таким образом, собственник личных данных может в любой момент запретить их использование, если только это не противоречит законодательству. Запрет оформляется в письменном виде путем написания заявления об отзыве согласия на обработку персональных данных.