Что делать, если вы получили отзыв согласия на обработку персональных данных

Если компания берет у человека сведения о нем, его персональную информацию, то спрашивает согласие на это. Иногда бывают ситуации, когда работник свое согласие отзывает. В статье расскажем, что делать в этом случае.

Скачайте образцы документов для работы:
	Образец акта об уничтожении персданных
	Образец приказа о создании комиссии для уничтожения документов по работе с персданными

В каком случае можно отозвать разрешение на обработку личных данных

Согласно закону, каждый человек может попросить оператора, который обрабатывает его личные данные, прекратить обработку, в случае, если человек изначально ее разрешил.

Важно! Родственники, друзья или представители не имеют права требовать отзыв согласия на обработку персональных данных. Это может сделать только тот, кто его давал.

Отозвать разрешение на работу с личной информацией можно в любое время, например, если родители переводят ребенка в другой сад или школу или при смене сотового оператора. Даже в банк можно направить отзыв согласия, если вы больше не являетесь его клиентом. Это целесообразно сделать, чтобы кредитная организация не мучила звонками со своими рекламными предложениями.  

А вот с коллекторами не все так просто. Они могут работать с персональными сведениями даже без разрешения должника, закон это допускает. Им можно письменно отправить отзыв разрешения на обработку личной информации, в этом случае он будет называться отказ от взаимодействия. Это только ограничит их работу, они не смогут звонить по указанным номерам или писать на электронную почту. Но присылать бумажные письма через Почту России продолжат, также у них остается право подать в суд на должника. 

Еще можно отправить заявление на отзыв согласия на обработку персональных данных бывшему работодателю. Если сотрудник больше не работает в компании, нет смысла использовать его личную информацию.

Обратите внимание! Если работодатель просит у работника только ту информацию, которая нужна, чтобы заключить трудовой договор, то согласие работника не требуется (апелляционное определение СК по гражданским делам Оренбургского областного суда от 21.06.2017 по делу № 33-4566/2017, п. 5 ч. 1 ст. 6 Закона №152-ФЗ).

После окончания трудовых отношений документы передают в архив. Даже если с работника взяли согласие на обработку личных данных, а потом он его отзовет, информация будет храниться в архиве определенный срок. Работать с ней уже будет нельзя, но и уничтожить тоже. 

В заявлении о прекращении обработки персональных данных работник может подробно расписать детали и причину, по которой он отзывает согласие или просто указать «в связи с неправомерным использованием личных сведений». 

Также в заявлении, чтобы оно считалось юридически действительным, нужно указать:

• наименование оператора и его адрес; 
• сведения о самом заявителе (ФИО, адрес, паспортные данные);
• дата, подпись и расшифровка.

Важно! Работник может отозвать согласие на работу с личной информацией когда захочет, даже если он продолжает трудиться в компании. Уволить за это нельзя, отзыв согласия на обработку персональных сведений не является основанием для расторжения трудового договора.

Когда согласие работника на обработку персональных данных отозвать нельзя

Если человек отзывает согласие на работу со  своими персональными сведениями, то их следует уничтожить (ст. 21 Закона №152-ФЗ), если для целей обработки эта информация больше не нужна. Но существуют два условия, при котором оператор может не обращать внимания на отзыв согласия и продолжать работать с личной информацией:

• если в договоре или соглашении между оператором и владельцем персональных данных это условие предусмотрели;
• если есть законные основания для продолжения обработки (пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона № 152-ФЗ). 

Например, будут продолжать взаимодействие с данными банки и микрофинансовые организации. Согласно закону от 07.08.2001 № 115-ФЗ «О противодействии отмыванию доходов...» они обязаны хранить данные 5 лет после того, как прекратились отношения между банком и клиентом. Если есть отзыв согласия, предложить человеку свои услуги они уже не смогут, но саму информацию не уничтожат и в случае запроса из прокуратуры или суда ее выдадут (апелляционное определение Московского городского суда от 14.06.2019 по делу № 33-25479). А если у человека есть какие-либо взаимоотношения с банком, то отозвать согласие нельзя.

Также без разрешения гражданина будут использовать его персональные данные:

• суды и судебные приставы, если против человека ведется дело или есть предписание;
• органы социальной поддержки (выплата пособий, пенсий, льгот);
• при защите жизни гражданина и его здоровья (врачи, полиция);
• журналисты, если это связано с их деятельностью;
• вторая сторона в договорах ГПХ или международных, если они заключены с владельцем персональных сведений;
• органы статистики, если обезличивают информацию;
• другие ситуации согласно ст. 6, 10, 11 Закона №152-ФЗ.

Что делать, если работник прислал отзыв согласия на обработку персональных данных

Если работник потребовал прекратить обработку его личной информации, то действовать нужно по следующему алгоритму:

1. Если в компании еще нет соответствующего ЛНА, сформируйте и утвердите документ, в котором закрепите порядок уничтожения персональных данных.
2. Зарегистрируйте полученный отзыв разрешения. Работник подает его в двух экземплярах. Нужно поставить отметку на втором экземпляре.
3. Выдайте или направьте сотруднику уведомление в свободной форме о том, что заявление на отзыв разрешения на обработку персональной информации (№, дата) вы получили и приняли в работу. В нем укажите, что вы как оператор примете все меры согласно п. 5 ст. 21 Закона № 152-ФЗ. Дальнейшая обработка будет проводиться только в случаях, предусмотренных в Законе. Подпишите и поставьте печать.

Какие общие требования предъявляют к обработке персональных данных, читайте в статье.

4. В течение 10 дней прекратите работу с личной информацией человека, если она больше не нужна для целей обработки согласно законодательству. Если ее обрабатывает третье лицо, обеспечьте прекращение обработки. 

5. Приказом созовите специальную комиссию по уничтожению персональных данных. В ее составе должны быть не меньше трех человек: председатель и два других сотрудника, один из которых или оба ответственные за обработку персональных данных в компании. Комиссия составит перечень документов с учетом срока хранения, которые нужно уничтожить.

Образец приказа о создании комиссию по уничтожению персональных данных скачайте здесь

6. Уничтожьте носители, которые содержат персональную информацию о работнике. Сделать это нужно в течение 30 дней после того, как получили отзыв. Уничтожение персональных данных — это действие, в результате которого информацию с бумажного или электронного носителя нельзя будет прочитать. В электронном виде информацию просто стирают. Для бумаги можно воспользоваться шредером. 

7. Сформируйте акт об уничтожении персональных данных. 

Образец акта скачайте здесь.

8. В специальном журнале зафиксируйте названия, номера и даты документов, которые уничтожили, а также причину и способ уничтожения. Форму журнала можно разработать самостоятельно.