Отзыв согласия на обработку персональных данных

Когда можно отозвать согласие

Отозвать согласие на обработку персональных данных субъект может в любое время по своему желанию в соответствии с п. 2 ст.9 ФЗ от 27.07.2006 N 152-ФЗ "О персональных данных". Наличие каких-либо дополнительных причин на это не требуется, достаточно только желания физического лица.

Порядок отзыва согласие на обработку персональных данных

Законодательством не оговорен порядок отзыва согласия. Поэтому заявление можно оформить и подать в свободной форме.

Передать документ можно несколькими способами:

• Лично оператору - в приемную или представительство организации. При этом следует сделать два экземпляра заявления. Один для передачи, на другом представитель оператора поставит отметку о получении и вернет заявителю.
• Отправить письмом по почте. Для того, чтобы было подтверждение отправления стоит отправить заказным письмом с уведомлением о вручении.
• В электронном виде (через интернет). При этом лучше писать с того электронного ящика, который указывался при даче согласия.

Последствия отзыва

Если субъект ПДн отозвал согласие на обработку оператор обязан:

• прекратить их обработку или обеспечить её прекращение;
• уничтожить персональные данные или обеспечить их уничтожение.

Срок на прекращение обработки и удалении персональных данных составляет не более тридцати дней с даты поступления отзыва (п.5 ст. 21 ФЗ№ 152). Другой срок может быть указан в соглашении или договоре.

Срок может быть увеличен на шесть месяцев при невозможности уничтожения ПДН в течении 30 дней. При этом оператор должен блокировать персональные данные.

Штрафы

За нарушения в области персональных данных ст. 13.11 КоАП предусмотрены наказание. Так за обработку ПДн без согласия в письменной форме, когда оно нужно по закону предусмотрены наказание в виде штрафа в размере:

• от 6000 до 10000 на граждан;
• от 20000 до 40000 на должностных лиц;
• от 30000 до 150000 на юридических лиц.

Повторное нарушение влечет наложение штрафов в увеличенном размере:

• от 610000 до 20000 на граждан;
• от 40000 до 100000 на должностных лиц;
• от 100000 до 300000 на индивидуальных предпринимателей;
• от 300000 до 500000 на юридических лиц.

Когда оператора персональных данных может продолжать обработку без согласия

Законодательством установлены случаи, когда оператор может продолжить обработку персональных данных, даже если субъект напишет отказ. К таким случаям относятся:

• для выполнения международных договоров;
• в судопроизводстве, в том числе для исполнения судебного акта в исполнительном производстве;
• при исполнении полномочий органами исполнительной власти, местного самоуправление;
• для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг ("Госуслуги") и (или) схожих региональных порталах.
• при заключении и исполнении договора, в котором субъект является стороной, выгодоприобретателем или поручителем;
• для защиты жизни, здоровья, если получение согласия субъекта персональных данных невозможно (например, для оказания скорой медицинской помощи, если человек находиться в бессознательном состоянии);
• для осуществления прав и законных интересов оператора или третьих лиц;
• для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности. Это допускается если права и интересы субъекта не нарушаются. Исключение - обработка с целью продвижения товаров и услуг.
• данные, полученных в результате обезличивания ПДН, используемые для повышения эффективности государственного или муниципального управления;
• данных, подлежащих опубликованию (раскрытию) в соответствии с федеральным законом.
• обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
• обработка персональных данных осуществляется в медико-профилактических целях. При этом обработка ПДн осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.
• для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
• в соответствии с законодательством РФ об обороне, о противодействии коррупции, об оперативно-разыскной деятельности, уголовно-исполнительным.