Порядок отзыва согласия на обработку персональных данных
Порядок отзыва определен пунктом 2 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ. Например, это может быть обоснованно, если у сотрудника есть факты, что его информацию используют не по назначению, разглашают третьим лицам, работодатель не соблюдает режим конфиденциальности. Также отзыв разрешения на обработку персональных данных работник может оформить при увольнении. Для этого владельцу персональных данных нужно написать заявление тому оператору, которому он давал согласие на их хранение и использование (например, работодателю).
После принятия такого заявления оператор обязан прекратить работу с конфиденциальной информацией и уничтожить персональные данные, если их сохранение больше не требуется для целей их обработки. Производится данная процедура в течение 30 дней после того, как вы получили заявление о запрете использования информации.
Законные случаи, когда обработка личных данных не может быть прекращена
Оператор имеет полное право продолжить работу с личными данными даже после предоставления ему соответствующего отзыва, если:
- информация значима для достижения целей международного договора;
- субъект участвует в судопроизводстве и исполнительном производстве;
- субъект оказывает госуслуги и размещает свои данные на Едином портале государственных и муниципальных услуг;
- субъект является стороной при заключении договоров;
- речь идет о защите жизненно важных интересов субъекта; человек является должником и идет процедура возврата просроченной задолженности (при этом его права и свободы не должны нарушаться);
- владелец персданных является журналистом, автором или другим творческим работником и осуществляет профессиональную деятельность;
- данные используются в статистических или иных исследовательских целях при их обязательном обезличивании; они сделаны общедоступными самим субъектом (например, в соцсетях).
Таким образом, следует помнить о том, что конфиденциальные данные могут быть использованы и истребованы и без согласия владельца в законном порядке.
Последствия отзыва согласия на обработку персональных данных
В большинстве случаев до момента получения отзыва вся информация уже бывает разослана третьим лицам. Поэтому дальше оператор, как сказано выше, должен будет уничтожить все данные, которые хранились у него, а также обеспечить прекращение их использования во всех инстанциях.
Серьезными будут последствия отказа от предоставления личной информации или изъятия согласия для их владельца: банк не выдаст кредит, учебное заведение не допустит к экзаменам или не выдаст диплом, работодатель не разрешит приступить к работе, а медицинское учреждение откажет в помощи. Государственные услуги вообще не будут предоставлены, а заявления — не приняты к рассмотрению.