жалоба о разглашении персональных данных образец

Продается все о каждом

В ходе рассмотрения этого дела было наглядно продемонстрировано, как правильно поступать в подобных случаях. Ведь саму процедуру таких исков не всегда до конца понимают даже наши суды.

А подобных споров о защите персональных данных в последнее время стало так много, что на проблему приходится обращать внимание не только самим гражданам, но и правоохранителям, юристам, законодателям.

Поэтому имя человека, его адрес, паспортные данные и прочее с каждым днем становятся все дороже. В итоге сложился целый нелегальный рынок, на котором можно купить персональные данные, а их хозяева даже знать об этом не будут.

Между тем, сегодня, чтобы взыскать через суд убытки от утечки персональных данных, гражданин должен обладать железными нервами и здоровьем. Ему надо доказать не только факт нарушения, но и размер своих убытков от разглашения, а также причинно-следственную связь между нарушением и убытками. Да и штрафы Роскомнадзора за нарушение прав субъектов персональных данных доходят лишь до 75 000 рублей.

Но и такие суммы за последние годы не присуждали.

Наши суды ограничиваются 10-20 тысячами рублей компенсации. Хотя в Европе предусмотрены штрафы до 4 процентов оборота компании. А это заставляет организации ответственно подходить к вопросам защиты персональных данных.

Наша история началась на Дальнем Востоке, где гражданин написал заявление в местное управление Роскомнадзора. В заявлении было сказано, что в интернете без его разрешения некая фирма с Багамских островов распространяла его персональные данные.

В итоге всех споров дело дошло до Судебной коллегии по гражданским делам Верховного суда. И там с мнением дальневосточных судов не согласились.

Верховный суд начал с того, что напомнил: Роскомнадзор имеет право обратиться в суд с иском в защиту субъектов персональных данных. В том числе и неопределенного круга лиц. Это сказано в Законе «О персональных данных». Также ведомство имеет право представлять пострадавших в суде.

А еще Верховный суд указал на статью 26 Гражданского процессуального кодекса. Там сказано, что иски о защите прав субъекта персональных данных, в том числе об убытках или компенсации морального вреда, можно предъявлять в суд по месту жительства истца. Поэтому заявление в защиту жителя Дальнего Востока надо было рассмотреть в порядке гражданского судопроизводства.

Как правило, истцом в судах о защите персональных данных обычно выступает гражданин, с персональными данными которого совершены незаконные, по его мнению, действия. Сам Роскомнадзор реже, чем простые граждане, обращается с исками в суд. Обычно ответчиком в таких спорах оказывается оператор персональных данных или тот, кто получил доступ к персональным данным гражданина.

Весной этого года стало известно, что Госдуме и Роскомнадзору предложили законодательно ужесточить ответственность за нарушения в сфере персональных данных. Если предложение пройдет, то за каждый доказанный случай утечки данных граждане смогут требовать от бизнеса и госорганов компенсацию от 500 000 до 5 миллионов рублей. Такую инициативу озвучила Ассоциация юристов России. Там подготовили предложения по изменению закона «О персональных данных». АЮР хочет обязать операторов персональных данных, в числе которых есть все госорганы, компании и физические лица, обрабатывающие такие сведения, по требованию граждан выплачивать им, по решению суда, в случае утечки компенсацию в размере от 500 000 до 5 миллионов рублей. Если утечка данных произошла по вине пользователя, то оператор освобождается от ответственности.

Возможность взыскать компенсацию с компании в случае утечки теоретически есть и сейчас, но, по мнению АЮР, она сильно затруднена.

При этом иски о защите прав хозяина персональных данных, в том числе о возмещении убытков, компенсации морального вреда, могут предъявляться и в суд по месту жительства истца.

Требования, связанные с нарушением прав на обработку персональных данных, рассматриваются в порядке гражданского судопроизводства на основании норм ГПК. Это означает, что суды самостоятельно оценивают, относится ли та или иная информация к персональным данным, подлежит ли она защите.

В нашем случае Верховный суд отменил отказные решения дальневосточных коллег и велел рассмотреть требование гражданина.

Источник

Как отозвать согласие на обработку персональных данных

Когда можно отозвать согласие

Порядок работы с личными сведениями установлен законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Из ст. 3 закона следует, что к индивидуальным данным лица относится любая информация о нем, позволяющая его идентифицировать.

В том числе к таким сведениям можно отнести:

Полного перечня сведений закон не содержит, соответственно, в каждом конкретном случае необходимо анализировать, можно с помощью получаемой от человека информации его идентифицировать или нет. Часто отдельные данные не являются персональными, поскольку понять, кому конкретно они принадлежат, невозможно. Однако если совокупность сведений позволяет узнать, к какому человеку они относятся, то это персональные данные.

Работа с личной информацией осуществляется на основании письменного согласия гражданина, чьи сведения будут обрабатываться. Установленного бланка нет, каждая организация самостоятельно разрабатывает форму соглашения на обработку личных материалов, которое подписывает гражданин. Только после подписания субъектом такого бланка учреждение имеет право начать работу с информацией о клиенте.

Согласие на обработку может быть получено в электронном виде с применением простой электронной подписи.

Гражданин имеет право отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ). Причем законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями. Из чего следует, что отказ от обработки персональных данных не требует обоснований.

Каков срок уничтожения персональных данных оператором при достижении цели обработки персональных данных либо при отзыве согласия на их обработку? Ответ на данный вопрос есть в КонсультантПлюс. Изучите материал, получив пробный доступ к системе К+ бесплатно.

Когда отзыв согласия не имеет значения для оператора персональных данных

Между тем оператор может продолжить работу с личными инфоматериалами субъекта даже при отзыве последним своего согласия. Перечень случаев, когда у него есть такое право, прописан в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 закона № 152-ФЗ. В частности, использовать информацию о человеке могут:

Правомерна ли обработка персональных данных налоговыми органами без согласия субъекта персональных данных, узнайте в КонсультантПлюс. Если у вас нет доступа к системе К+, получите пробный онлайн-доступ бесплатно.

Порядок отзыва индивидуальных данных

Поскольку с выдачей разрешения на работу с личной информацией граждане сталкиваются очень часто, закономерен вопрос, как отозвать согласие на обработку персональных данных.

Поэтапный порядок в законодательстве не прописан. Поскольку разрешение на обработку сведений дается письменно, то и отзывать согласие нужно, подав оператору письменное заявление.

Отказ от согласия на обработку персональных данных готовится в свободной форме. Передать заявление в учреждение можно:

ВНМАНИЕ! Если вы разрешили обработку ваших данных на каком-либо сайте, по каждому из них надо писать заявление в ту организацию, который Вы дали согласие на такую обработку. То есть нужно перейти в контакты (они обычно есть на любом сайте) либо через форму обратной связи письменно попросить админа удалить из базы ваши данные.

Некоторые сайты запрашивают данные через доступ к сведениям учетной записи на сайте «Госуслуги». В этом случае нужно перейти в меню «Профиль» далее «Согласия и доверенности», вы увидите ваши согласия. Нажав на кнопку «Отозвать согласие», вы отзываете согласие на обработку ваших персданных.

Подтвердить дату получения оператором обращения очень важно, так как с этого момента будет отсчитываться период, в течение которого оператор по обработке индивидуальных сведений должен будет прекратить работу с заявленной информацией.

Образец заявления на отзыв

Заявление на отзыв персональных данных составляется следующим образом:

Образец отзыва персональных данных из банка может выглядеть так:

Руководителю Центрально-Черноземного банка ПАО «Банк»

Воронеж, ул. 9 Января, 28

от Держаева Виктора Петровича

Воронеж, ул. Комарова, 28, 15

Держаев В. П. /Держаев/

Последствия отзыва

Согласно п. 5 ст. 21 закона № 152-ФЗ, если человек отозвал согласие на работу со своей индивидуальной информацией, оператор обязан прекратить это делать. На это ему дается 30 дней со дня получения обращения. В этот же срок оператор должен уничтожить или обеспечить уничтожение информации.

Однако закон разъясняет, что если дальнейшая работа с индивидуальными сведениями о человеке необходима для достижения целей, предусмотренных законодательством, то хранение информации может быть продолжено.

Например, выполнить требование субъекта персональных данных об отзыве согласия на их обработку не могут банки.

Так, в соответствии с п. 4 ст. 7 закона «О противодействии легализации (отмыванию) доходов. » от 07.08.2001 № 115-ФЗ банковские организации должны сохранять личную информацию о клиентах не менее 5 лет со дня прекращения отношений. Соответственно, если разрешение на работу с индивидуальными сведениями было отозвано, операции с информацией должны быть прекращены, но сами материалы не уничтожаются и могут быть выданы по запросу суда, прокуратуры и иных уполномоченных учреждений (апелляционное определение Московского городского суда от 14.06.2019 по делу № 33-25479).

Итоги

Таким образом, отозвать свои индивидуальные сведения из обработки тем или иным учреждением несложно. Однако законодательство в некоторых случаях разрешает работу с такими инфоматериалами и без согласия гражданина.

Источник

Верховный суд РФ разъяснил алгоритм подачи иска о защите персональных данных!

Судебная практика, связанная с нарушением законодательства о персональных данных, неоднородная. Особая роль в спорах о защите данных принадлежит Роскомнадзору. У ведомства ключевые полномочия по контролю за соблюдением законодательства в этой области. Верховный Суд Российской Федерации разъяснил порядок обращения в суд за восстановлением нарушенного права.

Алгоритм подачи иска о защите персональных данных обладает некоторыми характерными особенностями. Истцом в спорах о защите персональных данных обычно выступает гражданин, с персональными данными которого совершены незаконные, по его мнению, действия. В отдельных случаях предъявить в суд соответствующий иск может Роскомнадзор в силу полномочий, указанных в ч. 1 ст. 23 Закона № 152-ФЗ, в защиту прав субъекта персональных данных – гражданина.

Ответчиком в спорах данной категории является оператор персональных данных или другое лицо, получившее доступ к персональным данным истца. Встречное исковое требование по рассматриваемой категории споров обычно не заявляется. Кроме того, по спорам этой категории не предусмотрен обязательный досудебный претензионный порядок их разрешения. Однако зачастую до обращения в суд будущий истец направляет будущему ответчику требование прекратить обработку персональных данных, удалить данные, а в случае неполучения ответа на подобные запросы лицо обращается за защитой своих прав в суд.

Такие дела рассматриваются в качестве суда первой инстанции районным судом (ст. 24 ГПК), поясняет юрист.

При этом иски о защите прав субъекта персональных данных, в том числе о возмещении убытков и (или) компенсации морального вреда, могут предъявляться и в суд по месту жительства истца (ч. 6.1 ст. 29 ГПК).

Требования, связанные с нарушением прав на обработку персональных данных, рассматриваются в порядке гражданского судопроизводства на основании норм ГПК РФ.

По информации главного специалиста-эксперта правового направления Межмуниципального отдела МВД России «Минусинский» Анастасии Юсиной.

Источник

Пишем жалобу в Роскомнадзор за нарушение закона о персональных данных

Это действительно правильно и вы узнаете почему.

Законодательство

ВАЖНО: существует более 50 актов разных органов власти о порядке работы с данными – у каждого министерства, службы свои особенности.

Нарушение закона

Основной повод для обращения – несоблюдение порядка обработки сведений:

ВАЖНО: личными считаются любые сведения, относящиеся к лицу, и оснований для жалобы масса. Можно привлечь к уголовной ответственности даже соседа, умышленно собирающего данные, по ст. 137 УК РФ.

Есть случаи, когда сбор персональной информации правомерно осуществляется без согласия лица – ч. 1 ст. 6 Федерального закона.

Куда жаловаться за незаконное использование персональных данных

Существует несколько органов, куда можно обратиться в зависимости от обстоятельств.

Жалоба в Роскомнадзор

Профильный орган по борьбе со злоупотреблениями при работе с информацией, поэтому он первый, куда необходимо обращаться при нарушении закона о персональных данных.

При составлении жалобы уделяется внимание описанию нарушения: кем, когда, при каких обстоятельствах совершено. Обязательна ссылка на соответствующие нормы закона.

Роскомнадзор привлекает к ответственности по статье 13.11, 13.14 Кодекса об административных правонарушениях. Это основные нормы при обработке информации.

Ежеквартально Роскомнадзор публикует отчеты о деятельности с полезными советами и ответами на частые вопросы. Найти их можно на сайте ведомства.

Полиция

Если речь идет о совершении преступления (ст. 137, 272 Уголовного кодекса), то заявление о незаконных действиях подается в органы полиции. После соответствующего сообщения должностные лица проведут проверку и при обнаружении признаков преступления возбудят уголовное дело.

Так как законом предусмотрена возможность взыскания убытков и компенсации морального вреда, то для защиты прав направляется исковое заявление в суд.

Как можно подать жалобу

По общему правилу, указанному в Федеральном законе о порядке рассмотрения обращений граждан, анонимные жалобы не принимаются, реакция на них не предусмотрена.

Но большинство государственных органов, в том числе Роскомнадзор, имеют сайты. Поэтому возможно подать жалобу через Интернет. Кроме того, допускается обращение в письменном виде, а также при личном посещении отделения РКН.

Следует помнить, что заявления в суд и полицию излагаются на бумажном носителе.

Сроки рассмотрения

Период отличается и зависит от нарушения. Для Роскомнадзора действует общее правило – 30 дней с момента регистрации обращения. В зависимости от сложности дела срок увеличивается.

При подаче заявления в полицию или в суд рассмотрение длится дольше, в среднем – не менее 2 месяцев.

Возможный результат

Виновник понесет следующие виды наказания:

При достаточной доказанности убытки возвращаются в полном размере.

Особая ответственность для сотрудников и служащих, нарушивших требования закона при работе с информацией. В зависимости от тяжести проступка влечет замечание, выговор или увольнение.

В судебной практике о компенсации морального вреда в России редко фигурирует возмещение выше 20 000 рублей.

Источник

Образец заявления об отзыве персональных данных

В (БАНК или МФО)
Индекс, Адрес

От: Фамилия Имя Отчество
(Паспорт гражданина РФ 0000 000000, выдан ХХХХХХХХХХХ 00.00.0000 года, код подразделения 000-000).
Адрес регистрации: ХХХХХХ, г. ХХХХХХХХХ, ул. ХХХХХХХ, д.ХХ, кв.ХХ

При заключении Договора потребительского займа №000000000 ФИО ЗАЕМЩИКА как субъектом персональных данных Вам как Оператору персональных данных было дано согласие на обработку моих персональных данных в рамках пункта 5, части 1, статьи 6, на условиях, предусмотренных частью 2, 4 статьи 5 Федерального Закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006 года.
В соответствии с частью 3, статьи 6 Федерального Закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006 года, оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных и в рамках целей для которых они необходимы, а именно в рамках договора займа.

Настоящим Заявлением в соответствии с пунктом 2, статьи 9 Федерального Закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006 сообщаю Вам об отзыве у Вас и связанных с вами организаций ранее предоставленного права на обработку персональных данных, в части передачи (распространения, предоставления и доступа) к персональной информации третьим лицам.
Настоящий отзыв права на использование персональных данных касается:

— Личных мобильных и домашних номеров телефонов;
— Всех контактных телефонов и данных третьих;
— Адреса проживания моих родственников и друзей;
— Адреса, телефона и наименования моего работодателя;

Таким образом, после получения оператором настоящего Заявления, Оператор персональных данных не в праве передавать (распространять, предоставлять) персональные данные третьим лицам, а в случае, если обработка персональных данных осуществлялась другим лицом Оператор персональных данных обязан обеспечить прекращение такой обработки другим лицом.

Обращаю внимание, что отзыв права на обработку персональных данных, в части передачи (распространения, предоставления и доступа) к персональной информации третьим лицам права не нарушает права Оператора персональных данных на связь с Заявителем в рамках договора займа.
Кроме того, Оператор персональных данных и его представители не уполномочены законодательством России осуществлять какие-либо розыскные мероприятия, для чего требовались бы отзываемые персональные данные.

Вопросы досудебного урегулирования просроченной задолженности предлагаю осуществлять почтовой связью. Если у Оператора персональных данных имеются претензии, то их можно разрешить в судебном порядке.

При заключении договора потребительского займа № 000000000 от 00.00.0000 родственники и иные контактные лица Заявителя не давали Оператору персональных данных права на использование их персональных данных. В связи с чем любые звонки и обращения к этим лицам – неправомерны и повлекут их самостоятельное обращение в Роскомнадзор РФ, а в случае обращений третьих лиц, действующих по поручению Оператора персональных данных в Роспотребнадзор РФ, а в отношении третьего лица в Прокуратуру РФ с целью проверки законности деятельности, а в дальнейшем в отношении Оператора персональных данных в судебный орган с требованием прекращения незаконной обработки персональных данных в части предусмотренной настоящим Заявлением и взыскания морального вреда.

Распространение и публикация информации о задолженности, за исключением предоставления сведений в БКИ Оператором персональных данных, либо лицом, действующим по поручению Оператора персональных данных, а равно любым иным (не установленным) лицом, расцениваться как нарушение конфиденциальности персональных данных в соответствии со статьёй 7 Федерального Закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006 года, ответственность за которое предусмотрена статьёй 24 Федерального Закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006 года.

На основании изложенного и руководствуясь Федеральным Законом РФ № 152-ФЗ «О персональных данных» ПРОШУ:

1) С момента получения данного Заявления Оператора персональных данных прекратить обработку моих персональных данных в части указанной в настоящем Заявлении, а также отозвать (прекратить распространение, передачу, доступ) персональные данные у третьих лиц, в случае если обработка персональных данных осуществлялась третьим лицом.

2) О принятом решении уведомить письменно, отправив решение по адресу регистрации, указанному в шапке документа, в установленный законом срок.

В случае неудовлетворения Заявления в предусмотренные законом сроки, а равно нарушения Оператором персональных данных Федерального Закона РФ № 152-ФЗ «О персональных данных» от 27.07.2006 года, оставляю за собой право на обращение с жалобой в Роскомнадзор РФ, Роспотребнадзор РФ, а также в Суд с требованием прекращения незаконной обработки персональных данных в части предусмотренной настоящим Заявлением и взыскания морального вреда.

Источник