Ответственность за передачу персональных данных третьим лицам

Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Ответственность за передачу персональных данных третьим лицам». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.


Конечно, бывают случаи, когда граждане не могут самостоятельно обналичивать деньги, и им нужна посторонняя помощь. В таком случае необходимо оформить нотариально заверенную доверенность, в которой будет указано, что гражданин поручает конкретному родственнику получать деньги вместо него.

Имеет ли право банк передавать мои персональные данные третьим лицам?

Имея такой документ, доверенное лицо сможет спокойно снимать деньги, не опасаясь санкций от банка.

Однако делать это можно только на кассе, а не через банкомат. Осуществлять покупки с помощью пластика доверенное лицо также не сможет.

Можно обратиться непосредственно в банк и попросить его выдать родственнику еще одну карточку, оформленную на ваш счет. Тогда человек сможет пользоваться возможностями кредитки в полной мере.

По действующему законодательству к банковской тайне относят любую конфиденциальную информацию обслуживаемых клиентов. Это данные паспорта, оказанные услуги, проведенные операции – все это кредитные учреждения (сознательно или случайно) не вправе раскрывать для посторонних лиц без официального запроса государственных структур или предписания судебных органов.

Для совершения противозаконных действий финансовым мошенникам необходимы персональные данные (ПД) граждан и сведения об их банковских счетах. Поэтому должные условия защиты и хранения банковской тайны значительно снижают вероятность проведения афер и махинаций с денежными средствами клиентов.

Если произошла утечка информации и банковская тайна стала достоянием третьих лиц, возможны следующие негативные последствия:

  • Мошенники используют личные данные клиентов для материального обогащения.
  • Раскрытие данных о состоянии расчетных счетов и денежных потоках.
  • Шантаж клиентов банка.
  • Утрата вкладов и займов.
  • Хищение сумм, которые хранятся на платежных картах.

Риски возможного разглашения банковской тайны строго контролируются на юридическом уровне. Выдача конфиденциальной информации осуществляется только по официальной процедуре, а преступления расследуются. Финансовые учреждения обязаны не просто закрывать доступ к личным данным клиентов для третьих лиц, но и обеспечивать безопасность, создавая неуязвимые системы защиты данных.

С юридической точки зрения банковская тайна содержит весь перечень конфиденциальной информации, передаваемой клиентом для получения кредита или других услуг в финансовой организации.

Банкам запрещено разглашать сведения, которые указаны в анкетах, бланках и заявках на кредиты. Имеются в виду оригиналы договоров, нотариально заверенные копии документов, справки о состоянии банковских счетов (выписки), паспортные данные клиентов и их контакты. Полный список тайной информации с ограниченным доступом приведен в Федеральном законе о деятельности российских банков.

Банковская тайна при кредите предполагает следующие сведения:

  • реквизиты предприятий и организаций;
  • паспортные данные граждан и их контакты;
  • доходы, получаемые клиентом (вкладчиком, заемщиком);
  • номера и сроки действия банковских карт, реквизиты расчетных счетов;
  • данные о праве собственности на залоговое имущество и средствах, полученных в кредит;
  • открытые (закрытые) расчетные счета – номер, тип, валюта, дата подписания договора и срок действия;
  • общий объем операций, совершенные транзакции, движение средств.

Официальный список персональной и прочей информации, которая трактуется как банковская тайна при кредите, необходим финансовым организациям для операционной деятельности и бухгалтерских отчетов по балансу предприятия.

Некоторые корпоративные и персональные сведения, передаваемые банкам, могут быть раскрыты только при согласии клиента с правилами их рассекречивания. Намеренная передача ПД третьим лицам для получения материальной выгоды квалифицируется как уголовное преступление, а виновные отвечают по Уголовному кодексу РФ.

Даже если Вы являетесь родителем или ребенком заемщика, это еще не значит что вы обязаны отвечать по задолженностям, принадлежащим не Вам. Недобросовестные коллекторы могут попробовать убедить человека в обратном, но такое поведение противоречит законодательству, добросовестные же организации, наоборот, заинтересованы в легальных способах освободить человека от обязательств. Впрочем, есть и случаи, в которых третьи лица действительно несут ответственность, но их не так много.

Поручительство. Поручитель по кредиту — лицо, которое соглашается брать на себя финансовые обязательства, если сам заемщик по какой-то причине не сможет вернуть средства. Обычно поручителем становится близкий друг или родственник. Если Вы не брали на себя этой ответственности и не подтверждали это официально, заключив договор с банком или коллекторский агентством, то за задолженность другого человека Вы не отвечаете.

Супружество. Супруги могут нести обязательства за кредиты друг друга, и эти обязательства разделяются при разводе вместе с совместно нажитым имуществом. Каждый случай в семейной сфере довольно сложен: обычно в таких ситуациях лучше обратиться к юридической консультации.

Наследство. Наследуя имущество человека, обремененного задолженностями, человек берет на себя и его обязательства. Если же Вы отказались от наследства или вообще не являетесь наследником, финансовое бремя к Вам не переходит.

Деятельность коллекторских агентств регулируется законодательством, чтобы обезопасить самого заемщика и его знакомых от агрессивных средств взыскания. В законе 230-ФЗ прописаны правила, согласно которым звонки могут совершаться:

  • с 8 до 22 часов в будни;
  • с 9 до 20 в выходные и праздничные дни.

Время рассчитывается по часовому поясу региона, где живет клиент. Звонить могут не чаще раза в день или двух раз в неделю, а за месяц должно быть совершено не более 8 звонков. Коллекторы не имеют права сообщать не соответствующую истине информацию (например, убеждать в Вашей ответственности за кредит друга), угрожать, разглашать сведения, покрытые банковской тайной.

Сохраняйте спокойствие. Вы не имеете долга и не должны за него отвечать. Если Вы желаете помочь знакомому, который оказался в сложной жизненной ситуации и не в состоянии выплатить средства, ответьте коллекторскому агентству. Добросовестная организация, ведущая себя в соответствии с кодексом этики НАПКА, заинтересована в том, чтобы помочь человеку освободиться от обязательств. Наведите справки и, если коллекторы ведут себя в соответствии с законодательством, свяжитесь с близким и уведомите его. Если же человек Вам незнаком (например, Вы получили номер недавно, и Вам звонят вместо старого владельца), сообщите об этом коллекторскому агентству. Вас должны исключить из списка звонков.

При любом целевом сборе информации должно присутствовать согласие на передачу персональных данных третьим лицам. Без официального подписанного документа никто не имеет права проверять те или другие данные о личности. ФЗ предписывает сохранение полученных сведений, поэтому операторы и консультанты, имеющие доступ к данным, не имеют права их распространять без согласия субъекта. Анализ информации осуществляется только по письменному разрешению. При нарушении правил и принципов разглашения персональных данных, а также конфиденциальности имеющихся сведений о гражданине, на представителя накладывается ответственность определенного характера. Чаще всего штраф, а в редких исключительных случаях – более серьезное наказание.

Что делать, если банк заблокировал ваш счёт?

Комментируемые рекомендации, изданные в виде информационного письма, не являются нормативным актом ЦБ РФ, имеющим общеобязательный характер и содержащий норму права, поясняет Сергей Учитель. Но необходимо принять во внимание, что рекомендации исходят от главного регулятора банковского сектора, что влечет необходимость для кредитных организаций следовать этим рекомендациям или как минимум учитывать их в своей работе и в разрабатываемых внутренних документах, регламентах и процедурах. Нередко участники банковского сектора России придерживаются позиции, что издаваемые Центробанком рекомендации, комментарии и ответы на наиболее часто встречающиеся вопросы с точки зрения правового значения все равно имеют «силу закона».

Читайте также:  Что делать, если забор соседа стоит не по кадастру. Инструкция

Письмо носит рекомендательный характер, однако уже большинство финансовых учреждений могло убедиться по опыту, что отказ следовать рекомендациям регулятора в последующем приводит к более серьезным мерам, добавляет инвестиционный советник ООО «ПФО Холдинг» Руслан Исмаилов.

При этом эксперты считают, что исполнение содержащихся в информационном письме рекомендаций может существенно усложнить процесс оформления банковских договоров и сделать его громоздким как для клиента, так и для банка.

Согласно федеральному закону № 152-ФЗ, кредитная организация является оператором персональных данных и непосредственно несет перед клиентами ответственность за сохранность этих данных.

«Оператор персональных данных вправе поручить обработку данных другому лицу. Это делается на основании договора, в котором должны быть предусмотрены объемы передаваемых сведений, перечень действий с ними и прочее. При этом важно учитывать, что ответственной перед заемщиком за любые действия с личной информацией остается кредитная организация», — разъясняет Сергей Учитель.

Другой вопрос — как доказать, что в утечке данных виноват конкретный банк? «В 2020 году Центробанк заблокировал более 25 тысяч мошеннических телефонных номеров, — отмечает Исмаилов. — Тут мы имеем четкое понимание, что базы для обзвона формируются путем «слива» персональных данных из финансовых учреждений. Из федерального закона № 152-ФЗ следует, что максимальный срок хранения сведений, имеющихся в тех же самых банках, четко не определен, но в основном данные должны храниться на протяжении пяти лет с даты исполнения по ним обязательств или же до момента, когда клиент сам их отзовет».

На вопрос Банки.ру о том, как и кому передаются персональные данные клиентов, СберБанк, МКБ, Россельхозбанк, Газпромбанк и УБРиР ответили, что обрабатывают эти данные в соответствии с положениями федерального закона № 152-ФЗ. Другие опрошенные нами банки воздержались от комментариев.

Согласно статистике, карта с ПИном часто передается на пользование своим родственникам или детям. Например, муж отдает карту жене на покупки, или родители просят детей снять деньги в банкомате и др. Одно дело, когда в семье доверительные отношения, и каждый знает, как нужно правильно пользоваться картой без негативных последствий. Но когда возникают проблемы, например, списаны все деньги из-за того, что была оплачена покупка в терминале с установленным скимминговым устройством. Когда выясняется передача карты с секретной информацией, банк сразу же отказывает в выплате ущерба с ссылкой на нарушение условий договора.

Курс ЦБ
$ 61.25

Кроме того, настоящим уведомляю, что мои родственники и коллеги, которым поступили звонки по поводу моих кредитных обязательств, не давали ни банку, ни другим связанным с ним организациям согласия на обработку и использование своих персональных данных, в связи с чем планируют обратиться в правоохранительные органы с заявлением о проведении проверки по ст. 137 УК РФ «Нарушение неприкосновенности частной жизни». Кроме того, в случае, если после отзыва моего согласия нарушение моих прав продолжится, оставляю за собой право обратиться в правоохранительные органы с заявлением о совершении преступления, предусмотренного ст.

Банковская тайна при кредите и коллекторы

Судебная практика последних лет показывает, что кредитные учреждения вправе передавать долги своих заемщиков в коллекторские фирмы.

Для проведения этих действий (с учетом того, что существует банковская тайна при кредите) необходимо выполнить три условия:

  1. Задолженность клиентов передается через заключение договора цессии (уступки прав требования) при соблюдении соответствующих статей Гражданского кодекса РФ.
  2. Если кредит оформлен на физическое лицо, продажа долга коллекторам без лицензии на банковскую деятельность допускается только тогда, когда последнее указано в кредитном договоре, который подписал заемщик.
  3. Если же долг гражданина признан судом и кредитору выдан исполнительный лист, он может быть передан любому третьему лицу, даже если должник не давал согласия на такую передачу. (Определение Верховного суда № 89-КГ15-5 от 07.07.2015).

Какие проблемы и сложности могут возникнуть при отзыве персональных данных

Полностью отозвать свои персональные данные в банке достаточно сложно. Даже если вы добьетесь запрета на обработку и передачу информации иным лицам, она все равно будет храниться в кредитной организации до 5 лет.

Также при отзыве согласия могут возникнуть следующие проблемы:

  • могут быть проблемы при идентификации, особенно если заявитель менял паспорт, место жительства и номера телефонов и не передавал эти сведения в банк;
  • у кредитной организации есть много оснований для отказа в заявлении по закону № 152-ФЗ;
  • могут возникнуть сложности с отзывом данных, если банк ранее направлял их иным лицам (БКИ, коллекторы, страховые компании и т.д.).

Чаще всего неосознанно передаются данные, под собой подразумевающие банковские сведения, изначально не предназначающиеся для огласки, что уже трактуются ч. 2 ст. 183 УК РФ «О незаконном разглашении сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца…». При получении кредита или, участвуя в каких-либо других финансовых сделках, необходимо согласие человека, чью кредитную историю планируется проверить. Иначе проверка данных не будет юридически правовой, и может создать угрозу интересам вкладчиков и кредиторов. Клиент банка не может, придя в соответствующий отдел или находясь на приеме у консультанта, «автоматически» давать согласие на систематизацию, сбор, распространение и передачу третьим лицам персональных данных. Для этого существует специальный документ – согласие, которое предоставляется на подпись, прежде чем отправить в базу какие-либо сведения клиента.

Заявление на отзыв согласия на обработку персональных данных из банка: образец

  • данные документа, удостоверяющего личность;
  • возраст и половая принадлежность;
  • сведения о заработной плате;
  • занимаемая должность;
  • контактные телефоны заявителя;
  • контактные данные родственников и знакомых;
  • информация о семейном положении и количества детей;
  • сведения о работе, в том числе адрес и телефон;
  • персональные данные супругов, а именно ФИО, телефон, место работы и занимаемая должность;
  • образование заемщика;
  • наличие недвижимости, автомобиля, земельного участка;
  • наличие дополнительных доходов;
  • наличие банковских карт других банков;
  • информация о действующих кредитах;
  • и другая информация (в зависимости от кредитного учреждения).

Все эти данные будут удалены из общей базы кредитной организации спустя 3 дня после получения соответствующего заявления.

Как отозвать свои персональные данные в любой компании

Кроме того, работа с информацией продолжается независимо от отмены разрешения для обеспечения пенсионных выплат, уплаты налогов, обязательного медицинского и социального страхования. Как написать заявление об отзыве персональных данных Для того чтобы отозвать разрешение на использование персональных данных, достаточно направить оператору соответствующее заявление. Заявление пишется в свободной форме, однако рекомендуется указать следующие моменты:

  • полное наименование организации;
  • юридический адрес, а также фактический адрес отделения, если речь идет о банке;
  • данные заявителя: ФИО, паспортные данные, адрес регистрации;
  • ссылка на законодательные акты.

Лучше всего подавать заявление лично, в двух экземплярах. Один экземпляр, с отметкой о регистрации входящей документации, остается на руках у заявителя.

Обработка личных данных кем-то, кроме кредиторов – это в разной мере превышение служебных полномочий Какие документы нужно приложить к заявлению на отзыв? Основной список документов выглядит так:

  1. Заявление, написанное согласно образцу
  2. Копия кредитного договора
  3. Копия значимых страниц паспорта

Если у Вас почему-то отсутствует кредитный договор – это не страшно. Можно приложить только копию паспорта. В принципе, можно обойтись и без нее, но паспортные данные помогут сотрудникам банка быстрее найти Вас среди многочисленных клиентов и внести изменения в Ваше дело.

Без копии паспорта они будут искать дело намного дольше, хотя в идеале банк должен прекратить обработку данных в течение 3 дней после подачи заявления.

Процедура подачи заявки на выдачу кредита предполагает сбор информации не только о поручителях, но и о ближнем окружении заемщика. Когда у заемщика появляются трудности, то беспокоить по поводу погашения кредита, начинают и окружение должника. Однако никакого согласия такие люди не дают, значит, действия сотрудников финансового учреждения абсолютно незаконны, тем более, когда используются для достижения собственных целей.

  • в шапке документа следует описать полностью реквизиты банковского учреждения, адрес;
  • ниже в шапке прописываются данные заявителя;
  • название документа;
  • в теле документа рекомендуется сослаться на нормы законодательства, а точнее, на п. 2. ст. 9 закона РФ № 152-ФЗ и прописать свое требование об отзыве;
  • в конце пишутся контактные данные заявителя, ФИО, подпись и дата составления документа.

Если же соискатель или студент не дает согласие или старается сократить полномочия оператора, то последний может не допустить человека к работе или экзаменам. Такая же ситуация происходит и в медицинских учреждениях, помимо того, что там собираются данные о пенсионных счетах и медицинских страховках, так этой информацией имеют право пользоваться на протяжении не меньше 25 лет. Анализируя происходящее вокруг, можно понять, что государство хочет тотально контролировать каждого гражданина.

Образец жалобы на незаконное использование персональных данных

В Федеральную службу по надзору в сфере защиты прав потребителей и благополучия человека

В Центральный банк Российской Федерации

От П.

Жалоба на использование персональных данных

Между мной, П., и ОАО «Уралвнешторгбанк» был заключен кредитный договор который был исполнен путем фактического исполнения в 2006 году. 2 месяца назад в мой адрес постоянно начали поступать звонки от лиц, представляющихся сотрудниками организации «Первое коллекторское бюро» с требованием оплатить задолженность по указанному выше кредиту 2 700 рублей. Однако кредит мной давно погашен, задолженности, в том числе пени я не имею, об указанных обстоятельствах я неоднократно сообщал звонившим мне работникам коллекторского агентства, однако никакого результата не последовало.

В настоящее время ОАО «Уралвнешторгбанк» не существует, поэтому обратиться в банк для урегулирования данного вопроса не представляется возможным.

В результате неправомерных действий сотрудников НАО «Первое коллекторское бюро» нарушается покой и благополучие моей семьи.

Кроме того, звонки поступают мне на работу, сотрудники коллекторского агентства в ходе этих телефонных разговоров вводят в заблуждение моих коллег и начальство, передавая им информацию, не соответствующую действительности, таким образом дискредитируя меня.

Звонки поступают со следующих номеров телефонов: …

Таким образом, необходимо сделать вывод что ПАО «Бинбанк», являющееся правопреемником ОАО «Уралвнешторгбанк» нарушило закон о банковской тайне и сообщило мои конфиденциальные данные третьим лицам.

В связи с давностью получения и выплаты кредита у меня не сохранилось никаких документов, ни кредитного договора, ни графика платежей, ни документов подтверждающих погашение кредита. В связи с вышеизложенным, считаю необходимым запросить ПАО «Бинбанк», сведения об отсутствии у меня задолженности по кредиту.

Ст. 26 Федерального закона о банках и банковской деятельности гласит, Кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.

Имеют ли право агентства звонить третьим лицам

Несмотря на кажущуюся странность ситуации, связь коллекторов с родственниками или друзьями заемщика вполне законна, но в том случае, если есть согласие должника на передачу персональных данных третьим лицам либо если иное предусмотрено ФЗ. Банки считают, что на должника могут повлиять его родные, так что при заполнении договора требуют обязательно указать их номера. Если задолженность переходит к коллекторскому агентству, оно сначала пытается связаться с самим человеком, имеющим задолженность, и только если попытки безуспешны, пробует связаться с ним с помощью родственников. Звонки близким законны, но регулируются большим количеством правил, которые агентства не должны нарушать. Если агентства звонят на работу родственникам или еще по какому-нибудь телефону, номер которого они знать не должны, они нарушают законодательство.

Что делать, если коллекторы звонят родственникам и знакомым?

При заполнении кредитного договора с банком от человека может потребоваться указать не только свои контактные номера телефонов, но и способы связи с его друзьями или близкими. Естественное желание банковской организации обезопасить себя от потери средств зачастую выливается в неудобства для лиц, которые не имеют никакого отношения к заемщику, а порой и вовсе с ним не знакомы. Если человек, взявший на себя обязательства, теряет возможность их нести, банк после ряда просрочек может продать кредит коллекторскому агентству, и его сотрудники начнут пытаться связаться с самим заемщиком и его близкими. В ходе этих попыток коллекторы звонят родственникам и друзьям, а порой и коллегам, в зависимости от того, чьи телефоны указал человек при заполнении договора.

Что такое персональные данные, зачем они банку

27 июля 2006 года в России вступил в силу Закон о персональных данных. Его цель — обеспечить каждому гражданину право на неприкосновенность личной жизни. Нормативный документ регламентирует, как именно нужно хранить банковские данные клиента. За нарушение правил работы предусмотрен штраф — до 18 млн рублей.

В перечень персональных данных клиента входят :

  • ФИО человека;
  • место и дата рождения;
  • адрес постоянной или временной прописки;
  • фотография;
  • телефон и электронная почта;
  • сведения о членах семьи;
  • информация о зарплате;
  • материалы о судимости или ее отсутствии;
  • серии и номера личных документов;
  • биометрические данные (отпечатки пальцев, рисунок сетчатки глаза, запись звука голоса).

Финансовой организации персональные данные клиентов необходимы для получения представления о гражданине. Оценить, насколько он благонадежен, подходит ли для сотрудничества.

Вы решили немного схитрить и указать неверный телефон или электронную почту, чтобы избежать рекламных рассылок? Банк узнает об обмане и уровень доверия снизится. Это может негативно повлиять на дальнейшую работу с вами.

Банк передал мои личные данные 3 лицу (родственнице)

По законодательству РФ банки имеют право требовать погашения долга не только непосредственно от заёмщика, но также от поручителей – если должник утратил платёжеспособность, и принявших наследство наследников – в случае смерти должника. В таких ситуациях звонки вполне оправданы. Поэтому, прежде чем соглашаться на поручительство, оцените всю степень ответственности и риска, ведь если основной заёмщик не будет выплачивать кредит, эту обязанность банк переложит на ваши плечи.

В случае наследования дела обстоят аналогично. Согласно ст. 1175 ГК РФ наследники отвечают по долгам наследодателя в пределах стоимости имущества, которое к ним перешло. Если же вы отказались от наследства, то никакой ответственности перед кредитным учреждением по долгам умершего родственника нести не должны.

Важно! По какому бы поводу не звонили работники финансовых организаций, они могут делать это лишь в строго регламентированное время: с 08.00 до 22.00 в будни и с 09.00 до 20.00 в праздники и выходные. Такие нормы прописаны в ст. 15 ФЗ «О потребительском кредите». Если данные требования не соблюдаются, можно обратиться в полицию с заявлением о хулиганстве.

Нередки случаи, когда телефонным атакам банков подвергаются члены семей заёмщиков, не являющиеся ни поручителями, ни наследниками, и о которых нет никаких сведений в договоре кредитования. Как правило, это бывает, если родственник должника обслуживается в той же финансовой организации или между их счетами происходили какие-либо операции.

Важно! Если работник банка при звонке сообщает вам какую-то информацию о заключённом вашим родственником кредитном договоре, называет сумму долга – это является должностным правонарушением, поскольку речь идёт о раскрытии банковской тайны.

Финансовая организация не имеет права разглашать подобные данные. Максимум, что вправе сделать звонящий – попросить передать должнику, чтобы он позвонил в кредитный отдел банка. В противном случае заёмщик может в судебном порядке предъявить претензии кредитному учреждению и требовать защиты своих прав.

Чаще всего неосознанно передаются данные, под собой подразумевающие банковские сведения, изначально не предназначающиеся для огласки, что уже трактуются ч. 2 ст. 183 УК РФ «О незаконном разглашении сведений, составляющих коммерческую или банковскую тайну, без согласия их владельца…». При получении кредита или, участвуя в каких-либо других финансовых сделках, необходимо согласие человека, чью кредитную историю планируется проверить.

Иначе проверка данных не будет юридически правовой, и может создать угрозу интересам вкладчиков и кредиторов. Клиент банка не может, придя в соответствующий отдел или находясь на приеме у консультанта, «автоматически» давать согласие на систематизацию, сбор, распространение и передачу третьим лицам персональных данных. Для этого существует специальный документ – согласие, которое предоставляется на подпись, прежде чем отправить в базу какие-либо сведения клиента.

В случае, когда на документе стоит подпись, анализ персональных данных, а именно внесение информации в бюро кредитных историй о заемщике считается законной. После этого работает ст. 857 ГК РФ, по которой банк дает гарантию в сохранении тайны о банковском счете или вкладе, а также о других операциях по счету и иных сведениях.

При несоблюдении правил и сопутствующем разглашении банком какой-либо информации – передаче третьим лицам персональных данных клиента, от кредитной организации можно потребовать возмещения понесенных убытков. Важно, чтобы такие спорные моменты были прописаны в договоре, иначе нет смысла обращаться в суд.

Предусматривается и гражданско-правовой тип нарушения по передаче персональных данных третьим лицам, статья 15 ГК, когда причиняются убытки (расходы на восстановление нарушенного права, не полученные доходы) при обходе закона. Тогда санкцией является возмещение причиненного ущерба. При нанесении морального вреда по ст. 24 закона о персональных данных, ст. 151 ГК, также предусматривается его компенсация, причем чаще всего в денежном эквиваленте.

Дисциплинарный вид ответственности применяется к работникам предприятия, которые были уличены в разглашении и передаче персональных данных третьим лицам, статья 81 ч. 1, п. 6, подпункт «в» ТК, в результате чего предусмотрено увольнение. При иных нарушениях в данной области ст. 90 и 192 ТК предполагает выговор или замечание.

В компании принято относить личные сведения к категории конфиденциальной информации, когда существует специальный режим работы и план защиты всех имеющихся данных о сотрудниках. Нередко конфликты на данную спорную тему возникают на предприятиях, где разглашение и передача персональных данных работника третьим лицам возможна только на основании письменного согласия.

Образец передачи персональных данных третьим лицам, который будет размещен ниже, должен быть оформлен по всем правилам, согласно закону и положениям, отмеченным в правовых актах фирмы или предприятия. Существует негласная инструкция особых требований к составлению данного документа, который рекомендуется составлять в письменном виде:

  1. Шапка, где указывается полное название компании, а также ФИО и должность руководителя, кому адресована бумага.
  2. Ниже указывается ФИО и должность сотрудника, паспортные данные, место проживания.
  3. Суть согласия передачи персональных данных третьим лицам, образец: «Я разрешаю предоставление моих сведений и их обработку в своих интересах в соответствии с ФЗ № 152» (может быть написана в свободной форме).
  4. Перечень того, что будет обрабатываться.
  5. Список лиц и юридических организаций, которым можно передавать данные.
  6. Характер планируемого анализа: смешанный, систематизированный, включающий последующее хранение, передачу, обезличивание, уничтожение.
  7. Срок действия.
  8. Порядок и внешние обстоятельства, при которых работник имеет право отозвать полномочия документа.
  9. Заключение.

«Дружба – дружбой, а ПИН-коды врозь» — гласит современная банковская мудрость, которую можно принять за правило. Согласно правилам, которые указаны в договоре на получение и обслуживание банковской карты, карточка является собственностью банка и выдается клиенту только на временное пользование. Ее номинальный владелец не имеет права выкидывать или уничтожать имущество банка, и тем более, передавать его в третьи руки. Отклонение от этого правила чревато серьезными последствиями для владельца пластика.

Согласно статистике, карта с ПИном часто передается на пользование своим родственникам или детям. Например, муж отдает карту жене на покупки, или родители просят детей снять деньги в банкомате и др. Одно дело, когда в семье доверительные отношения, и каждый знает, как нужно правильно пользоваться картой без негативных последствий. Но когда возникают проблемы, например, списаны все деньги из-за того, что была оплачена покупка в терминале с установленным скимминговым устройством. Когда выясняется передача карты с секретной информацией, банк сразу же отказывает в выплате ущерба с ссылкой на нарушение условий договора.

Под третьим лицом банки подразумевают любого человека, независимо от его родства. Банк заключает договор на использование своих продуктов только с конкретным человеком, а все остальные признаются посторонними. Поэтому, если выясняется, что клиент, с кем заключен договор на пользование карточкой, передает ее третьим лицам (пусть даже это мама, папа, сестра, брат, бабушка, дедушка и проч.),он сразу же признается банком нарушителем договора. Этим человек создает потенциальную опасность для сохранности секретной информации, о неразглашении которой он подписывал договор. К таким клиентам применяются строгие меры:

  • Приостановление в обслуживании счета,
  • Начисление штрафа,
  • Отказ в возмещении убытков,
  • Расторжение договора на пользование картой,
  • Занесение человека в «черный список» с последующим отказом в обслуживании и предоставлении других услуг.

Что делать, если банк передал персональные данные клиента третьим лицам?

Анастасия Степанова, редактор неновостных материалов ТАСС. Отзывает у банка согласие на обработку персональных данных.

Я захожу в московское отделение Райффайзенбанка на Страстном бульваре и говорю то, что менеджеры слышат от клиентов не каждый день: «Мне нужно отозвать свои персональные данные у вашего банка».

У меня была зарплатная карта в этом банке. Пару лет назад истек срок действия. Два-три раза в год мне приходят sms с предложением кредита. Меня не раздражают сообщения, но я знаю, что утечки данных клиентов крупных компаний случаются довольно часто. И если можно снизить риски, забрав личные сведения у организации, где вы уже не обслуживаетесь, то почему так не сделать?

Арина Раксина, редактор неновостных материалов ТАСС. Пытается узнать, какие ее персональные данные есть у мобильного оператора и что он с ними делает.

Я пользуюсь услугами «Билайна» уже десять лет. Ни договора, ни тем более подписанного согласия на обработку персональных данных на руках у меня давно нет. Поэтому первым делом звоню в службу поддержки и спрашиваю, могу ли получить отчет о моих персональных данных, которые есть у компании.

Первая реакция ожидаемая — сотрудница кол-центра не понимает, что именно мне нужно. Уточняю, что хочу знать, какие мои данные есть у компании, что она с ними делает, для каких целей, и передавала ли третьим лицам. Я имею право знать об этом, как говорится в 7 части ст. 14 закона «О персональных данных». Оператор пытается узнать, не случилось ли у меня что-то и почему я переживаю за сохранность данных. Отвечаю, мол, нет, просто я — сознательный пользователь и беспокоюсь о безопасности своих данных.

Любопытство, не связанное с какой-то проблемой, обычно удивляет. Недавно работник одного сервисного центра точно также недоумевал, зачем проверять, «белый» у меня смартфон или нет, если все и так нормально работает.

Оператор предлагает мне обратиться в офис. Там я по второму кругу прохожу через непонимание, вопросы, все ли в порядке, и заверения, что данные не могли никуда утечь. Менеджер признается, что к ним никто не обращался с таким запросом. И сразу она мне помочь не может. Во внутренней поддержке для сотрудников ей отвечают, что подробную информацию о персональных данных могут выдать только по запросу правоохранительных органов. Вот если бы я просто хотела отозвать согласие — все было гораздо проще.

Обработка персональных данных родственников и членов семей может осуществляться двумя способами:

  1. Получение отдельного документа — заявления от родственника сотрудника на обработку его персональных данных. Здесь согласие оформляет и подписывает сам член семьи (третье лицо).
  2. Оформление работником согласия на обработку персональных данных от лица родственника. Здесь работник выступает как его представитель на основании нотариальной доверенности.

Хранение персональных данных близких родственников работников, третьих лиц определяется целью их обработки. Она указана в согласии, также, как и срок действия документа.

По истечению срока, достижении целей обработки ПД, при отзыве согласия на обработку персональных данных конфиденциальная информация о любом третьем лице должна уничтожаться. Это требование статьи 21 Федерального закона No 152-ФЗ «О персональных данных».

Важно!

Личные сведения уничтожаются со всех носителей, где они присутствуют — из ИСПДн и с бумажных носителей.


Похожие записи:

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *