Отзыв персональных данных из МФО: как это делается и зачем

Несерьезное отношение к сохранности персональных данных чревато рядом проблем: от бесконечного спама до незаконной выдачи на ваше имя кредита или микрозайма. Причем хакерские атаки занимают далеко не первое место в списке возможных причин утечки личной информации — часто граждане делают это сами, необдуманно оформляя микрозаймы в МФО или доверившись агрегаторам микрокредитов. Исключить себя из базы возможных заемщиков можно, если сделать отзыв персональных данных из МФО. Расскажем вам, как это делается, и зачем вообще держать их в секрете.

Что скрывается под персональными данными

Согласно базовому закону № 152-ФЗ «О персональных данных» к ним причислена информация на любых носителях, которая напрямую или опосредованно относится к физическому лицу, либо позволяет его определить.

Вот часто используемые объекты персональных данных (ПД):

• ФИО субъекта;
• дата и место его рождения;
• реквизиты паспорта (номер, серия, когда и кем выдан), загранпаспорта, ИНН, СНИЛС, номер водительского удостоверения;
• адрес места жительства, нахождения и регистрации;
• социальное, имущественное и семейное положение;
• информация о доходах, месте работы;
• телефон или email.

Но здесь есть некоторые нюансы: все эти сведения относятся к персональным, если по отдельности или в совокупности помогают идентифицировать личность человека.

Закон определяет несколько видов персональных данных, используемых работодателями, социальными службами, государственными органами, кредиторами и другими организациями-операторами. Вот они:

• Общие. Это базовые данные о личности: ФИО, реквизиты документов, контакты, сведения о работе, месте жительства, образовании. Именно их используют кредитные организации (банки, МФО, КПК) для идентификации личности и оценки возможности выдачи кредита. Если производится отзыв персональных данных из МФО или из банка, то из базы первоочередно удаляются именно эти сведения.


Как отозвать персональные данные: инструкции, рекомендации и образцы документовСтатья по теме

• Специальные. К ним относятся сведения о расовой и национальной принадлежности, политических и религиозных взглядах, данные о судимости, о состоянии здоровья, иные медицинские данные. Сюда, кстати, подойдут и сведения о прививках. Специальные ПД учитываются работодателями, социальными службами, статистикой (например, при переписи населения). Отозвать можно и их, обратившись с заявлением в ту организацию, в которую они были предоставлены.
• Биометрические. В эту группу входят сведения о физиологических или биологических особенностях человека, используемые для его идентификации: фотографии, дактилоскопические данные, анализ ДНК, группа крови, индивидуальные параметры организма. Биометрия широко используется для идентификации: сканеры отпечатков пальцев в мобильных устройствах, биометрические банкоматы, с недавнего времени — турникеты московского метро. Используют их и правоохранительные органы.
• Иные. Это все остальные личные сведения о человеке: корпоративная информация, принадлежность к социальной группе, увлечения и другие. Используются, наряду с общими, при оформлении дисконтных и клубных карт.

Кредитные организации используют ПД нескольких видов, и если вы решили отозвать персональные данные из МФО, то отзывать их нужно все. Особенно если какие-либо из них оказались скомпрометированы.

Как отозвать свои персональные данные

Чтобы отозвать персонифицированную информацию, направьте кредитору заявление в письменной форме.

Делается это так:

1. Составляется заявление о намерении отозвать персональные данные. Оно пишется в двух экземплярах.
2. К заявлению прикладываются копии кредитного договора (если он есть).
3. Пакет документов представляется кредитору. Можно отправить его заказным письмом с отметкой о вручении (с описью вложений) по юридическому или почтовому адресу компании. Нужно сохранить квитанцию и опись. Можно подать его и лично, посетив офис компании. На втором экземпляре заявления ставится отметка с датой принятия и подписью принявшего лица — это ваш экземпляр, вы его забираете с собой.
4. Оператор по закону обязан прекратить операции с ПД субъекта (хранение, распространение, организацию доступа к ним) в течение 3 дней с момента получения запроса.

Строгих форм заявления на отзыв персональных данных гражданина нет. Этот документ составляется в свободной форме или по обращению в МФО — некоторые организации уже учли запросы клиентов и разработали внутренние бланки для таких заявлений. Главное, чтобы в заявление были отражены следующие сведения:

• намерение на отзыв персональных данных;
• информация о дате и условиях, когда разрешение на их использование было дано;
• паспортные и контактные данные заявителя;
• верно указанные реквизиты организации: адрес и название.

Чтобы избежать ошибок при составлении, делающих документ недействительным, стоит скачать шаблон заявления или обратиться к нашим юристам — они помогут его составить.

Если кредитор не ответил на обращение и в трехдневный срок не изъял персонифицированные сведения из базы, тогда на него подается жалоба в Роскомнадзор ⁽¹⁾. Здесь все несложно: жалоба направляется в электронном виде через единый портал РКН. Жалобы можно подавать и в другие ведомства, в зависимости от оснований.

Эта схема универсальна и относится не только к кредиторам. Аналогичным образом проводятся отзывы персональных данных из МФЦ, медицинских клиник, онлайн-магазинов, других частных, государственных и муниципальных организаций.

Но что делать, если вы хотите отзывать не все ваши ПД, а провести только их частичный отзыв?

Например, вы получили дисконтную карту магазина или банковскую карточку с выгодными условиями по ней, но «в нагрузку» к ним вынуждены регулярно выслушивать по телефону информацию о новых акциях или получать сотни рекламных СМС.

Частичный отзыв персональных данных из МФО или другой организации-оператора ПД законом не запрещен. Однако здесь стоит для начала прочитать договор: нередко отказ от участия в рассылках и обзвонах приводит к аннулированию привилегий.

С другой стороны, когда вы обратитесь повторно после удаления данных, у вас будет шанс получить все бонусы и скидки для нового клиента еще раз.

В чем опасность распространения персональных данных

Персональные сведения граждан находятся под защитой закона не просто так — их компрометирование или бесконтрольное использование несут риск делового, репутационного или имущественного ущерба.

Учитывая, что в реестр Центробанка России внесено свыше 1200 микрофинансовых организаций ⁽²⁾, вероятность, что кто-то из них переступит за установленные 152-ФЗ рамки, высока. Если сюда добавить еще и многочисленных агрегаторов микрозаймов, практически бессистемно оперирующих персональными данными граждан, риск возрастает неимоверно. В любом случае, нарушение микрофинансовой компанией законодательства — это лишний повод написать на нее жалобу в ЦБ РФ.

Своевременный отзыв персональных данных из МФО поможет избежать проблем:

• Удалить себя из списка рекламных рассылок. Так вы избавитесь от надоедливых звонков, писем и сообщений от кредиторов, пытающихся навязать вам оформление очередного займа на супервыгодных условиях.
• Исключить риск компроментирования сведений о вашей личности. Взлом базы МФО, ее незаконная продажа одним из сотрудников, передача партнерам компании в маркетинговых целях — все это может стать причиной немалых проблем, поэтому лучше заранее отозвать ПД.
• Уберечь свою кредитную историю. Каждый запрос от банков или МФО отражается в КИ человека, и чем больше таких безрезультатных запросов, тем ниже скоринговый бал. Хотя законодательство запрещает кредиторам безосновательно обращаться к КИ граждан, на этом попадаются даже ведущие банки страны, не говоря уже про МФО.
• Избежать финансовых и правовых проблем. Рынок микрофинансовых организаций в России очень активен: постоянно появляются новые организации и исчезают старые, а некоторые исключаются из реестра за многочисленные нарушения. Как поступят с имеющимися персональными данными перешедшие на нелегальное положение компании — известно только им. Конечно, отменить незаконно выданный ими кредит можно в суде, но на это придется потратить свое время и силы, как и исправить потом запись в КИ.

Важная причина, из-за которой стоит задуматься, как отозвать персональные данные у микрофинансовой организации, а не просто удалить учетную запись пользователя на сайте МФО — это риски оформления на вас займа. Почему именно отозвать?

Приведем пример:

1. Заемщик погасил обязательства, но не озаботился тем, как сделать отзыв персональных данных в МФО.
2. Недобросовестный работник МФО перед увольнением оформил на вас пару микрокредитов, или злоумышленники завладели вашими личными сведениями и оформили заем.
3. Вам потом в суде придется доказывать, что не оформляли кредит.

Даже неполного набора данных часто достаточно для оформления займа — например, для проведения идентификации банки запрашивают дополнительные сведения: о работе, учебе, семейном положении. МФО этого не делают. Важно проверять свою КИ на предмет посторонних запросов и записей, а также контролировать использование значимых сведений о вас.

Как узнать, где хранятся сведения о вас

Перед тем как отозвать свои персональные данные у микрофинансовой организации, важно понять, кто конкретно ими оперирует. Если человек брал немного кредитов, причем обращался за ними лично, то здесь проблем не возникнет:

1. Поднимаете документы по полученным и закрытым кредитам.
2. Из них узнаете официальное название и адрес кредитора.
3. Отправляете каждому письмо об отзыве ваших ПД.

Но как отозвать обработку персональных данных из МФО, если человек раньше пользовался агрегаторами микрокредитов и даже не предоставляет, в какие фирмы и когда были переданы сведения? Здесь ситуация сложнее:

1. Для начала нужно отозвать ваши ПД с площадки — для этого обращаетесь к агрегатору с соответствующим запросом.
2. Затем делаете запрос в БКИ, чтобы узнать об организациях, которые запрашивали сведения из вашей кредитной истории.
3. Рассылаете письма в каждую МФО с требованием отозвать ваши персональные данные и исключить их из оборота.

Чтобы потом не искать способы, откуда именно и как отозвать свои персональные данные у МФО, распоряжайтесь это информацией ответственно.

Не нужно бесконтрольно рассылать всем заявки на кредит, особенно если сайт выглядит подозрительно, на нем много рекламы, нет реквизитов компании, или МФО не состоит в реестре ЦБ. Эксперты даже рекомендуют вести список финансовых компаний, к которым вы обращаетесь.

Кто может отозвать персональные данные

Когда человек соглашается на обработку ПД, он предоставляет право оперировать ими на протяжении 5 лет.

Отзыв обработки персональных данных в МФО доступен только субъекту ПД — то есть только самому гражданину. Это может быть:

• Человек, заполнивший заявку, но отказавшийся от получения займа. Поскольку разрешение на использование ПД выдается при отправке кредитной заявки, логичным будет удалить их из базы, чтобы не получать рассылки от МФО.
• Заемщик, которому было отказано в выдаче займа. Как и в первом случае, если вам не интересны звонки и смс с предложениями по микрозаймам, нужно удалить персональные данные.
• Погасивший задолженность заемщик. К добросовестно выполнившим обязательства гражданам МФО становятся более лояльны: им доступны займы на улучшенных условиях и с упрощенной выдачей. Если учетные или персональные данные такого заемщика украли (например, копия паспорта, или ФИО+СНИЛС), заметно возрастает риск оформления кредита на него мошенниками. Поэтому после погашения микрокредита стоит отозвать ПД. Бонусом идет отказ от рекламных рассылок компании.

При задолженности по обязательствам в силу вступают нормы другого законодательства (230-ФЗ «О коллекторах и МФО»), по которым кредитор вправе использовать персональные и иные данные клиента до закрытия договора. Отзыв персональных данных из МФО при просрочке возможен, эффекта от него нет.

Здесь стоит прояснить один любопытный момент: в попытках исключить вероятность общения с коллекторами в будущем, заемщики подают в МФО запрет на передачу персональных данных третьим лицам, будучи уверенными, что при невыплате займа с коллекторами им общаться не придется.

Однако в отношении просрочек действуют положения ст. 382 ГК, по которой кредитор вправе истребовать задолженность любым способом: лично, в суде, путем его продажи третьей стороне (но с письменным уведомлением должника).

И здесь отзыв обработки персональных данных в МФО при просрочке лишь запрещает микрофинансовой организации привлекать коллекторов к взысканию по агентскому договору, но продать им просроченную задолженность они легко могут. Тогда коллекторское агентство будет оператором ваших данных.

Если данные уже утекли в сеть, достались мошенникам — что делать?

Например, ваш компьютер взломали, а там хранились копии паспорта и других документов. Или же коллекторы в нарушение закона распространили ваш данные (опубликовали в интернете, развесили в подъезде объявления).

• Если вы знаете нарушителей, подайте жалобу в Роскомнадзор.
• Кардинальный способ уничтожить текущие ПД — сделать их недействительными. Придется поменять паспорт — тогда сделки, оформленные со старого и уже аннулированного паспорта, будут недействительными. Это сложно и затратно (госпошлина+штраф за утерю или умышленную порчу удостоверения личности). Но более безопасно, чем судиться потом с десятком МФО, доказывая, что займы вы не получали.

Статьи по теме

Популярные статьи

Рассчитать примерную стоимость банкротстваРассчитать стоимость