Анкета, которую вы оставили на сайте подбора займов, уходит не только в МФО. В согласии на обработку персональных данных часть сервисов перечисляет десятки получателей: банки, брокеров, страховые и другие финансовые компании. Согласие можно отозвать в любой момент, а у сервиса — узнать, кому он уже передал ваши данные.
Отправьте сервису письмо: отзыв согласия на обработку данных и запрос, кому их передали. Сведения он должен прислать за 10 рабочих дней, а прекратить обработку — не позже чем через 30 дней после отзыва.
Займы из этого списка выдают только пять компаний. Остальные получают анкету, чтобы предложить вам свои продукты — кредиты, вклады, инвестиции.
Частая ошибка — отозвать согласие только у сервиса. Партнёры, которые уже получили анкету, обрабатывают её как самостоятельные компании. Если вам звонит банк или брокер из списка, отзыв нужно отправить и ему.
Кто получает анкету и зачем?
| Кто | Зачем им ваши данные | Как вы это заметите |
|---|---|---|
| МФО | Рассмотреть заявку на займ и проверить вашу кредитную историю. | Предложения займов, запросы от МФО в кредитной истории. |
| Банки | Предложить кредит, кредитную карту или другие продукты. | Звонки и СМС с предложениями. |
| Брокеры, управляющие компании, НПФ | Предложить инвестиции и пенсионные программы. | Звонки, письма, рассылки. |
| Финансовые маркетплейсы и сервисы подбора | Показать вам свои витрины предложений. | Письма и СМС от других витрин займов. |
| Сервисы рассылок | Отправлять СМС и письма от имени сервиса и партнёров. | Рекламные сообщения. |
Состав зависит от конкретного согласия. У одних сервисов в списке несколько МФО, у других — десятки компаний и формулировка «партнёры и сервисы рассылок».
Что именно вы подписали в анкете?
Согласие на обработку данных оформляют отдельно от других условий. Обычно это галочка в анкете со ссылкой на документ «Согласие на обработку персональных данных», а список получателей — в приложении к нему.
В таком согласии должны быть:
- цель обработки — например, подбор займа и предложения партнёров;
- какие данные — ФИО, паспорт, телефон, почта, доход, иногда данные карты;
- кто ещё обрабатывает данные по поручению сервиса;
- что с данными делают — сбор, хранение, передача, удаление;
- срок действия и как отозвать согласие.
Если ссылка на согласие уже не открывается, сохраните то, что есть: письма от сервиса, скриншоты анкеты. В письме можно попросить прислать текст согласия, которое вы подписали.
Как узнать, кому передали ваши данные?
Вы вправе запросить у сервиса сведения о том, как он обрабатывает ваши данные, в том числе кому их раскрыл или может раскрыть. Ответить сервис должен в течение 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, но только с объяснением причин.
- Найдите оператораНазвание ООО и почту — в политике обработки данных внизу сайта или в согласии.
- Отправьте запросС почты, указанной в анкете. Шаблон — ниже.
- Получите списокКому раскрыты данные и кто обрабатывает их по поручению сервиса.
- Пишите каждомуОтзыв согласия — всем компаниям, которые вам звонят или пишут.
Как отозвать согласие на обработку персональных данных?
Отзыв — это письмо оператору данных, то есть компании, которой вы дали согласие. Отправьте его на почту из политики обработки данных или заказным письмом на юридический адрес. После отзыва компания должна прекратить обработку и, если данные больше не нужны для целей обработки, уничтожить их — не позднее чем через 30 дней.
Кому: [название ООО], ИНН [ИНН] От: [ФИО], телефон [номер из анкеты], почта [адрес из анкеты] Отзываю согласие на обработку моих персональных данных, данное [дата или «при заполнении анкеты на сайте [адрес сайта]»], на основании ч. 2 ст. 9 Федерального закона № 152-ФЗ «О персональных данных». Прошу прекратить обработку моих персональных данных, уничтожить их и сообщить мне об этом в срок, установленный ч. 5 ст. 21 закона № 152-ФЗ. Также прошу в соответствии со ст. 14 закона № 152-ФЗ предоставить сведения: — какие мои персональные данные вы обрабатываете; — каким лицам они раскрыты или могут быть раскрыты, с указанием наименований; — кто обрабатывает их по вашему поручению. Ответ прошу направить на почту [адрес]. Дата: [дата]
Это же письмо, без запроса сведений или с ним, отправьте каждой компании из списка, которая вам пишет или звонит. Поменяйте только адресата.
Как остановить звонки и СМС с предложениями?
Реклама по телефону и в СМС допускается только с вашего предварительного согласия. Если вы потребовали прекратить рассылку, компания обязана сделать это сразу.
Запишите название компании, дату и номер, с которого звонили. Если звонки продолжаются, отправьте этой компании письменный отзыв по шаблону выше. Жалобы на рекламу без согласия рассматривает ФАС России, на обработку данных — Роскомнадзор.
Что отзыв согласия не остановит?
- Обработку по договору. Если вы взяли займ, МФО может обрабатывать ваши данные без согласия, пока это нужно для договора: выдать займ, принимать платежи, взыскивать долг.
- Кредитную историю. Сведения о займах и запросах МФО хранятся в бюро кредитных историй по своим правилам. Отзыв у сервиса их не удалит.
- Уже переданные копии. Сервис должен прекратить обработку у себя, но у партнёров данные останутся, пока вы не отзовёте согласие и у них.
Частые вопросы
Можно отозвать согласие по электронной почте?
Да. Напишите на адрес из политики обработки данных с той почты, которую указывали в анкете, и сохраните отправленное письмо. Если компания не отвечает, отправьте отзыв заказным письмом на юридический адрес.
Звонит компания, которой нет в списке получателей. Что делать?
Спросите название компании и отправьте ей письмо с отзывом согласия и запросом сведений: какие ваши данные она обрабатывает и кто их ей передал. Её ответ поможет понять, откуда данные, и пригодится для жалобы.
Если удалить личный кабинет, данные удалятся?
Не обязательно. Удаление кабинета закрывает доступ к сайту, но не отзывает согласие. Отправьте отдельное письмо с отзывом.
МФО продолжает звонить после отзыва. Это законно?
Если у вас есть займ в этой МФО, она может связываться с вами по договору — например, о платежах. Рекламные предложения после отказа от рекламы присылать нельзя.
Источники
- Федеральный закон № 152-ФЗ «О персональных данных», ст. 9 — требования к согласию и его отзыв.
- Там же, ст. 14 — право узнать, кому раскрыты данные.
- Там же, ст. 20 — срок ответа на запрос: 10 рабочих дней и продление на 5.
- Там же, ст. 21 — прекращение обработки и уничтожение данных после отзыва.
- Федеральный закон № 38-ФЗ «О рекламе», ст. 18 — реклама по телефону только с согласия.
- Согласия на обработку данных платных сервисов подбора из каталога Zaito — состав получателей.
Мы не оцениваем законность обработки данных конкретной компанией. Сроки и обязанности указаны по закону; как их выполнит конкретная компания, зависит от неё.