Отзыв согласия на обработку персональных данных (ПДн) — это законное право каждого гражданина, закрепленное в статье 9 Федерального закона от № 152-ФЗ «О персональных данных». Однако в банковской сфере реализация этого права имеет свои нюансы, связанные с обязательствами кредитных организаций по законодательству о противодействии легализации доходов (115-ФЗ), кредитным историям и налоговому учету.
В этой статье мы подробно разберем, когда и как можно отозвать согласие, как правильно составить заявление, какие способы подачи существуют и что делать, если банк продолжает обрабатывать ваши данные.
Важное предупреждение: когда отзыв НЕВОЗМОЖЕН
Согласно п. 1 ст. 6 и п. 2 ст. 10 Закона № 152-ФЗ, а также положениям 115-ФЗ, отозвать согласие на обработку персональных данных в банке можно не всегда.
- Действующие договоры: Если у вас открыты счета, вклады, действуют кредитные договоры, кредитные карты или есть просроченная задолженность, банк обязан обрабатывать ваши данные для исполнения договора и соблюдения законов (AML/KYC, налоговый учет, расчеты с ЦБ РФ). В этом случае отзыв согласия не влечет прекращения обработки.
- Сроки хранения: Даже после закрытия всех продуктов банк хранит данные в течение 5 лет (по 115-ФЗ) или дольше (по архивным правилам), и отзыв согласия не отменяет этот срок.
- Кредитные истории: Данные в Бюро кредитных историй (БКИ) хранятся 7 лет с момента последнего изменения. Отзыв согласия в банке не удаляет историю из БКИ.
Чек-лист перед подачей заявления:
- ✅ Все кредиты погашены полностью.
- ✅ Все карты и счета закрыты (нулевой баланс).
- ✅ Нет просроченной задолженности по судебным решениям или исполнительным производствам.
- ✅ Прошло достаточно времени после закрытия последнего продукта (лучше подождать 30-45 дней для завершения внутренних процессов).
Подготовка заявления: структура и обязательные реквизиты
Закон не устанавливает строгой формы бланка, но заявление должно быть в письменном виде (бумажном или электронном с ЭЦП) и содержать следующие данные:
Обязательные элементы заявления:
- Шапка: Наименование банка (Полное/Сокращенное), ФИО руководителя (если известно) или просто «Руководителю [Название банка]».
- Данные заявителя: ФИО полностью, дата рождения, адрес регистрации, номер телефона, email, серия и номер паспорта, кем и когда выдан.
- Ссылка на нормативную базу: «На основании части 2 статьи 9 Федерального закона от № 152-ФЗ «О персональных данных»».
- Суть требования: Четкая фраза: «Прошу отозвать мое согласие на обработку моих персональных данных и прекратить их обработку».
- Уточнение (опционально): Можно указать, отзываете вы согласие полностью или частично (например, запретить передачу третьим лицам, рассылку рекламы, профилирование, но оставить обработку для исполнения законных требований).
- Ссылка на договор(а): Номера и даты договоров, в рамках которых давалось согласие (если помните).
- Требование уведомления: «Прошу уведомить меня в письменной форме или посредством электронной почты о получении данного заявления и о предпринятых действиях по исполнению моих требований в установленный законом срок (30 дней по ст. 21 Закона № 152-ФЗ)».
- Дата и подпись.
Пример текста основной части:
В [Год] году я заключил(а) с Банком договор(а) банковского счета/кредита № [Номера], в рамках которого(ых) давал(а) согласие на обработку своих персональных данных.
В настоящее время все обязательства по указанным договорам исполнены, счета закрыты, задолженности отсутствует.
На основании ч. 2 ст. 9 Закона РФ № 152-ФЗ ОТЗЫВАЮ СВОЕ СОГЛАСИЕ на обработку моих персональных данных (в т.ч. фамилии, имени, отчества, паспортных данных, контактных телефонов, email, адреса, биометрических данных и иных сведений), предоставленное ранее Банку.
Прошу прекратить обработку моих персональных данных, уничтожить их (в случаях, предусмотренных законом) и уведомить меня о результатах рассмотрения настоящего заявления в срок, установленный ст. 21 Закона № 152-ФЗ.
Способы подачи заявления в банк
Выберите удобный способ. Надежнее всего — способ, фиксирующий факт получения банком.
Способ 1: Личное посещение отделения (Самый надежный)
- Распечатайте заявление в 2 экземплярах.
- Предъявите паспорт операционисту/менеджеру;
- На втором экземпляре попросите поставить входящий номер, дату, подпись сотрудника и печать банка (если есть). Это ваше доказательство подачи.
Способ 2: Почтой РФ — Ценное письмо с вложением и описью вложения
- Адресуйте на юридический адрес банка (не в отделение, а в Головной офис, смотрите на сайте банка в разделе «Реквизиты» или «Контакты»).
- Обязательно сделайте опись вложения (форму 107) — она подтверждает, что именно в конверте лежало заявление, а не чистый лист.
- Сохраните чек почты и квитанцию об отправлении.
Способ 3: Через личный кабинет / Чат поддержки / Email (Для крупных банков)
Многие банки (Тинькофф, Альфа, Сбер, ВТБ, Газпромбанк и др.) позволяют подать заявление дистанционно.
- Тинькофф: Звонок по телефону 8 (800) 333-33-33 или через чат в приложении/личном кабинете.
- СберБанк: Чат в приложении «СберБанк Онлайн» или обращение в отделение.
- Другие банки: Проверьте раздел «Безопасность», «Персональные данные» или «Обратная связь» в приложении. Часто есть готовая форма «Отзыв согласия на обработку ПДн».
Важно: При электронной подаче (email, чат) банк может потребовать подтверждения личности (код из СМС, пуш-уведомление, ЭЦП). Обычной почты с вложением скана заявления с подписью часто бывает недостаточно для идентификации, уточняйте требования у конкретного банка.
Способ 4: Через нотариуса (Редко, но возможно)
Нотариус может направить заявление от вашего имени с нотариальным удостоверением факта направления. Это дает высокую доказательную силу в суде.
Частичный отзыв согласия
Вы имеете право отозвать согласие не полностью, а только на отдельные действия или категории данных (ч. 2 ст. 9 Закона № 152-ФЗ).
Примеры частичного отзыва:
- Запретить передачу данных третьим лицам (страховщикам, партнерам, коллекторам, маркетинговым агентствам).
- Запретить обработку для целей маркетинга и рекламы (СМС-рассылки, звонки с предложениями).
- Запретить автоматизированное принятие решений (профилирование, скоринг для предодобренных предложений).
- Оставить обработку только для целей, предусмотренных законом (115-ФЗ, налоговый учет, исполнение договора).
В заявлении перечислите конкретные действия или категории данных, к применению которых вы не согласны.
Что делать с данными у третьих лиц?
Если банк уже передал ваши данные страховой компании, БКИ, коллекторам или партнерам, отзыв согласия только в адрес банка не распространяется на них автоматически.
- В заявлении в банк добавьте пункт: «Прошу уведомить всех третьих лиц, которым мои данные были переданы на основании отзываемого согласия, об отзыве согласия и необходимости прекращения обработки» (ссылка на ч. 4 ст. 9 Закона № 152-ФЗ).
- Параллельно направьте аналогичные заявления прямо в БКИ (если хотите ограничить доступ к истории), страховые компании и коллекторские агентства.
Сроки реакции банка
Согласно статье 21 Закона № 152-ФЗ:
- Банк обязан прекратить обработку в течение 10 дней с момента получения отзыва (если иное не предусмотрено законом).
- Банк обязан уведомить субъекта ПДн (вас) о результатах рассмотрения заявления в течение 30 дней с момента получения.
Если банк игнорирует или отказывает: Куда жаловаться
Если банк продолжает обработку (звонит с рекламой, передает данные, не отвечает на заявление), у вас есть путь обжалования:
- Претензия в банк (повторная): Направьте претензию с требованием устранить нарушения, со ссылкой на ст. 9, 21 Закона № 152-ФЗ и ст. 15 Закона «О защите прав потребителей» (возможен штраф за несвоевременное удовлетворение требований).
- Жалоба в Роскомнадзор (РКН): Главный регулятор по ПДн. Жалобу можно подать через электронную приемную на сайте rkn.gov.ru или по почте. Приложите копию заявления и доказательства отправки (почтовый чек, скриншот чата, входящий номер).
- Жалоба в Центральный Банк РФ (ЦБ РФ): Поскольку банк — финансовая организация, ЦБ контролирует соблюдение ими законодательства. Жалоба через интернет-приемную ЦБ (cbr.ru) или приложение «ЦБ РФ Онлайн». Это часто работает быстрее и эффективнее для банков.
- В суд: Можно обратиться в суд с иском о признании действий банка незаконными, обязании прекратить обработку, уничтожить данные и возместить моральный вред (ст. 151 ГК РФ);
- Отзыв согласия возможен только после полного погашения долга и закрытия договора.
- Коллекторы обязаны прекратить взаимодействие (звонки, визиты) при получении отзыва согласия на обработку ПДн для целей взыскания (если нет иных законных оснований, напр. нотариальное исполнительное надпись).
- Жалобы на МФО/коллекторов также направляются в РКН и ЦБ РФ (в реестр коллекторов).
- Отзыв согласия на обработку биометрии в банке не удаляет данные из ЕБС автоматически.
- Для удаления биометрии из ЕБС нужно подать отдельное заявление: через Госуслуги, в любом банке-участнике ЕБС или через МФЦ.
- До 2024-2025 гг. удаление было сложнее, сейчас процедура упрощена (ФЗ от № 572-ФЗ).
- Убедитесь, что все отношения с банком завершены (счета закрыты, кредиты погашены, карты утилизированы).
- Скачайте или составьте заявление (используйте шаблон выше).
- Выберите способ подачи: лично в отделение (с входящим номером на копии) или ценным письмом с описью на юрадрес банка. Для онлайн-банков — через чат/приложение.
- Сохраните доказательства подачи (копия с печатью, почтовый чек+опись, скриншот чата с номером обращения).
- Дождитесь ответа (макс. 30 дней).
- Если ответа нет или отказ — пишите жалобу в ЦБ РФ и Роскомнадзор.
- Закон № 152-ФЗ «О персональных данных» (статьи 6, 9, 21) — база правового поля.
- Сайт Роскомнадзора (rkn.gov.ru) — реестр операторов, форма жалобы, разъяснения.
- Сайт ЦБ РФ (cbr.ru) — интернет-приемная, реестр кредитных организаций (юридические адреса).
- Госуслуги (gosuslugi.ru) — управление биометрией, история согласий (если подключено).
Особенности для МФО и коллекторов
С микрофинансовыми организациями (МФО) и коллекторскими агентствами процедура аналогична, но:
Биометрия: отдельный порядок отзыва
Если вы давали согласие на обработку биометрических персональных данных (лицо, голос) в Единой биометрической системе (ЕБС) через банк:
Резюме: пошаговый алгоритм действий
Полезные ссылки и ресурсы (для самопроверки):
Помните: Отзыв согласия — это ваше конституционное право (ст. 23, 24 Конституции РФ). Банки обязаны его уважать, но только в рамках, не противоречащих иным федеральным законам (115-ФЗ, НК РФ, 218-ФЗ о КИ). Грамотно составленное заявление и фиксированная подача — залог успеха.