Можно ли заявление об отзыве согласия персональных данных направить заказным письмом?

Тоже всегда считал, что можно и отправлял по закону о защите прав потребителей письма. А тут задумался. Ведь, например, зная адрес, и сотовый телефон Иванова И.И. можно от его лица отправить, например, письмо с описью вложения в ОАО "Билайн". Требую расторгнуть договор связи по такому-то номеру. Дата. Подпись. Сразу тут же "Заявление об отказе обработки перс. данных" с требованием в случае неисполнения такового обращения в прокуратуру. И останется Иванов И.И. без связи, что ли, пока не разберутся, что это липа?

Адрес: Приморский край. Сообщений 7,234

Почта России - позор России. Письмо либо не дойдет, либо дойдет через месяц, если будет заказное, то квитанция о вручении потеряется, короче проще и быстрее самому прийти.

Для таких ситуаций придумали нотариат. Нотариальное удостовернение подписи.

Адрес: сибирский Сообщений 9,030

Можно ли заявление об отзыве согласия обработки персональных данных направить заказным письмом с описью вложения?
Не откажется ли Оператор обработки данных потом, что мол письмо пришло, но невозможно определить, что пришло от того лица, кто там написан, мол надо лично было явиться, паспорт предъявить и т.д.

Ну во первых нужно знать на каких основаниях велась обработка ваших ПД оператором (см ст 6 ФЗ 152), т.к. в некторых случаях оператору будет по "барабану" до вашего отзыва (ст. 9 ФЗ 152).
Если обработка ПД ведется по договору, регламенту, к котоорому вы присоединились в порядк ст 428ГК и т.п. - то там. как правило, прописывается порядок отзыва согласия.
По заказному письму - с теоретическими правовыми моментами не знаком, но практически заказного письма хватает. чтобы оператор приостановил обработку ваших ПД - процесс Вашей идентификации в этом случае - это его проблемы.
ЗЫ Вообще с письмами и т.п. документами у меня много вопросов - вот, например, через меня проходит куча запросов правоохранителей к моей конторе - факс, письмо не заверенное печатью (но с реквизитами и подписью), эл почта (без электронной подписи) со сканами запросов. Как мне проверить их достоверность? Наши юристы утверждают, что отказать "правов" нет)), за исключением контор, с которыми имеются соглашения о порядке предоставления информации и посылке запросов.

Адрес: Скобаристан Сообщений 2,174

Здравствуйте, и дабы не плодить темы спрошу здесь. Получил письмо счастья, что интернет-аукцион приказал долго жить Выполнил элктронную процедуру по разрыву сотрудничества, но согласно их положению нужно направить отзыв согласия на обработку персональных данных в письменном виде. Собсно, я только за, но никогда этого не делал. За сим вопрос: подскажите правильный бланк-шаблон заявления под это дело? И еще. Правильно ли я понимаю, заказное письмо должно уйти на указанный в соглашении юридичекий адрес конторы ака

Общество с ограниченной ответственностью "е-коммерс груп", ОГРН 1067746728763, ИНН 7704604280, юридический адрес: 119034, г. Москва, Лопухинский пер. д. 1, стр. 6 (далее - Торговая площадка)

Других просто не нашел. Спасибо.

Просмотр темы - Согласие на обработку персональных данный

Согласие на обработку персональных данный

Начался учебный год, и в школах подсовывают на подпись родителям вот такие бумаги:

СОГЛАСИЕ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОДОПЕЧНОГО

Я, _________________________________________(Ф.И.О)
Проживающий по адресу:______________________
Паспорт № _______________. выданный (кем и когда) ___________________
как законный представитель на основании ___________ (документ, подтверждающий, что субъект является законным представителем подопечного) настоящим даю свое согласие на обработку в ГОУ СОШ № персональных данных своего подопечного ________________. к которым относятся:

- данные свидетельства о рождении;
- данные медицинской карты;
- адрес проживания подопечного;
- прочие сведения.

Я даю согласие на использование персональных данных своего подопечного в целях:
? обеспечения учебного процесса подопечного;
? медицинского обслуживания;
? ведения статистики.

Настоящее согласие предоставляется на осуществление любых действий в отношении персональных данных моего подопечного, которые необходимы или желаемы для достижения указанных выше целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу третьим лицам - Департаменту образования города Москвы, районным медицинским учреждениям, военкомату, отделениям полиции и т.д.), обезличивание, блокирование, трансграничную передачу персональных данных, а также осуществление любых иных действий с моими персональными данными, предусмотренных действующим законодательством РФ. ГОУ СОШ №_________гарантирует, что обработка персональных данных осуществляется в соответствии с действующим законодательством РФ.

Я проинформирован, что ГОУ СОШ №____ будет обрабатывать персональные данные как неавтоматизированным, так и автоматизированным способом обработки.
Данное Согласие действует до достижения целей обработки персональных данных подопечного в ГОУ СОШ №______
Согласие может быть отозвано по моему письменному заявлению. Я подтверждаю, что, давая такое Согласие, я действую по собственной воле и в интересах своего подопечного.

Дата: _____________ Подпись________________/_________________

Правовой комментарий МОО «За права семьи»

В отношении самой формы согласия, предлагаемого к подписанию школами, отметим следующее:
1) Согласие юридически безграмотно. Речь о «подопечном» может идти только в отношении опекунов или попечителей. В случае, когда речь идет о родителях или усыновителях этот термин употребляться не может.
2) Согласие, фактически, дает школе право собирать все и любые сведения о ребенке и его семье, без каких-либо ограничений. После подписания такого согласия право на неприкосновенность Вашей частной и семейной жизни в отношениях со школой существовать, фактически, перестает.
3) Согласие дает школе право сообщать собранную информацию кому угодно, любым третьим лицам, без ограничений. В случаях, когда передача информации предусмотрена федеральным законом, школа может делать это и без Вашего согласия. Совершенно непонятно, зачем школе нужно право неограниченно распространять любую информацию о Вашем ребенке.
4) Особо следует отметить право на трансграничную передачу персональных данных, т.е. на передачу их за границу.
5) Очень странно выглядит в этом согласии обещание школы обрабатывать персональные данные в соответствии с законом, с учетом того, что подписываете документ Вы, а не школа, при этом Вы даете им школе неограниченные права на обработку данных Вашего ребенка. Разумеется, это обещание не будет иметь никакой юридической силы (впрочем, школа и без него обязана соблюдать закон).

Мы не утверждаем, что составители этого документа имели сознательные дурные намерения. Однако, подписание такого документа дает неограниченные права школе и ставит под угрозу неприкосновенность Вашей частной жизни и частной жизни Вашего ребенка.

Подписание согласия на обработку персональных данных – Ваше право, а не обязанность. Те органы и учреждения, которые вправе без вашего согласия обрабатывать Ваши персональные данные, не будут просить у Вас подписать согласие на их обработку.

Помните, что обязанность предоставить Ваши персональные данные может быть установлена только федеральным законом. Во всех случаях, когда Вы обязаны предоставить свои персональные данные (или персональные данные Вашего ребенка), организация, которая их получает, обязана официально сообщить Вам, какой федеральный закон установил такую обязанность и какие юридические последствия будет иметь отказ предоставить данные (ст. 18 п. 2 Федерального закона «О персональных данных»).

Если у Вас требуют Ваши данные или данные Вашего ребенка, смело требуйте указать, каким законом установлена Ваша обязанность их предоставить.

Мы настоятельно не рекомендуем подписывать согласие в приведенной выше форме, потому что столь широкими правами будет слишком легко злоупотребить. С учетом того, что в последнее время появляется все больше региональных нормативных актов, навязывающих учителям функции контролеров и доносителей в отношении семей, подписание такого документа отнюдь не выглядит безобидно.

Особую озабоченность вызывает согласие на обработку персональных данных ребенка автоматизированным способом. Это, в сочетании с правом на распространение и передачу персональных данных третьим лицам, дает школе право, в частности, выкладывать персональные данные Вашего ребенка в интернет, помещать их в различные, не находящиеся под контролем школы, базы данных.

К примеру, существует проект «Электронный дневник», к которому, в настоящее время, подключено более 8000 школ со всей России. Хотя авторы проекта утверждают, что данные в нем защищены – к сожалению, в таких случаях всегда возможна утечка информации, в результате которой данные об успеваемости, учебных работах, оценках ученика могут стать доступны кому угодно, что нежелательно.

При этом понятно, что школа нуждается в возможности работать с некоторыми персональными данными учениками. Поэтому согласие на обработку персональных данных мы подписать все-таки советуем, однако это должен быть совершенно другой текст.

Вы должны предоставить школе право обрабатывать только узкий круг конкретных, действительно необходимых ей видов персональных данных. Не давайте школе права обрабатывать их автоматизированным способом. Не давайте права передавать эти данные каким-либо третьим лицам, органам или организациям. Пусть каждый раз, когда такая передача будет необходима, школа обращается к Вам, информируя Вас о цели этой передаче и о том, какие именно данные необходимо передать, и получает Ваше отдельное письменное согласие.

Мы рекомендуем Вам, вместо подписания предложенного Вам «согласия» подписать и передать школе другой документ, отражающий наши рекомендации. Вы можете скачать и заполнить его самостоятельно:

Образец согласия на обработку персональных данных школой, не создающий опасности нарушения прав Вашей семьи

СОГЛАСИЕ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНЕГО

Я, ______________________(ФИО),
проживающий по адресу___________________,
Паспорт № _____________ выдан (кем и когда) _____________________________

являюсь законным представителем несовершеннолетнего _________________ (ФИО) на основании ст. 64 п. 1 Семейного кодекса РФ[1].

Настоящим даю свое согласие на обработку в ГОУ СОШ № ________ персональных данных моего несовершеннолетнего ребенка __________________, относящихся исключительно к перечисленным ниже категориям персональных данных:
- данные свидетельства о рождении;
- данные медицинской карты;
- адрес проживания ребенка;
- оценки успеваемости ребенка;
- учебные работы ребенка.

Я даю согласие на использование персональных данных моего ребенка исключительно в следующих целях:
- обеспечение организации учебного процесса для ребенка;
- ведение статистики.

Настоящее согласие предоставляется на осуществление сотрудниками ГОУ СОШ № ____ следующих действий в отношении персональных данных ребенка: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование (только в указанных выше целях), обезличивание, блокирование (не включает возможность ограничения моего доступа к персональным данным ребенка), уничтожение.

Я не даю согласия на какое-либо распространение персональных данных ребенка, в том числе на передачу персональных данных ребенка каким-либо третьим лицам, включая физические и юридические лица, учреждения, в том числе внешние организации и лица, привлекаемые ГОУ СОШ № ______ для осуществления обработки персональных данных, государственные органы и органы местного самоуправления.
Я даю согласие на обработку персональных данных ребенка только неавтоматизированным способом и не даю согласия на их обработку автоматизированным способом, согласно Постановлению Правительства РФ от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
Обработку персональных данных ребенка для любых иных целей и любым иным способом, включая распространение и передачу каким-либо третьим лицам, я запрещаю. Она может быть возможна только с моего особого письменного согласия в каждом отдельном случае.

Данное Согласие действует до достижения целей обработки персональных данных в ГОУ СОШ № ______ или до отзыва данного Согласия. Данное Согласие может быть отозвано в любой момент по моему письменному заявлению.
Я подтверждаю, что, давая настоящее согласие, я действую по своей воле и в интересах ребенка, законным представителем которого являюсь.
Дата: __.__._____ г.
Подпись: ____________ (______________)

В случае, если Вы уже заполнили и подписали «опасное» согласие на обработку персональных данных, помните, что Вы имеете право отозвать это согласие (ст. 9 п. 1 Федерального закона «О персональных данных»). При отзыве Вашего согласия школа обязана в течение трех дней уничтожить собранные персональные данные (ст. 21 п. 5 Федерального закона «О персональных данных»).

Однако, прежде, чем отзывать данное Вами согласие, Вам следует выяснить, какие данные были собраны и кому они передавались. Ваше право на это предусмотрено ст. 14 Федерального закона «О персональных данных». Для этого нужно подать правильный запрос, по которому школа должна сообщить Вам эти данные в течение десяти рабочих дней (ст. 20 п. 1 Федерального закона «О персональных данных»).
Скачайте, заполните и подайте запрос на получение информации о персональных данных:

Образец запроса на получение информации о персональных данных в школу

ДИРЕКТОРУ ГОУ СОШ № __________
_______________________________
Адрес:_________________________
От: __________________________(фио)
Адрес: __________________________
Паспортные данные:
Паспорт № ______________________
Выдан (кем и когда): ______________
законного представителя несовершеннолетнего:
______________________(фио)
Адрес: ___________________________
Свидетельство о рождении № ____________
Выдано (кем и когда): ___________________

ЗАПРОС НА ПОЛУЧЕНИЕ ИНФОРМАЦИИ О ПЕРСОНАЛЬНЫХ ДАННЫХ

Ранее я предоставлял ГОУ СОШ № _______ согласие на обработку персональных данных несовершеннолетнего ______________________ (Ф.И.О.), законным представителем которого я являюсь на основании ст. 64 п. 1 Семейного кодекса РФ[1], включая согласие на право распространения указанных персональных данных и передачи их третьим лицам.

В соответствии со ст. 14 Федерального закона «О персональных данных» прошу предоставить мне следующие сведения:
1) Какие персональные данные несовершеннолетнего имеются в распоряжении ГОУ СОШ № _____, из каких источников и как они были получены;
2) Каким третьим лицам (физическим или юридическим лицам, государственным органам или органам местного самоуправления и т.п.) передавались персональные данные несовершеннолетнего, какие именно персональные данные передавались и когда.

Указанную информацию прошу предоставить мне в письменной форме.
Напоминаю, что, в соответствии со ст. 20 п. 1 Федерального закона «О персональных данных» указанная информация должна быть предоставлена мне в течение десяти рабочих дней со дня получения настоящего запроса.

Дата: __,__._____ г.
Подпись _______(___________________)

Получив нужную информацию, подайте в школу отзыв согласия на обработку персональных данных:

Образец отзыва согласия на обработку персональных данных ребенка школой

ДИРЕКТОРУ ГОУ СОШ № __________
Адрес:________________________________
От: _____________________________(фио)
Адрес: _______________________________
Паспортные данные:
Паспорт № ____________________________
Выдан (кем и когда): ___________________
законного представителя несовершеннолетнего:
______________________(фио)
Адрес: ___________________________________
Свидетельство о рождении № _______________
Выдано (кем и когда): ______________________

ЗАЯВЛЕНИЕ
(ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ)

Я, ___________________(ФИО полностью), проживающий по адресу _____________________________,
паспорт № _____________ выдан (кем и когда) ______________________, на основании ст. 64 п. 1 Семейного кодекса РФ[1] являюсь законным представителем несовершеннолетнего _____________ (ФИО) свидетельство о рождении № ________ выдано (кем и когда)___________.
Настоящим, во исполнение требований Федерального закона «О персональных данных», на основании ст. 9 п. 1 указанного федерального закона отзываю у ГОУ СОШ № ___ ранее данное мной согласие на обработку персональных данных несовершеннолетнего.
В случае, если согласие на обработку персональных данных несовершеннолетнего давалось мной неоднократно, настоящим я отзываю все ранее данные мной ГОУ СОШ № ______ согласия на обработку персональных данных.

Напоминаю, что, в соответствии со ст. 21 п. 5 Федерального закона «О персональных данных», в случае отзыва субъектом персональных данных согласия на их обработку, оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва.
Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных.
Указанное уведомление прошу предоставить в письменной форме.
Дата: __.__._____ г.
Подпись: _______ (______________________)

[1] Для родителей. Для усыновителей «ст. ст. 64 п. 1, 137 п. 1 Семейного Кодекса РФ», опекуны – «ст 15 п. 2 Федерального закона «Об опеке и попечительстве», попечители – «ст 15 п. 3. Федерального закона «Об опеке и попечительстве» .

Помните, что школа обязана уничтожить персональные данные Вашего ребенка в течение трех дней. Чтобы школе не пришлось снова собирать необходимую ей часть персональных данных, сразу же предоставьте ей «правильное» согласие на обработку персональных данных. В этом случае, школа будет обязана уничтожить только те персональные данные, обработка которых не предусмотрена Вашим новым согласием.

Будьте внимательны. Имейте в виду, что защищать права Вашего ребенка, в том числе и его право на неприкосновенность частной жизни – это не только Ваше право, но и Ваша обязанность (ст. 64 п. 1 Семейного кодекса РФ).

Пн сен 19, 2011 7:14 pm

Нужно ли медицинским учреждениям собирать согласия с пациентов на обработку их персональных данных?

18 Августа, 2016

Этой заметкой хотелось завершить цикл статей, связанных с защитой персональных данных, Роскомнадзором и прочим с этим связанным. Думаю, что в цикле статей по подготовке к проверкам. и в руководстве по заполнению уведомления тему более менее раскрыл. Дальше буду писать на эту тему при появлении какой-нибудь новой информации или если возникнет интересная идея для статьи. По вопросу, выведенному в заголовок решил сделать отдельную заметку, потому что уж очень часто ответственные за обработку ПДн в медицинских учреждениях задают мне этот вопрос.

Начну, пожалуй, с рассмотрения случая, который уже давно стал в определенных кругах своего рода мемом. 22 ноября 2013 года Управление Роскомнадзора по Астраханской области вынесло предписание местной областной клинической больнице об устранении нарушений. Суть претензий регулятора заключалась в том, что в организации собирают согласия с пациентов, а согласно закону «О персональных данных» якобы могут в их случае не собирать.

Маразматичность этого предписания с одной стороны состоит в том, что организацию наказали за перевыполнение требований. Вот представьте себе гипотетическую ситуацию: условно есть требование, что необходимо на входе в «Помещение №1» установить стальную дверь. Вы решили выпендриться и поставить титановую. Приходит регулятор и наказывает вас за то, что ваша дверь более крепкая чем нужно. Сказано же в требованиях: «Дверь должна быть стальная!». Тупо? Тупо. Вот так и здесь.

Но с другой стороны, на самом деле, Роскомнадзор и с точки зрения законодательства не прав. Давайте разбираться.

Пункт 4 части 2 статьи 10 закона говорит следующее:

Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если:

обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;

Вроде бы все правильно. Но давайте подумаем. Тут ключевым является союз «и». То есть эта норма распространяется на тех, кто и занимается медицинской деятельностью и обязан хранить врачебную тайну одновременно — на профессиональных врачей. Скажите честно, много ли вы знаете медицинских организаций, где доступ к персональным данным пациентов имеют только профессиональные врачи? Вряд ли. В любом подобном учреждении с медицинскими картами работают как минимум сотрудники регистратуры, а как максимум еще и сотрудники отдела медстатистики, медсестры и даже работники столовой могут сверять диету того или иного пациента с электронной картой пациента (если внедрена полноценная информационная система). И при всем к ним уважении, профессиональными врачами эти люди точно не являются. Даже в маленьких частных заведениях, вся деятельность которых сводится к консультациям и оказания услуг, например, массажа, сидит секретарь-регистратор, выдающий посетителям медицинские карты.

Пункт 3 этой же части этой же статьи закона мы рассматривать не будем, так как там речь идет о ситуации когда согласие с пациента нельзя получить. Но даже в психиатрии не все пациенты настолько невменяемые, поэтому пункт также отпадает. И остается 1 пункт, когда специальные категории можно обрабатывать только с письменного согласия субъекта. Поэтому ответ на вопрос из заголовка — да, нужно.