Отзыв персональных данных в Сбербанке: ответы на вопросы клиента о законности обработки, удалении и хранении ПД и биометрии.

Согласно Федеральному закону №152-ФЗ "О персональных данных", гражданин имеет право на отзыв своего согласия на обработку персональных данных, включая биометрические данные. Поэтому, если гражданин обратился в банк с заявлением на отзыв согласия на обработку своих персональных данных, то банк обязан выполнить такой запрос. Отказ банка в данном случае незаконен.

Для уничтожения своих персональных данных, гражданин может обратиться в банк с заявлением на удаление своих персональных данных, включая биометрические данные. Если банк не выполнит такой запрос в течение 30 дней или откажет в выполнении, то гражданин вправе обратиться в суд с требованиями об устранении нарушения своих прав на персональные данные.

Кроме того, гражданин может обратиться в уполномоченный орган по защите прав субъектов персональных данных, если банк нарушает права гражданина на персональные данные. Нарушение прав гражданина на персональные данные влечет ответственность организации в соответствии с действующим законодательством.

Для дальнейшего решения этого вопроса Вам необходимо обратиться в Роскомнадзор и подать жалобу на банк за нарушение Ваших прав на защиту персональных данных. В Вашей жалобе следует указать все факты, которые указывают на обработку Ваших персональных данных без Вашего согласия, в том числе, использование Ваших биометрических данных. При подготовке жалобы также рекомендуется указать номера всех банковских документов и контактную информацию банка. Роскомнадзор проведет проверку данного случая и примет соответствующие меры в соответствии с законодательством РФ.

Также, для уничтожения Ваших персональных данных, входящих в базу данных банка, Вы можете обратиться в банк с заявлением на удаление Ваших персональных данных и биометрических данных. В заявлении Вы должны указать все данные, которые необходимо удалить из базы данных. Банк обязан обработать Ваше заявление в соответствии с законодательством РФ о защите персональных данных. В случае отказа банка в удалении Ваших персональных данных, или если банк не принимает меры по удалению Ваших персональных данных в течение двух месяцев со дня подачи заявления, Вам следует обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) с жалобой на банк.

Статья 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" - Обработка персональных данных без согласия субъекта персональных данных.

Статья 8 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" - Право на получение информации о персональных данных.

Статья 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" - Право на отзыв согласия на обработку персональных данных.

Статья 10 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" - Право на удаление или уничтожение персональных данных.

Статья 14.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" - Право на ограничение обработки персональных данных.

Статья 18 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" - Обязанности оператора при обработке персональных данных.

Статья 19 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" - Получение согласия субъекта на обработку его персональных данных.

Статья 22.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" - Особенности обработки биометрических персональных данных.