Как отозвать согласие на обработку персональных данных у банка

Чтобы отозвать согласие на обработку персональных данных, направьте обращение банку, указанному в согласии. Назовите цель, для которой вы отзываете согласие, и прямо потребуйте прекратить обработку для этой цели. В том же обращении запросите, какие сведения банк продолжит обрабатывать, на каком основании и как долго. Отправляйте документ через защищённый канал, где можно подтвердить его получение.

Давайте по-человечески: вы отзываете согласие, которое дали банку. Это не отменяет обязанность банка исполнять договор или требования закона. Поэтому результат лучше проверять по конкретной цели обработки, а не по обещанию удалить все данные.

📌 Ключевые выводы

Укажите банк, отзываемое согласие и цель обработки. Сохраните номер обращения или другое подтверждение его получения.
Отзыв согласия, требование прекратить обработку и запрос сведений можно направить вместе, но сроки для них различаются.
Доступ через Цифровой профиль и к основной части кредитной истории регулируется отдельно от общего согласия банку.

Что именно вы хотите прекратить

Что вас беспокоит: рекламные звонки, использование данных для другой цели, получение сведений через Госуслуги или просмотр кредитной истории? Для каждого случая действует своё разрешение. Если назвать цель в обращении, банку проще установить, какую обработку нужно прекратить и по каким данным дать ответ.

Обработка данных в самом банке

По статье 9 закона № 152-ФЗ вы можете отозвать согласие на обработку персональных данных. Посмотрите, какое согласие вы давали и какая цель в нём указана. Если не помните номер или дату документа, опишите цель и обстоятельства его предоставления настолько точно, насколько можете.

Например, можно отдельно назвать передачу данных для предложений партнёров или использование контактных сведений для продвижения услуг. Просьба прекратить обработку по такой цели понятнее, чем общее требование удалить сведения обо мне. Последнее не показывает, какие действия банка вы оспариваете.

Рекламные звонки и сообщения

Для прямых рекламных контактов по телефону и другим средствам связи статья 15 требует предварительного согласия. По вашему требованию обработку данных для такого продвижения банк должен прекратить немедленно. Укажите в обращении, что требование касается именно рекламных звонков и сообщений, а также номера телефона или адреса, на который они приходят.

Отличайте рекламу от сообщений об операциях и обслуживании действующего договора. Сам по себе отзыв рекламного согласия не означает, что банк перестанет сообщать о действиях по счёту или отвечать на ваши обращения. Если сомневаетесь, сохраните сообщение: по его содержанию будет проще разобраться, с какой целью банк с вами связался.

Доступ через Цифровой профиль

В разделе Согласия на Госуслугах можно увидеть разрешения организациям получать сведения через Цифровой профиль и отозвать выбранное разрешение. После этого организация не сможет получать сведения через него по данному согласию. Если сведения нужны для услуги, она может запросить их другим способом.

Это действие ограничивает конкретный способ получения сведений. Оно не заменяет обращение в банк об отзыве согласия на другую обработку данных, например для рекламных предложений. Если вы хотите сделать и то и другое, проверьте разрешение на Госуслугах и отдельно направьте заявление соответствующему банку.

Доступ к кредитной истории

Для доступа банка к основной части кредитной истории требуется отдельное согласие по закону о кредитных историях. Без него банку доступна только информационная часть. У такого согласия есть свои цель, дата и пользователь кредитной истории, поэтому его статус нельзя определять по отзыву общего согласия на обработку данных.

Если вопрос касается именно просмотра вашей кредитной истории, попросите банк уточнить, какое согласие он использует, когда оно оформлено и для какой цели. Не считайте, что отзыв согласия на рекламу или отключение доступа через Цифровой профиль автоматически решают этот вопрос.

Если нужно увидеть, какие записи есть в кредитной истории, проверьте её отдельно. Сам отчёт не заменяет проверку согласия на доступ к его основной части.

Как составить обращение в банк

Смотрите: в одном документе можно изложить несколько требований, если каждое сформулировано отдельно. Так вы сможете сопоставить ответ банка с тем, что просили: прекратить конкретную обработку, исполнить отзыв согласия и сообщить основания сохранения других данных.

В обращении укажите:

Оператора: полное наименование банка из согласия или документов. Если согласие оформлено на другое юридическое лицо, проверьте, кому следует направить отзыв.
Себя и связь с банком: фамилию, имя, отчество при наличии и сведения, позволяющие найти ваши отношения с банком. Укажите дату обращения и способ, которым хотите получить ответ.
Согласие и цель: дату или название согласия, если они известны. Если нет, опишите, для какой обработки оно было дано, например для направления рекламных предложений.
Требуемые действия: прямо отзовите согласие и отдельно потребуйте прекратить обработку персональных данных для указанной цели.
Вопросы о дальнейшей обработке: попросите назвать правовые основания и цели, состав сохраняемых данных и сроки их обработки и хранения. Попросите пояснить, к каким именно сведениям относится каждое основание.

Практическая формулировка может быть такой:

Отзываю согласие на обработку моих персональных данных в целях направления рекламных предложений. Требую прекратить обработку для этой цели. Прошу сообщить, какие мои данные банк продолжит обрабатывать, для какой цели, на каком правовом основании и в течение какого срока.

Если вам нужен формальный запрос сведений по статье 14, добавьте установленные законом реквизиты: номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган; номер и дату договора либо другие сведения, подтверждающие обработку банком ваших данных; подпись. Электронный запрос подписывается электронной подписью в соответствии с законом.

Передавайте паспортные реквизиты только через подтверждённый защищённый канал банка или в подписанном обращении по его официальному адресу. Не отправляйте их через открытый чат или на адрес, принадлежность которого банку не проверена. По части 8 статьи 14 доступ к отдельным сведениям может быть ограничен в соответствии с федеральным законом, в частности когда их обрабатывают по законодательству о противодействии отмыванию доходов и финансированию терроризма.

Для подачи подойдёт отделение с отметкой о приёме на вашем экземпляре, официальный способ отправки письменного обращения или защищённый раздел банка, который принимает документы и подтверждает регистрацию. Сохраните копию текста, дату получения банком, регистрационный номер, отметку или почтовое подтверждение. Именно дата получения поможет проверить сроки.

Что изменится после отзыва согласия

Отзыв убирает разрешение на ту обработку, которая опиралась на него. Но у банка может быть другое самостоятельное основание для части операций с данными: исполнение действующего договора или обязанности по закону. Такое основание не даёт права использовать любые сведения для любой цели.

Цель или действие	Основание	Что проверять после обращения
Прямые рекламные контакты	Предварительное согласие по статье 15	Прекращены ли звонки и сообщения с предложениями
Обработка для иной согласованной цели	Отозванное согласие	Прекращена ли обработка, если другого основания для этой цели нет
Исполнение действующего договора	Необходимость исполнения договора	Какие сведения действительно нужны для обслуживания договора
Исполнение обязанности по закону	Конкретная обязанность банка	Какие данные и в течение какого срока банк обязан сохранять
Получение сведений через Цифровой профиль	Отдельное разрешение на доступ	Прекращено ли получение сведений через этот способ
Доступ к основной части кредитной истории	Специальное согласие	Какое согласие и для какой цели указывает банк

Смотрите на связку данных и цели. Банку могут быть нужны идентификационные сведения для исполнения закона, но это само по себе не объясняет рекламный звонок по сохранённому номеру. И наоборот: прекращение рекламы не требует закрывать действующий счёт и стирать сведения, необходимые для его обслуживания.

Закон требует ограничивать обработку заранее определённой законной целью. Состав данных не должен быть избыточным, а хранение не может продолжаться дольше, чем требует цель, закон или договор. Поэтому содержательный ответ банка объясняет, какие данные он сохраняет и зачем, а не ограничивается общей фразой о праве хранить информацию о клиенте. Единого срока хранения всех банковских данных нет: его нужно выяснять применительно к указанному основанию.

Когда банк должен прекратить обработку и ответить на запрос

Даже если вы объединили несколько требований в одном обращении, у каждого свой срок. Отсчитывайте его от получения банком документа. Срок для ответа на запрос сведений не подменяет срок прекращения обработки, а правило для рекламы действует самостоятельно.

Отзыв согласия, части 5 и 6 статьи 21. Банк должен прекратить обработку, основанную на отозванном согласии, в срок до 30 дней с получения отзыва. Если данные больше не нужны для цели обработки, их уничтожают в тот же срок. Когда это невозможно, данные блокируют и уничтожают в срок до шести месяцев, если федеральный закон не установил иной срок. При наличии другого законного основания банк должен объяснить, какие сведения сохраняет и почему.
Требование прекратить обработку, часть 5.1 статьи 21. Срок составляет не более десяти рабочих дней. Банк может продлить его не более чем на пять рабочих дней, направив мотивированное уведомление с причиной продления. Исключения для обработки на других предусмотренных законом основаниях сохраняются.
Запрос сведений, статья 14. На предоставление информации отведено десять рабочих дней. Продление возможно не более чем на пять рабочих дней при мотивированном уведомлении. Ограничение доступа к отдельным данным по закону не отменяет необходимость рассмотреть запрос.
Прямой маркетинг, статья 15. По требованию человека обработку данных для прямых рекламных контактов прекращают немедленно.

Поэтому ответ через несколько дней не означает, что банк уже уничтожил данные, которые больше не нужны. И отсутствие полного удаления к концу срока само по себе не доказывает нарушение: сначала нужно выяснить, есть ли основание сохранять конкретные сведения. Но продолжающиеся рекламные контакты после полученного требования нельзя объяснять сроком, предусмотренным для обычного отзыва согласия.

Как проверить результат и куда жаловаться

Начните с ответа банка и собственного подтверждения доставки. Проверьте, признал ли банк получение отзыва, назвал ли цель прекращённой обработки и объяснил ли, что происходит с данными, которые он сохраняет. Если вы подали запрос по статье 14, сопоставьте ответ с вопросами о правовом основании, составе данных и сроках хранения.

Если банк ссылается на договор, проверьте, к какому договору относится обработка и почему названные сведения нужны для его исполнения. При ссылке на обязанность по закону попросите указать саму обязанность и применимый срок. Ответ о том, что данные нужны банку вообще, не позволяет оценить конкретную цель.

Проверяйте и действия, которые видны вам. После требования прекратить рекламные контакты сохраняйте новые сообщения, даты и сведения о звонках. Если доступ через Цифровой профиль вы отключали отдельно, проверьте статус выбранного согласия в разделе Госуслуг. Эти наблюдения помогают описать проблему, хотя сами по себе не показывают всё, что происходит во внутренних системах банка.

Если вы считаете, что банк продолжает обработку без законного основания, нарушает срок или не даёт предусмотренные законом сведения, жалобу о персональных данных можно направить в Роскомнадзор. Прикладывайте относящиеся к делу подтверждения: текст обращения, доказательство его получения, ответ банка при наличии и примеры продолжающейся обработки. Ждать ответа банка как обязательного условия жалобы не требуется. За защитой права можно также обратиться в суд.

Сам факт сохранения данных после отзыва не равен нарушению. Предмет жалобы лучше формулировать точнее: какая обработка продолжается, когда банк получил требование, какое объяснение дал и почему вы считаете названное основание неприменимым.

📋 Итого

Чтобы получить проверяемый результат, назовите банку конкретное согласие и цель, отдельно потребуйте прекратить обработку и запросите основания сохранения остальных данных. Сохраните подтверждение получения обращения. Затем сверяйте действия банка с соответствующим сроком и с той целью, для которой он продолжает использовать сведения.

FAQ

Частые вопросы

В разделе Согласия можно отозвать разрешение организации получать сведения через Цифровой профиль. Это прекратит доступ по выбранному разрешению, но не заменит отзыв другого согласия, данного непосредственно банку. Если вас беспокоит обработка данных банком для рекламы или иной цели, направьте обращение и ему.

Не обязательно. Банк должен уничтожить данные, сохранение которых больше не требуется для цели обработки, с учётом условий статьи 21. Но сведения могут оставаться необходимыми для исполнения договора или обязанности по закону. Запросите у банка конкретное основание, цель и срок хранения паспортных данных в вашем случае.

После отзыва согласия действует срок до 30 дней по части 5 статьи 21. Для отдельного требования прекратить обработку часть 5.1 устанавливает десять рабочих дней с возможным продлением не более чем на пять при мотивированном уведомлении. Обработку для прямых рекламных контактов по статье 15 прекращают немедленно по требованию.

Жалобу о предполагаемой незаконной обработке персональных данных направляют в Роскомнадзор; можно также обратиться в суд. Укажите, какая именно обработка продолжается, и приложите имеющиеся подтверждения. Предварительный ответ банка полезен для разбора ситуации, но не является обязательным условием обращения в Роскомнадзор.