Защищаем себя от спама и мошенников: как убрать свои персональные данные из базы банка?

Регистрируясь на каких-либо сайтах, обслуживаясь в стоматологии, беря кредиты, бронируя отели в путешествиях и совершая другие нормальные для современного человека, действия, мы всегда оставляем свои персональные данные.

Что включают персональные данные?

Что подразумевается под персональными данными? Это практически любая личная информация о человеке: фамилия, имя, отчество, паспортные данные, адрес электронной почты, телефоны, семейное положение, адрес, страницы в соцсетях и многое другое – точно регламентированного списка нет.

Можно предположить, что организаций, в которых находятся наши персональные данные – сотни. Особое внимание персональным данным уделяется в банках. Здесь ничего не теряется – даже если с банком уже закончены договорные отношения (например, закрыт кредит), банк будет хранить данные о своих уже бывших клиентах как на бумажных носителях, так и на своих серверах. Также именно банки обладают наибольшим перечнем персональных данных – вплоть до телефонов близких родственников и их адресов.

Многие опасаются, что их данные могут попасть в недобросовестные руки. Как это может случиться? Были прецеденты, что сотрудники (или бывшие сотрудники) тех или иных банков продавали данные злоумышленникам.

Конечно, не стоит впадать в панические настроения, но можно попробовать отозвать свое согласие на обработку персональных данных, если с момента окончания взаимодействий с банком прошло 5 и более лет.

Зачем банки хранят и обрабатывают информацию

Цели хранения информации различаются по своему назначению. Перечислим:

  • Хранение и обработка персональных данных в соответствии с имеющимися обязательствами. (Например, человек обслуживается в этом банке, имеет кредиты, подавал заявку на кредит – все это отвечает основной цели хранения информации).
  • Есть такой закон: «О противодействии легализации (отмывания) доходов, полученных преступным путем и финансированию терроризма», в статье номер 7 которого есть пункт №4, который гласит, что банки и иные организации, имеющие дело с деньгами физических и юридических лиц, обязаны хранить данные не менее 5 лет.

Всё – чисто теоретически, после 5 лет сведения могут быть удалены по запросу физического лица. Без заявления от физического лица, все данные продолжают храниться в архиве.

Зачем многие хотят убрать персональные данные

Многие хотят воспользоваться этой возможностью, т.к. имеют опасения о «спаме» – навязчивых звонках от сторонних организаций с целью рекламы финансовых продуктов, и т.д.

Ситуация, когда с банком по сути отношений не было, например, клиент обратился в банк с целью открытия кредитной карты, а банк отказал – самые спорные. Согласно статьям 14-15 ФЗ о персональных данных, организации обязаны в течение 30-ти дней после обработки заявления удалить все данные из базы, если нет обязательств.

На практике – точно сказать нельзя, когда будет удалены данные. Хорошо, когда у банка есть свой собственный бланк отзыва персональных данных – это говорит о том, что банк действительно серьезно подходит к защите персональных данных своих клиентов.

Итак, как можно максимально обезопасить свои данные?

Алгоритм отзыва персональных данных

Если банк имеет отделения, куда можно прийти – приходим и просим бланк для отзыва своих персональных данных из базы банка.

Заполняем заявление, и ждем 30-дневный срок с момента подачи заявления. Звонки с предложениями финансовых продуктов могут поступать еще на протяжении пары недель – информация в системах банка обрабатывается не сразу.

Как убедиться, что данные отозваны?

Добросовестный банк предложит несколько альтернатив – обычно это электронная почта, официальное письмо по почте России и т.д. Остается только поверить банку. Удобнее всего получить информацию на электронную почту.

Лайфхак

Для проверки, можно создать новую почту и предоставить эту информацию банку. Можно также, по возможности, оставить другой телефон на бланке отзыва персональных данных.

Если спустя некоторые время начнет поступать информация на этот е-мейл или телефон с рекламными предложениями, и эти контактные данные нигде не «засвечены», это скорее всего будет означать, что банк свое обязательство не выполнил.

Если банк не предоставил бланк заявления

Можно написать от руки в свободной форме, и это заявление будут обязаны принять. Четкого плана нет, главное указать в этом письме:

  • Организацию, в которую подается это заявление,
  • ФИО предполагаемого ответственного лица (не обязательно),
  • четко изложить свои требования (например, какие данные можно оставить, а какие удалить),
  • ссылки на статьи федеральных законов, регулирующих право на отзыв персональных данных.

Заявление на отзыв персональных данных из банка

Прикрепляем хороший пример заявления, его можно скачать тут: Скачать документ в формате PDF