Благодарю вас за обстоятельный подход и вынесение в публичную плоскость весьма важной темы обработки персональных данных, а также темы электронного юридического документооборота с использованием ЭЦП.
Я сам относительно недавно начал подобное расследование и также направлял в банки запросы в рамках ч. 7 ст. 14 152-ФЗ:
7. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
К сожалению в ответ мне пока удалось получить только юридически безграмотные отписки и ссылки на списки третьих лиц, которым я давал согласие на обработку своих персональных данных при заключении договора.
При этом информацию о конкретных лицах, ФАКТИЧЕСКИ обрабатывавших мои персональные данные, вместе с самими моими ФАКТИЧЕСКИМИ обрабатываемыми и обрабатывавшимися персональными данными и иной запрошенной информацией мне так и не была предоставлена. Планирую позже при наличии времени и желания обратиться уже в судебном порядке с теми же самыми требованиями.
я думаю перед обращением в суд можно дождаться ответа банка здесь, и при необходимости обратиться в Роскомнадзор. Адекватность и обстоятельность ответа от РКН на порядок выше отписок "клиентоориентированных" банков, вполне возможно что они смогут принудить к выполнению норм закона. А при массовом обращении как-то повлиять на текущую практику.
Понимаю вас, после первой отписки я подобные требования сразу в досудебной форме отправлял, чтобы экономить время, а потом с помощью КЭП и ГАС Правосудие отправлял иски в суд. При этом в ряде случаев именно при досудебном урегулировании всё предоставляли и выплачивали компенсацию, если до этого утаивали, "мутили воду" и т.д
Там же написано - наименование или ФИО. То есть если вы согласились на передачу ваших данных третьим лицам (как правило партнерским организациям банка), то банк вам все корректно предоставил, а именно список этих организаций. За конкретными ФИО можете обратиться в эти самые партнерские организации.
А смысл обращаться? Там штрафы копеечные. Вот если бы нарушение обработки персональных данных перенесли бы из плоскости административной в уголовную,вот тогда бы был бы результат. А так получится как с нарушением закона о рекламе и наказанием по КоАП 14.3,как и с нарушением 230фз и ответственностью по 14.47,выносят копеечные штрафы и как нарушали так и продолжают нарушать,понимая что единицы из сотни тысяч готовы писать жалобы и обращаться в суд.
Здравствуйте, уважаемый Влад.
Благодарю вас за обстоятельный подход и вынесение в публичную плоскость весьма важной темы обработки персональных данных, а также темы электронного юридического документооборота с использованием ЭЦП.
Я сам относительно недавно начал подобное расследование и также направлял в банки запросы в рамках ч. 7 ст. 14 152-ФЗ:
7. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
http://www.consultant.ru/document/cons_doc_LAW_61801/34585db685164ddd73440bf08348903bff6715aa/
К сожалению в ответ мне пока удалось получить только юридически безграмотные отписки и ссылки на списки третьих лиц, которым я давал согласие на обработку своих персональных данных при заключении договора.
При этом информацию о конкретных лицах, ФАКТИЧЕСКИ обрабатывавших мои персональные данные, вместе с самими моими ФАКТИЧЕСКИМИ обрабатываемыми и обрабатывавшимися персональными данными и иной запрошенной информацией мне так и не была предоставлена. Планирую позже при наличии времени и желания обратиться уже в судебном порядке с теми же самыми требованиями.
я думаю перед обращением в суд можно дождаться ответа банка здесь, и при необходимости обратиться в Роскомнадзор. Адекватность и обстоятельность ответа от РКН на порядок выше отписок "клиентоориентированных" банков, вполне возможно что они смогут принудить к выполнению норм закона. А при массовом обращении как-то повлиять на текущую практику.
Понимаю вас, после первой отписки я подобные требования сразу в досудебной форме отправлял, чтобы экономить время, а потом с помощью КЭП и ГАС Правосудие отправлял иски в суд. При этом в ряде случаев именно при досудебном урегулировании всё предоставляли и выплачивали компенсацию, если до этого утаивали, "мутили воду" и т.д
Удачи вам, вы делаете большое дело
Там же написано - наименование или ФИО. То есть если вы согласились на передачу ваших данных третьим лицам (как правило партнерским организациям банка), то банк вам все корректно предоставил, а именно список этих организаций. За конкретными ФИО можете обратиться в эти самые партнерские организации.
А смысл обращаться? Там штрафы копеечные. Вот если бы нарушение обработки персональных данных перенесли бы из плоскости административной в уголовную,вот тогда бы был бы результат. А так получится как с нарушением закона о рекламе и наказанием по КоАП 14.3,как и с нарушением 230фз и ответственностью по 14.47,выносят копеечные штрафы и как нарушали так и продолжают нарушать,понимая что единицы из сотни тысяч готовы писать жалобы и обращаться в суд.