Как удалить персональные данные из МФО

Разбираемся, что вообще хранится у МФО, сколько по времени это может храниться и как удалить персональные данные из МФО

Какие данные о заемщике хранят МФО

Какие сведения относятся к персональным

При оформлении микрозайма организация получает информацию, необходимую для идентификации клиента, проверки его данных и заключения договора.

К персональным данным могут относиться фамилия, имя, отчество, дата рождения, паспортные сведения, номер телефона, электронная почта, адрес регистрации и информация о заключенных договорах. Также МФО может хранить историю обращений, сведения о платежах и технические данные личного кабинета.

Объем обрабатываемой информации зависит от способа оформления займа и документов, с которыми согласился клиент.

Для каких целей используется информация

Основные цели обработки — идентификация заемщика, рассмотрение обращения, заключение и исполнение договора, учет платежей, выполнение требований законодательства и рассмотрение обращений клиента.

Отдельной целью может быть направление рекламных сообщений. Для рекламных рассылок по телефону и электронной почте требуется предварительное согласие адресата. Такое согласие можно отозвать независимо от наличия задолженности.

Можно ли полностью удалить информацию из базы

Когда обработку можно прекратить

Федеральный закон № 152-ФЗ «О персональных данных» позволяет гражданину отзывать согласие и требовать прекращения обработки информации при наличии предусмотренных законом оснований.

Если цель обработки достигнута и других законных оснований для хранения нет, оператор должен прекратить обработку и уничтожить соответствующие сведения. Обычно после отзыва согласия срок уничтожения составляет до 30 дней, если закон или договор не предусматривает иное.

Но требование удалить данные из МФО не означает, что организация обязана немедленно уничтожить всю историю взаимодействия с клиентом.

Какие сведения организация обязана сохранить

Микрофинансовые организации выполняют требования законодательства о противодействии легализации преступных доходов. В частности, документы и сведения, необходимые для идентификации клиента, по общему правилу хранятся не менее пяти лет после прекращения отношений.

Поэтому даже после полного погашения займа в архиве могут оставаться договор, сведения об идентификации, платежные документы и другая обязательная информация.

Вид информации	Возможность удаления
Контакты для рекламных рассылок	Можно отозвать рекламное согласие и потребовать прекратить рассылку
Дополнительные сведения, больше не нужные МФО	Можно потребовать удаления при отсутствии законных оснований для хранения
Договор займа и обязательные документы	Могут сохраняться в течение установленных законом сроков
Достоверные сведения в кредитной истории	Не удаляются только по желанию заемщика

Как отозвать согласие на обработку данных

Куда направить заявление

Чтобы отозвать согласие на обработку персональных данных МФО, необходимо обратиться непосредственно к организации, которая получила эти сведения.

Контакты оператора можно найти на официальном сайте МФО, в договоре займа или политике обработки персональных данных. Обращение направляют через предусмотренную организацией форму, электронную почту либо почтовым отправлением по юридическому адресу.

Если требование связано с конкретным договором, лучше указать его номер. Это позволит организации быстрее идентифицировать заявителя.

Что указать в обращении

В заявлении следует обозначить, от каких видов обработки пользователь отказывается и какие сведения просит удалить. Можно использовать следующую формулировку:

Прошу отозвать ранее предоставленное мной согласие на обработку персональных данных, прекратить обработку сведений в целях рекламы и продвижения услуг, а также уничтожить персональные данные, для дальнейшего хранения которых отсутствуют предусмотренные законом основания. Прошу сообщить о результатах рассмотрения обращения и указать основания дальнейшего хранения сведений, если их удаление невозможно.

В обращении указывают ФИО, контакт для ответа, наименование МФО и сведения, позволяющие установить заявителя. Не следует отправлять копию паспорта по неофициальным адресам. Если организации необходима дополнительная идентификация, безопасный способ ее прохождения лучше предварительно уточнить.

Как подтвердить отправку заявления

Сохраните электронное письмо с датой отправки, номер обращения из личного кабинета или почтовую квитанцию. При отправке бумажного заявления полезно использовать заказное письмо с уведомлением о вручении.

Подтверждение понадобится, если организация не ответит на запрос или продолжит неправомерно использовать персональные данные.

Что происходит после получения обращения

Проверка оснований для хранения информации

МФО должна установить личность заявителя, проверить действующие договоры и определить, для каких целей данные продолжают обрабатываться. Организация также проверяет наличие законодательных обязанностей по хранению документов.

Отказ в уничтожении части информации должен быть обоснован. Одного общего заявления о том, что все данные необходимы компании, недостаточно для объяснения правовых оснований обработки.

Удаление, блокировка или ограничение обработки

В зависимости от обстоятельств организация может прекратить рекламную обработку, удалить отдельные сведения, заблокировать неправомерно обрабатываемые данные на период проверки либо продолжить хранение обязательных документов.

По статье 21 закона № 152-ФЗ требование о прекращении обработки, если нет предусмотренных законом исключений, исполняется в течение 10 рабочих дней. При мотивированном уведомлении срок может быть продлен максимум на пять рабочих дней.

Срок уничтожения данных после отзыва согласия, когда их дальнейшее сохранение не требуется, по общему правилу составляет до 30 дней.

Как получить подтверждение результата

В обращении стоит прямо попросить письменный ответ с результатом рассмотрения требования. Если часть данных сохраняется, попросите указать категории таких сведений, цели обработки и правовые основания хранения.

Если ответ неполный, можно направить дополнительный запрос и попросить разъяснить, какие операции с персональными данными прекращены.

Можно ли удалить данные при действующем займе

Почему договор ограничивает возможность удаления

При действующем договоре МФО обрабатывает информацию, необходимую для учета задолженности, приема платежей, направления обязательных уведомлений и исполнения требований законодательства.

Поэтому действующий заем существенно ограничивает возможность полного удаления данных. Даже если заемщик отзовет согласие, организация может продолжить обработку сведений на других законных основаниях, необходимых для исполнения договора.

Отзыв согласия также не прекращает договор займа и не освобождает от обязанности возвращать деньги.

Что можно запретить до полного погашения

Даже при действующей задолженности заемщик вправе отказаться от рекламных сообщений, если их отправка основана на его согласии. Для этого нужно отдельно отозвать согласие на получение рекламы.

Также можно запросить уточнение ошибочных сведений и потребовать прекращения обработки, которая не имеет законных оснований. При этом обязательные сообщения, связанные с действующим договором, не становятся рекламой только потому, что поступают на телефон заемщика.

Чем данные в МФО отличаются от кредитной истории

Какие сведения передаются в БКИ

Бюро кредитных историй (БКИ) хранит информацию о кредитных обязательствах, передаваемую источниками формирования кредитной истории в соответствии с законом № 218-ФЗ.

В кредитной истории могут отражаться сведения о займе, его сумме, исполнении обязательств, наличии просроченной задолженности и других предусмотренных законом обстоятельствах.

Кредитная история хранится отдельно от внутренней базы МФО. Поэтому удаление аккаунта МФО не означает уничтожения сведений в БКИ.

Почему отзыв согласия не удаляет кредитную историю

Достоверные сведения о предоставленном займе нельзя исключить из кредитной истории только по просьбе заемщика. По общему правилу БКИ хранит каждую запись кредитной истории семь лет со дня последнего изменения информации в соответствующей записи.

Если сведения ошибочные, их можно оспорить в установленном порядке через БКИ или источник формирования кредитной истории.

Таким образом, запрос на удаление персональных данных и процедура исправления кредитной истории решают разные задачи.

Что делать, если МФО не выполнила требование

Повторное обращение в организацию

Если МФО не ответила или продолжает использовать данные без законного основания, направьте повторное обращение. Укажите дату первого заявления, приложите подтверждение отправки и попросите объяснить причины неисполнения требования.

Если после отзыва рекламного согласия продолжают поступать рекламные звонки или сообщения, сохраняйте их даты, номера отправителей и содержание. Эти сведения могут пригодиться при подаче жалобы.

Жалоба в Роскомнадзор

Если организация нарушает требования законодательства о персональных данных, можно обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.

В жалобе укажите наименование МФО, описание нарушения, даты обращений и результаты переписки. Приложите доступные подтверждающие материалы.

Официальный сайт ведомства: rkn.gov.ru.

Если проблема связана именно с рекламными звонками или сообщениями без согласия, также можно обратиться в ФАС России, которая рассматривает нарушения законодательства о рекламе.

Когда возможно обращение в суд

Если неправомерная обработка персональных данных нарушила права гражданина, он может обратиться в суд за их защитой. При наличии оснований можно заявить требования о прекращении нарушения, компенсации морального вреда или возмещении причиненных убытков.

Перед обращением желательно собрать документы, подтверждающие неправомерную обработку, переписку с МФО и последствия нарушения.

Удалить номер из базы МФО, прекратить рекламные рассылки или удалить аккаунт МФО — разные действия. Поэтому важно четко формулировать требование. Полное уничтожение информации возможно не всегда, но заемщик вправе добиваться прекращения обработки, для которой больше нет законных оснований.