Куда следует обратиться за защитой персональных данных?

Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Куда следует обратиться за защитой персональных данных?». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.

Содержание

1. Как правильно составить жалобу в Роскомнадзор об использовании персональных данных

2. Жалоба на коллекторов

3. Разглашение персональных данных

4. Последствия нарушения закона «О персональных данных»

5. Что я могу узнать об обработке своих персональных данных?

6. Что делать, если я хочу отозвать согласие на обработку персональных данных?

7. Что делать при незаконном разглашении персональных данных?

8. Каких работодателей касаются правила о персональных данных

9. Порядок действий для отказа в банке

10. В каких ситуациях это стоит делать?

11. Где требуется предоставить персональные данные?

12. Распространение сведений

13. Порядок отзыва согласия на обработку персональных данных

Федеральным законом (N 152-ФЗ «О персональных данных») учрежден специальный Уполномоченный орган по защите субъектов прав, связанных как раз с персональными данными. Постановлением правительства РФ №228 исполнять функции данного органа возложено на Роскомнадзор.

Как правильно составить жалобу в Роскомнадзор об использовании персональных данных

жалобы в Роскомнадзор на использование персональных данных бесплатно в формате word

Если гражданин заметил личные данные (ФИО, адрес, телефонный номер или даже паспортные данные) на стороннем ресурсе, стоит немедленно обратиться в Роскомнадзор с соответствующей жалобой, ведь распространение личной информации без разрешения владельца запрещено федеральным законодательством.

Если все условия будут соблюдены, Роскомнадзор составит протокол об административном правонарушении со стороны ресурса. Жалобу можно составить при помощи свободной формы.

Для оформления гражданину потребуются:

ФИО, место прописки и номер телефона,
название организации, ссылка на официальный вебсайт.

В составленной жалобе опишите все нарушения, замеченные со стороны ресурса. Приветствуются ссылки на законы, подтверждающие правоту жертвы. Распространенная ошибка выражение своего эмоционального состояния в документе, а также наличие никому не нужной брани.

Жалоба на коллекторов

Гражданин вправе пожаловаться на сотрудников коллекторных агентств, если они сообщают его родственникам, знакомым, друзьям и другим людям информацию:

о наличии задолженности перед кредитной организацией;
сумме долга;
паспортные данные;
номер телефона.

Чтобы подать жалобу на коллекторов, разумно предоставить какие-либо доказательства в пользу обратившегося.

Жалоба на коллекторов оформляется в произвольной форме. На бумаге указываются следующие сведения:

ФИО, место проживания, телефонный номер отправителя;
название и адрес компании, нарушающей действующее законодательство России.

Разглашение персональных данных

В соответствии с ч. 1 ст. 6 закона № 152 не требуется согласие на обработку персональных данных в следующих случаях:

если лицо является участником судебного разбирательства;
если данные необходимы для исполнения госорганами своих полномочий в области предоставления государственных и муниципальных услуг, в том числе для регистрации гражданина на портале «Госуслуги»;
для исполнения договора, выгодоприобретателем или поручителем по которому выступает лицо (или для заключения такого договора от его имени);
если ситуация требует немедленных действий, необходимых для сохранения жизни и здоровья гражданина, а получить его согласие невозможно (например, человек находится без сознания);
собранные личные данные будут использованы в целях проведения статистического или иного исследования, при условии что они будут обезличены;
лицо ранее самостоятельно сделало свои данные доступными для неограниченного количества пользователей;
данные должны быть раскрыты в соответствии с действующими законодательными требованиями;
информация используется для журналистской, творческой или научной деятельности, а также для работы СМИ, при условии что это не нарушает права и законные интересы гражданина.

Итак, обработка и распространение персональных данных без согласия их обладателя является нарушением законодательства, которое влечет за собой привлечение нарушителя к ответственности. Однако возможны ситуации, когда законодатель освобождает лицо, уполномоченное на работу с личными данными, от обязанности по получению согласия на их обработку. Например, если человек по состоянию здоровья попросту не может его представить.

Согласие на обработку персональных данных может потребоваться в самых разных организациях и при самых разных обстоятельствах. Практически все финансовые операции сейчас происходят только при наличии между клиентом и финкомпанией такого соглашения. Разумеется, согласие подписывается не перед каждой операцией, а при заключении договора об обслуживании.

Запрашивает личные данные и работодатель у будущего работника. Более того, запрашивать он может (и регулярно это делает) не только сведения о самом работнике, но и о членах его семьи. Однако в данном случае гражданин может отказаться предоставлять сведения о родственниках. В этой ситуации в его анкете останутся незаполненные графы, но никаких препятствий при трудоустройстве это причинять не должно. Права по этой причине отказать в приеме на работу у компании-работодателя нет.

В любое время. Так написано в законодательстве. Например, в банк можно обратиться при расторжении или исполнении договора: закрытия в нем счетов или погашения имевшегося кредита. Зачем отзывать, если отношения и так завершены? Для того, чтобы кредитная организация не донимала в дальнейшем бывшего клиента рекламными предложениями.

Но помните — отозвать свои данные из банка можно только тогда, когда у вас закончились с ним все отношения, и вы ему больше ни копейки не должны.

Менее очевидным видится отзыв персональных данных у работодателя после увольнения. Если трудовые отношения между сторонами прекращены, то у работодателя не остается необходимости работать с этими данными. Они списываются в архив и хранятся там. Срок хранения — три года. Но самое главное, что хранятся они там в течение тех же трех лет, даже если гражданин отзовет свое согласие на их обработку. Работать с ними в этом случае нельзя, но и уничтожить тоже.

Отозвать согласие можно при переводе ребенка в другое учебное заведение или после завершения его учебы. Также личные данные имеются у сотовых операторов. И при смене такового можно также потребовать назад свое разрешение на работу с ними.

Подавать заявление на отзыв согласия необходимо в организацию-оператор. Сделать это можно в письменном виде или по электронной почте. Лучше всего такое заявление подавать тем же путем, каким вы давали и свое согласие на обработку персональных данных.

Если согласие давалось в электронном виде, то и отзывайте его по электронным каналам общения. Или, например, если вы пытаетесь отозвать свои данные из банка и вам не лень до него прогуляться, то можете и зайти в отделение с листом бумаги формата А4 и шариковой ручкой.

Как уже было сказано, заявление может быть направлено организации-оператору тремя способами: бумажное заявление, составленное в двух экземплярах можно отнести непосредственно в экспедицию (место, где принимают корреспонденцию), заказным письмом с уведомлением или по электронной почте, если это допускается функционалом страницы оператора. Обычно сейчас свои официальные электронные адреса есть у всех организаций.

Отдельно стоит коротко остановиться на таком аспекте работы с персональными данными, как их отзыв у коллекторов — профессиональных взыскателей долгов. Дело в том, что коллекторы могут работать с персональными данными, не запрашивая на это согласия должника. Это допускается нормами закона № 152-ФЗ. Коллекторы приобретают базу персональных данных заемщиков у банков или МФО вместе с портфелем кредитов (займов) по договору переуступки прав требования (цессии).

Тем не менее, отзыв согласия на обработку персональных данных возможен и в данной ситуации, причем тем же самым способом — письменным. После отзыва согласия коллекторы не будут иметь возможности активно работать с данными должника (звонить ему по имеющимся номерам, писать по имеющимся электронным адресам, слать смс-сообщения).

В этом случае отзыв персональных данных называется несколько иначе — отказ от взаимодействия. После подачи отказа от взаимодействия с коллекторами они имеют право общаться с должником обычными бумажными письмами через Почту России.

Однако следует помнить, что сам долг от этого никуда не денется. И коллекторы останутся при своем праве подать на вас в суд и получить судебный приказ или полноценное решение суда. А потом передать документы судебным приставам, которые проведут полноценное исполнительное производство по розыску вашего имущества, по аресту счетов и списания с них денег. Помните — судебная практика в этом вопросе всегда на стороне тех граждан или юр лиц, которым вы задолжали деньги.

А вот после того, как вы расплатитесь с коллекторами полностью, и получите на руки документ о погашении долга — вы сможете отозвать свои персональные данные у этих кровопийцев (или рыцарей плаща и кинжала, это как уж вам удобнее их называть).

После получения заявления на отзыв оператор обязан в течение 30 дней прекратить работу с указанными данными, изъять их отовсюду (из всех своих баз) и уничтожить. Но хотя закон и говорит, что отозвать согласие можно в любое время, на самом деле в нормативных актах предусмотрен целый перечень случаев, когда обработка персональных данных после отзыва согласия продолжается и без согласия гражданина.

В Федеральном законе «О персональных данных» не предусмотрен бланк для оформления отзыва, однако существуют рекомендации для составления грамотного документа.

Отдельно стоит отметить, что большие компании часто вводят образцы тех или иных бумаг, предназначенные для переписи с юридическим лицом.

Не исключено, что после направления произвольной просьбы прекратить обработку персональных данных, вас попросят оформить ее по уставленному образцу.

Поэтому, первым делом, физическому лицу желательно выяснить, нет ли утвержденных бланков для отзывов у компании или организации, куда он желает направить бумагу. Такая информация размещается в документе «Политика в отношении защиты персональных данных». Если документа нет в свободном доступе, сообщение можно адресовать представителям оператора.

Закон налагает на оператора право обработать запрос на прекращение хранения информации личного характера.

Отозвать свое ранее данное разрешение можно в любой момент. Исключениями являются только случаи, когда обработка информации должна продолжаться для совершения правосудия или защиты здоровья и жизни физического лица. Также вне зависимости от желания клиента продолжают работу с персональными данными федеральные органы, осуществляющие социальную поддержку.

Предлагаем перечень случаев, в которых отозвать согласие на обработку ПДН не получится.

Информация используется в рамках международных договоров.
Субъект участвует в судопроизводстве.
Субъект размещает данные в Едином портале госуслуг.
Информация принадлежит должнику, в отношении которого начата процедура возврата задолженности (нарушение его прав и свобод не допускается).
Данные используются в обезличенном виде с исследовательскими целями.

Отзыв разрешения работать с персональными сведениями составляет сам субъект ПДн, человек, ранее дававший разрешение компании-оператору. Подписывать документ могут законные представители гражданина, если он признан недееспособным, и родители несовершеннолетнего ребенка. В остальных случаях требуется подпись самого владельца конфиденциальных сведений.

Шапка.
Основная часть.
Реквизиты.

Документ (отзыв) необходимо составлять по всем правилам деловой переписки. Как и ранее предоставленное согласие на обработку ПДн – его отзыв является бумагой, имеющей юридическую силу.

Во время составления отзыва желательно придерживаться некоторых правил:

Оформить стандартную «шапку» – в которой указать не только свои имя и фамилию, но и основную контактную информацию. Правильное оформление этой части заявления облегчит и ускорит коммуникацию между оператором и субъектом в процессе работы над отзывом, если это потребуется.
Обязательным считается и указание на каких законодательных актах основывается просьба субъекта информации. В нашем случае потребуется вписать пункт 2 статьи 9 Федерального закона «О Персональных данных», принятого 27.07.2009 года.
После основной части заявления укажите дату написания – от нее необходимо отсчитывать 30 дней – или дату предполагаемой подачи заявления, если будете идти к оператору в другой день.
Внизу субъект ПДн ставит свою подпись (даже если сам бланк был отпечатан).

«Шапка» заявления состоит из двух частей:

Если вы не знаете, как полностью звучит наименование оператора ПДн, то можете написать: «Оператору персональных данных», а ниже – название компании.

В идеале желательно направлять отзыв согласия человеку, ответственному за это, но такую информацию сложно найти в свободном доступе. Либо оставьте место, чтобы дописать ФИО позже, либо не пишите его вовсе.

Заменить его можно, например, юридическим адресом компании. В отдельной строке следует вписать «От» – а в следующей указать:

свои данные в формате ФИО;
адрес проживания (включая область, город, почтовый индекс, улицу и дом);
паспортные данные (серия, номер документа, кем и когда был выдан документ);
телефон.

Последствия нарушения закона «О персональных данных»

Юридическая логика последствий за незаконное использование персональных данных следующая:

Статья 24 Закона №152-ФЗ устанавливает наличие ответственности за нарушение, в т.ч. компенсацию морального вреда.
Статья 13.11 КоАП РФ прямо устанавливает размер штрафных санкций для физических лиц – до 3 000 рублей, для юридических – до 50 000. Однако особо выдающиеся случаи могут привести и к многомиллионным штрафам.
Если в результате нарушений в области защиты персональных данных произошло нарушение неприкосновенности личной жизни. То применена может быть и ст.137 УК РФ, а это уже многотысячные штрафы и/или заключение.

При этом существуют исключение, когда обработка данных может осуществляться без согласия.

В современном обществе стоит знать свои права и уметь их защищать. Относится это и к защите персональных данных. Существует множество государственных инструментов, с помощью которых любой человек может оставить обращение, но в особо сложных ситуациях без профессионального юриста не обойтись.

Напомним, что первая консультация, по которой можно будет судить о дальнейших действиях, совершенно бесплатна. Для отправки сообщения воспользуйтесь формой под данной статьей.

Что я могу узнать об обработке своих персональных данных?

Согласно Федеральному Закону «О защите прав потребителей», вы имеете право требовать предоставление информации о конкретных причинах и правовых основаниях, определяющих невозможность заключения, исполнения, изменения или расторжения договора без предоставления персональных данных. Продавец должен предоставить такую информацию в течение семи дней со дня предъявления указанного требования в письменной форме, а в устной форме такая информация должна быть предоставлена незамедлительно.

Положения 152-ФЗ гласят, что вы имеете право запросить у оператора (и получить ответ в срок не более 10 рабочих дней) информацию, связанную с обработкой ваших персональных данных, а именно:

Подтверждение факта обработки
Правовые основания и цели обработки
Цели и применяемые оператором способы обработки
Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона
Обрабатываемые персональные данные, относящиеся к вам, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
Сроки обработки, в том числе сроки хранения
Порядок осуществления вами прав, предусмотренных 152-ФЗ
Информацию об осуществленной или о предполагаемой трансграничной передаче данных
Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу
Информацию о способах исполнения оператором обязанностей, установленных 152-ФЗ
Иные сведения, предусмотренные 152-ФЗ или другими федеральными законами

Если после вашего запроса информации, связанной с обработкой ваших персональных данных, вы считаете, что оператор использует их незаконно (например, передает третьим лицам) и/или эти действия ущемляют ваши интересы, то вы можете:

уточнить свои персональные данные, направив верную на текущий момент информацию (оператор обязан обеспечить уточнение в течение семи рабочих дней со дня представления таких сведений, а до этого заблокировать такие данные);
отозвать согласие на обработку персональных данных с пометкой причины отзыва (неправомерной обработки – оператор обязан прекратить неправомерную обработку в срок, не превышающий трех рабочих дней с даты выявления).

Что делать, если я хочу отозвать согласие на обработку персональных данных?

Вы имеете право отозвать свое согласие на обработку персональных данных в любое время (п. 2 ст. 9 152-ФЗ). Вам не требуется даже указывать причину такого решения.

Достаточно направить в адрес оператора уведомление в письменной форме об отзыве согласия на обработку ваших персональных данных. Обычно в политике обработки персональных данных, которая должна быть на каждом сайте, или в согласии, которое вы подписывали, будет указан порядок отзыва согласия на обработку персональных данных. После получения отзыва оператор обязан прекратить обработку и уничтожить персональные данные не позднее чем через 30 дней (п. 5 ст. 21 152-ФЗ), если он не имеет иных оснований обработки ваших персональных данных. Если оператор не имеет возможности уничтожить персональные данные в этот срок, то он осуществить блокирование данных и обеспечить уничтожение в срок не более чем 6 месяцев.

Что делать при незаконном разглашении персональных данных?

Способы защиты данного нарушенного права различны. Жалоба на незаконное использование персональных данных может быть подана в правоохранительные органы либо непосредственно в суд.

В зависимости от выбранного способа существуют различные последствия для нарушителя. Результатом направлении жалобы в адрес правоохранителей является привлечение виновника к административной либо уголовной ответственности. Обращение в полицию с соответствующим заявлением особенно актуально в случае, если сведения о распространителе не известны. Иными словами – не достаточно данных виновника нарушения прав для определения его в суде в качестве ответчика. В таком случае задачей государственного органа будет установление лица, допустившего незаконное распространение данных о личности.

Целью подачи заявления в суд, в отличие от обращения в полицию, выступает предъявление денежного требования к ответчику в качестве компенсации за незаконное распространение личных данных. При этом, такое заявление обязательно должно отвечать установленным процессуальным кодексом требованиям к исковому порядку.

Немаловажно отметить, что при решении вопроса куда жаловаться на разглашение персональных данных, необходимо знать – оба рассмотренных способа не противоречат друг другу и могут быть реализованы одновременно. Применение всевозможных процедур защиты нарушенного права напротив имеет максимальный положительный эффект. По сути жалоба в правоохранительные органы и иск в суд будут дополнять друг друга. Установленные фактические данные в полиции будут дополнительным доказательством в суде и упростят рассмотрение гражданского иска.

Каких работодателей касаются правила о персональных данных

Каждый человек сам решает, что и кому сообщать о себе. Это его частная жизнь, она конфиденциальна.

Чтобы информация о частной жизни не распространялась, действуют правила работы с персональными данными. Это следует из ст. 2 Закона № 152-ФЗ.

Предприниматели и организации, заключившие хотя бы один трудовой договор, отвечают за утечку сведений о частной жизни работников. Считается, что работодатели — операторы персональных данных. Они собирают информацию, хранят её в кадровых документах, передают в налоговую и пенсионный фонд. Основание — ст. 3 и 7 Закона № 152-ФЗ.

Правила работы с персональными данными не изменятся, если число работников вырастет до десяти или двух тысяч по всей стране.

Бизнесу без наёмного персонала в этом плане меньше хлопот. За свои паспортные данные и номера банковских карт предприниматели отвечают сами. Требований нет, составлять документы не надо.

Порядок действий для отказа в банке

Чаще всего персональные данные собираются и в дальнейшем могут распространяться в банках и иных аналогичных кредитно-финансовых организациях. Именно по этой причине вопрос о том, каким образом отозвать согласие у них, стоит очень остро.

Для того, чтобы отозвать свое согласие у таких финансово-кредитных учреждений, необходимо направить заявление об отзыве согласия.

Заявление на отзыв оформляется в виде печатного или рукописного документа, в котором указываются положения той статьи нормативного акта, в соответствии с которым производится процедура отзыва. Кроме того, при направлении такого заявления следует подготовить минимум два экземпляра, один из которых направляется в тот территориальный офис, с которым осуществлялась вся работа в процессе сотрудничества, а второй – по юридическому адресу головного офиса такого подразделения.

Направлять заявления лучше всего в виде заказного письма с уведомлением о вручении, так как так больше гарантия, что документы не потеряются. С момента получения такого письма адресатами можно начинать отсчет трех календарных дней, в течение которых обработка собственной персональной информации заявителя должна быть прекращена.

В заявлении об отзыве согласия следует указать:

наименование того подразделения, куда направляется документ, а также, если известны, данные о его руководителе;
информацию о заявителе (его контактные данные для облегчения процедуры идентификации заявителя, и, если сохранился, номер кредитного договора, который также позволит быстрее идентифицировать заявителя);
данные о сути заявления (на основании какого нормативного акта происходит отзыв согласия на обработку, а также какие еще требования есть в отношении конкретного банка, например, если персональные данные были переданы другим, сторонним лицам, то выдвигается также требование об отзыве у них);
дата составления заявления и подпись заявителя с обязательной расшифровкой.

В случае если по каким-то причинам, не соответствующим положениям действующего законодательства, заявление не было обработано, или обработка и использование информации не прекратились, наступает этап работы по отправке жалобы.

В каких ситуациях это стоит делать?

Статья 6 №152-ФЗ РФ устанавливает требование о получении согласия от субъекта для возможности обработки его персональных данных. Согласие должно быть получено с возможностью его документального подтверждения. О том, что относится к личной информации субъекта и как её защищает закон «О персональных данных», подробно можно узнать тут.

Оператор в обязательном порядке должен получить согласие от субъекта в следующих случаях:

Личные данные содержат информацию о расе/национальности, политических взглядах, религиозных убеждениях, касаются здоровья и интимной сферы жизни, в соответствии с п.1 ч.2 ст.10 ФЗ №152.
При получении биометрических данных – ч.1 ст.11 ФЗ №152.
Предполагается трансграничная передача информации другому государству – п.1 ч.4 ст.12 ФЗ №152.
Принятие решения, которое повлечёт юридические последствия для субъекта персональных данных или каким-либо иным образом затронет его права – ч.2, ст.16 ФЗ №152.
Информация вносится в публичные источники, к примеру, бумажные издания (справочники и прочее) или интернет-ресурсы – ч.1, ст.8 ФЗ №152. О защите ПД в интернете мы рассказывали тут.

В подобных случаях оператор обязан получить согласие у владельца персональных данных для возможности их дальнейшей обработки. В иных случаях владелец персональных данных имеет право обратиться за защитой. О том, всегда ли нужно согласие на обработку персональных данных, как отозвать, читайте тут.

Где требуется предоставить персональные данные?

Персональными данными признаются любые сведения о личной жизни человека: ФИО, серия и номер паспорта, информация о наличии детей и супругов, номер полиса ОМС, СНИЛС и так далее. Правовая основа по защите «персоналки» приводится в ФЗ «О персональных данных». Нормативный правовой акт разъясняет, что скрывается под понятием «обработки» данных. Сюда относят сбор, систематизацию, запись, накопление и прочие действия, производимые с личной информацией человека и гражданина.

Законодатель установил, что обрабатывать «персоналку» можно исключительно с согласия субъекта. Для этого необходимо будет расписаться в соответствующем документе, расшифровав свой автограф. Как только процедура будет оформлена официально, оператор получит право на обработку, но ни в коем случае не на распространение. Распространение персональных данных является административным правонарушением, предусмотренным статьей 13.11 КоАП. Юридическим лицам будет грозить наказание в виде административного штрафа размером от 60 до 100 тысяч рублей.

Распространение сведений

К сожалению, в настоящий момент персональные данные постоянно передаются от одной организации к другой без имеющихся на то законных оснований. Любой телефонный звонок, поступивший на ваш сотовый телефон, является тому свидетельством. В целях защиты от административной ответственности звонящий не обращается к вам по ФИО, хотя знает его наперёд, а задаёт вопрос, вы ли этот человек. Как только гражданин даст утвердительный ответ, собеседник на том конце провода получит полное право обращаться к вам по имени, избежав тем самым административной ответственности.

Как бы то ни было, если в ваш адрес поступил подобный звонок от какой-либо организации, а никаких соглашений об обработке данных вы с ней не подписывали, это хороший повод для обращения с жалобой в компетентные органы. Вероятнее всегда фирма приобрела базу данных у другого субъекта рынка, чем безо всякого сомнения нарушила действующее законодательство.

При подготовке официального обращения в Роскомнадзор следует изучить такие нормативно-правовые акты:

Постановление Правительства РФ от 16.03. 2009 г. N 228 «О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций»
Закон N 230-ФЗ от 03.07.2016 г «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях».
Закон N 126-ФЗ от 07.07.2003 «О связи».
Закон №149-ФЗ «Об информации, информационных технологиях и защите информации».
Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) «О персональных данных».

Порядок отзыва согласия на обработку персональных данных

Люди часто дают официальное согласие на использование личных данных: при устройстве на работу, заключении договоров в банках, салонах сотовой связи, при регистрации в социальных сетях, на интернет-порталах и т. д.

Но потом они могут передумать или просто прекратить трудовую деятельность в конкретной организации, и тогда у них может появиться желание отозвать разрешение на обработку персональных данных.

Как быть в этом случае? Когда отзыв не будет удовлетворен? Читайте в статье.

КонсультантПлюс ПОПРОБУЙТЕ БЕСПЛАТНО

Получить доступ

Порядок отзыва определен пунктом 2 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ. Например, это может быть обоснованно, если у сотрудника есть факты, что его информацию используют не по назначению, разглашают третьим лицам, работодатель не соблюдает режим конфиденциальности.

Также отзыв разрешения на обработку персональных данных работник может оформить при увольнении. Для этого владельцу персональных данных нужно написать заявление тому оператору, которому он давал согласие на их хранение и использование (например, работодателю).