Отзыв согласия на обработку персональных данных
В своем письме от 26.04.2013 года Минюст высказал мнение, что вопрос об отзыве согласия на обработку персональных данных уже урегулирован законодателем.
Вот ключевые моменты, закрепленные в законе:
- по своей правовой природе согласие на обработку данных является сделкой, и по аналогии права отказ должен быть сделан в той же форме, что и согласие;
- отзыв согласия может касаться только будущей обработки данных, а вовсе не тех, что уже были обработаны, то есть он не имеет обратной силы;
- владелец после того, как примет заявление об отказе, больше не имеет причин для сохранения данных.
Анализируя позицию Минюста, можно выделить спорные моменты, а именно:
- Остались непонятными как содержание заявления об отзыве согласия, так и причины для такого действия.
- Если это сделка, тогда есть ли у владельца право не принять заявление об отзыве, посчитав его отказом от договора в одностороннем порядке?
- Если отозвано согласие, данное предприятию, выпустившему, например, карточки на скидки, то что делать владельцу с персональными данными получателей таких карточек?
Можно согласиться с мнением Минюста, что отзыв согласия – это своеобразное прекращение сделки. Но при этом само предоставление согласия – это не единственная причина для обработки данных, поскольку в Законе «О персональных данных» возможность подачи такого заявления связывается не только с волеизъявлением физлица. Следовательно, для отзыва согласия кроме желания физлица должны присутствовать нарушения закона, которые повлекли за собой нарушения прав физлица как субъекта персональных данных.
Что касается ситуации, возникшей в примере, описанном выше, предприятие, принявшее заявление об отзыве согласия владельца карточки, больше не имеет права хранить персональные данные о покупателе, в результате чего карточка должна быть возвращена владельцу.
Исходя из сказанного, нельзя согласиться с мнением Минюста, что вопрос отзыва согласия на обработку данных полностью урегулирован.