1. Важно помнить, что отзыв такого документа допускается исключительно на основании письменного согласия соответствующего гражданина.
Центробанк и Роскомнадзор давали официальные разъяснения по этому вопросу. Было доведено до сведения, что с учетом особого характера данных биометрии человека собирать и обрабатывать их можно только после получения отдельного согласия (информационные письма ведомств выпущены 29.07.21). Это означает, что даже при наличии общего согласия, полученного ранее на обработку любых персональных данных гражданина, автоматически распространить его действие на биометрическую информацию нельзя. Такой вывод прямо следует из содержания федерального закона о персональных данных 152 от 27.07.06, статьи 11, части 1 и приказа Роскомнадзора 18 от 24.02.21.
2. В некоторых случаях биометрия обрабатывается без согласия гражданина. Тогда прекратить обработку данных можно без подачи отзыва. Достаточно отправить в организацию письменное требование, а если необходимо — дополнительно направить жалобу в Роскомнадзор. Заполнить указанные формы можно по образцам, ссылки для скачивания которых размещены в конце статьи.
3. Отозвать ранее поданное согласие разрешается в любое время (152-ФЗ, статья 9).
В настоящее время какой-либо специальный порядок предоставления или требования к оформлению отзыва законодательством не предусмотрен. Однако для подтверждения в будущем факта подачи такого отзыва гражданину важно составить именно письменное заявление и получить уведомление о вручении адресату.
Образец для заполнения также прилагается в файле ниже.
4. Все указанные варианты заявления допускается подавать лично секретарю организации-получателя. Следует изготовить две идентичные копии, чтобы на одной была проставлена подпись уполномоченного должностного лица и отметка о принятии. Вместо этого может быть выдано отдельное официальное уведомление о получении заявления.
Если заявление не принимают, сошлитесь на федеральный закон о рассмотрении обращений граждан 59 от 02.05.06, статью 1. Там сказано, что положения данного нормативного акта распространяются и на коммерческие организации, выполняющие публично-значимые функции. При этом, согласно КоАП РФ, статье 5.59, нарушения при рассмотрении заявлений граждан наказываются штрафом на сумму 5–10 тысяч рублей.
Еще один вариант — отправить заявление по почте. Это должно быть заказное письмо с опцией уведомления о вручении (оно позволит узнать точную дату получения отзыва оператором персональных данных).
Но удобнее всего обращаться онлайн. Для этого найдите официальный сайт Роскомнадзора (его адрес — https://rkn.gov.ru/), потом перейдите в раздел «Персональные данные». Нажмите справа «Сформировать обращение». При заполнении формы укажите тематику («Обработка персональных данных» и «Защита прав субъектов ПД»), Ф. И. О., регион проживания и электронную почту. После указания сведений о себе внесите непосредственно текст обращения.
Как только заявление поступит в ведомство, оно будет рассмотрено, а ответ — направлен на указанную электронную почту.
5. В некоторых случаях закон разрешает обработку биометрических данных граждан даже при отсутствии их согласия. Такое возможно при реализации международных договоров о реадмиссии, при осуществлении правосудия или исполнении судебных актов, при проведении обязательной процедуры государственной дактилоскопической регистрации. Кроме того, можно не запрашивать согласие при решении вопросов безопасности, в том числе транспортной, обороны, противодействия терроризму и коррупции. Не требуется обращаться к гражданам, когда дело касается оперативно-розыскной деятельности, государственной службы, гражданства РФ, въезда или выезда из РФ, нотариальной деятельности и уголовно-исполнительного производства (152-ФЗ, статья 11, часть 2).
Предусмотрены ситуации, когда даже при наличии отзыва согласия оператору персональных данных дается право все равно продолжить обработку такой информации. Но для этого он, в соответствии с федеральным законом о персональных данных, статьей 9, частью 2, должен убедиться в наличии как минимум одного из обязательных оснований для такого решения. Перечень случаев, которые позволяют не прерывать обработку личной информации гражданина после подачи отзыва, приводится в 152-ФЗ, статье 6, части 1, пунктах 2–11, а также в статье 10, части 2 и в статье 11, части 2.
Так, законодательство разрешает проводить обработку персональных данных вне зависимости от обстоятельств и имеющихся обращений граждан, если процесс необходим, например, для следующих целей:
- выполнения условий международного договора либо положений закона в части осуществления полномочий, обязанностей и функций, возложенных на оператора персональных данных соответствующими нормативными актами РФ;
- исполнения полномочий органами власти, которые участвуют в предоставлении муниципальных или государственных услуг в соответствии с федеральным законом 210 от 27.07.10, регулирующим оказание таких услуг;
- исполнения судебного акта или акта другого органа, в том числе его должностного лица, по законодательству об исполнительном производстве в РФ;
- обеспечения участия гражданина в процессе судопроизводства;
- исполнения договора, в котором сторона, выгодоприобретатель или поручитель признается субъектом персональных данных;
- заключения договора, в котором субъект персональных данных — инициатор сделки;
- защиты важных интересов, в частности жизни и здоровья субъекта персональных данных, при невозможности получить согласия от этого субъекта персональных данных.
Важно: оператору персональных данных придется доказать, что для продолжения обработки таких сведений действительно есть достаточные основания. Если предоставить необходимое подтверждение не удастся или условия для обработки персональных данных без согласия не соблюдаются, то после отзыва гражданином своего согласия дальнейшее использование его личной информации будет признано неправомерным.