Согласно статье 14 152-ФЗ субъект персональных данных имеет право на доступ к своим персональным данным, хранящимся и обрабатываемым у оператора персональных данных. Согласно той же статье оператор обязан по запросу субъекта персональных данных в срок до 10+5 рабочих дней предоставить субъекту персональных данных собранные им сведения в доступной форме, при этом в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. За нарушение этой обязанности оператор может быть привлечен к ответственности по КоАП.
Довольно часто народ, завершая отношения с банком, пытается с разной степенью успешности отозвать согласия на обработку и хранение персональных данных. Как правило, в результате удается добиться отключения рекламных рассылок, на всё прочее банки отвечают в том духе, что "обрабатывали, обрабатываем и будем обрабатывать, так как нам положено по закону".
Вопрос такой: пытался кто-нибудь в соответствии со статьей 14 получить от банка “полную выгрузку” хранящихся у него персональных данных? В какой форме она была представлена и что именно включала? По логике, это должен быть некий текстовый массив и список относящихся к субъекту документов, которые хранятся банком в бумажном или оцифрованном виде в виде сканов.
Получение этой информации может быть актуально при подозрении на то, что у банка хранятся устаревшие, неточные, неверные и избыточные по отношению к целям обработки данные. При подтверждении этого субъект персональных данных имеет право требовать провести корректировку или уничтожение (прекращение хранения и обработки) таких данных. За отказ или затягивание с ответом для оператора опять же предусмотрены санкции по КоАП
Довольно часто народ, завершая отношения с банком, пытается с разной степенью успешности отозвать согласия на обработку и хранение персональных данных. Как правило, в результате удается добиться отключения рекламных рассылок, на всё прочее банки отвечают в том духе, что "обрабатывали, обрабатываем и будем обрабатывать, так как нам положено по закону".
Вопрос такой: пытался кто-нибудь в соответствии со статьей 14 получить от банка “полную выгрузку” хранящихся у него персональных данных? В какой форме она была представлена и что именно включала? По логике, это должен быть некий текстовый массив и список относящихся к субъекту документов, которые хранятся банком в бумажном или оцифрованном виде в виде сканов.
Получение этой информации может быть актуально при подозрении на то, что у банка хранятся устаревшие, неточные, неверные и избыточные по отношению к целям обработки данные. При подтверждении этого субъект персональных данных имеет право требовать провести корректировку или уничтожение (прекращение хранения и обработки) таких данных. За отказ или затягивание с ответом для оператора опять же предусмотрены санкции по КоАП
