Здравствуйте, Сергей Владимирович.
Если банк действительно передаёт сторонней организации ваши персональные данные, а вы отозвали согласие или потребовали прекратить такую передачу, направьте банку новое письменное требование и зафиксируйте его получение. Однако по одному уведомлению банка нельзя окончательно определить, нарушен ли закон: важно выяснить, какие именно данные кому передаются, для какой цели и на каком основании.
В первую очередь сохраните доказательства, т.е. уведомления банка, письма или сообщения, адреса отправителей и получателей, даты, ваши прежние обращения и ответы банка. Если возможно, сохраните оригиналы писем с техническими заголовками, не пересылая их посторонним.
Направьте обращение в банк способом, который позволяет подтвердить отправку и получение, например, вручите под отметку о принятии или отправьте почтой с подтверждением вручения. В обращении укажите даты предыдущих требований и попросите:
1. немедленно прекратить передачу ваших персональных данных указанной организации;
2. сообщить, какие именно данные и на каком правовом основании передаются, кому, с какой целью и на какой срок;
3. указать, действует ли сторонняя организация по поручению банка или получает данные для самостоятельной обработки;
4. прекратить обработку и уничтожить данные, если нет законного основания продолжать её;
5. дать мотивированный ответ и сообщить о принятых мерах.
Отзыв согласия не всегда обязывает немедленно прекратить любую обработку. По части 5.1 статьи 21 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» оператор должен прекратить обработку по требованию субъекта в течение 10 рабочих дней, но закон предусматривает исключения. Если обработка продолжается на ином законном основании, банк должен объяснить, на каком именно.
Укажите в обращении, что операторы и иные лица, получившие доступ к персональным данным, по статье 7 Федерального закона «О персональных данных» не должны раскрывать их третьим лицам и распространять без согласия субъекта, если иное не предусмотрено федеральным законом. Попросите банк назвать конкретное основание, если он считает передачу допустимой без вашего согласия.
Если ответа нет или передача продолжается, подайте жалобу в Роскомнадзор, приложив копии обращений, ответов банка и уведомлений о передаче. Также можно обратиться в суд за защитой прав. Если спор связан с обслуживанием в банке, обращение в банк рассматривается по правилам статьи 30.1 Федерального закона от 2 декабря 1990 г. N 395-I «О банках и банковской деятельности»: общий срок ответа — 15 рабочих дней со дня регистрации; в предусмотренных случаях его могут продлить не более чем на 10 рабочих дней, уведомив вас.
Если в письмах содержится не только уведомление, но и сами персональные сведения, не размещайте их публично и не пересылайте без необходимости. Для оценки законности передачи решающими будут содержание передаваемых данных, ваши согласия и договорные документы, цель передачи и правовое основание, на которое ссылается банк.
Если Вам был полезен мой ответ, Вы можете выразить благодарность здесь любой суммой: https://pravoved.ru/pay/lawyer-reward/id/4394616/
С Уважением,
Руслан Шарафитдинов, юрист